7.2 防范信息系统恶意攻击（第一课时）（教案）2025-2026学年高教版中职信息技术基础模块（下册）

7.2 防范信息系统恶意攻击（第一课时）（教案） 课 题 7.2 防范信息系统恶意攻击（第一课时） 课型 新授课 主备人 集体备课时间 课时安排 教授人 授课班级 授课时间 教学目标 1. 知识与技能 · 了解常见的恶意攻击类型：口令攻击、恶意代码攻击（木马、僵尸程序、蠕虫、病毒）、拒绝服务攻击（DoS/DDoS）、社会工程学攻击（网络钓鱼、AI换脸诈骗等）、漏洞攻击 · 能区分木马、蠕虫、病毒、僵尸程序四类恶意代码的核心特征与区别 · 了解AI时代新型恶意攻击手段（AI换脸诈骗、供应链投毒攻击等）的特征与辨识方法 · 能初步辨别日常学习生活中的恶意攻击迹象 2. 过程与方法 · 通过“一次真实的校园网络攻击事件”情境任务驱动，在真实安全场景中掌握恶意攻击的识别与分类方法 · 通过“攻击类型连连看”配对活动和“恶意代码四分类辨析”表格填写，建立系统化的攻击类型识别框架 · 通过“AI换脸诈骗辨识体验”对比活动，培养对新型攻击手段的敏感度和辨识能力 3. 情感态度与价值观 · 增强信息安全防范意识，理解“识别攻击是有效防范的前提”——辨别不同类型的攻击是采取正确防护措施的基础 · 了解我国《网络安全法》等法律法规对恶意攻击行为的规制，树立依法防护的意识 · 在AI时代建立“技术向善”的价值观——理解AI既能被用于恶意攻击，也能被用于安全防护，主动提升个人安全辨识素养是数字公民的基本责任 教学重点 · 常见恶意攻击类型的辨识：口令攻击、恶意代码攻击（木马、僵尸程序、蠕虫、病毒）、拒绝服务攻击（DoS/DDoS）、社会工程学攻击、漏洞攻击 · 木马、蠕虫、病毒、僵尸程序四类恶意代码的核心特征与区分 · 社会工程学攻击（网络钓鱼、AI换脸诈骗）的识别方法 教学难点 · 木马与病毒的区分——木马以盗取信息、远程控制为目标（隐蔽性和非授权性），病毒以破坏或篡改用户数据、影响信息系统正常运行为目标（破坏性） · DDoS与DoS攻击本质区别的理解——DDoS借助客户/服务器技术，利用多个计算机（包括物联网设备）联合作为攻击平台，而DoS一般采用一对一方式 · 社会工程学攻击的隐蔽性认知——理解攻击者如何利用人性弱点（假冒身份、制造紧急情境、滥用信任）绕过技术防护 学习策略 情境教学法、任务驱动法、对比辨析法、案例分析法、小组合作探究法、游戏化教学法 设计理念与创新点 1. 情境线+问题链联合驱动：延续第7单元“校园信息安全守护计划”情境主线，以“学校服务器遭到不明攻击，作为安全审计员需要逐一排查攻击类型”为核心任务贯穿全课。学生依次经历“发现异常→收集线索→分析攻击特征→判定攻击类型→完成安全审计报告”的完整排查流程 2. 采用 “汇—辨—析—拓” 四步递进教学链：汇攻击（安全事件导入，建立攻击全貌感知）→辨类型（分类认识五大攻击方式，逐一破解攻击特征）→析异同（恶意代码四分类辨析+攻击连连看，强化区分能力）→拓视野（AI换脸辨识体验+供应链投毒前沿动态），让教学过程从感知到认知到辨析到拓展层层递进 3. 通过“攻击类型连连看”配对活动和“恶意代码四分类辨析”表格填写，将攻击类型知识转化为可操作、可验证的实战诊断 4. 通过“AI换脸诈骗辨识体验”对比活动，培养对新型攻击手段的辨识能力和应对策略 5. 融入2026年最新攻击事件与AI安全前沿动态，增强课堂的时代感和现实针对性 6. 合理融入课程思政，在攻击识别中增强法律意识，在AI安全中建立“技术向善”的价值观 教学过程 教学内容 教师活动 学生活动 设计意图 情境唤醒 延续第7单元“校园信息安全守护计划”情境主线，发布新的安全事件：“继上周大家为学校机房完成了全面的安全诊断和防护方案后，今天上午信息中心又发来紧急通知——学校服务器遭到了不明来源的攻击，多个系统出现了不同程度的异常。经初步排查，共发现6个异常线索。作为上节课已经被认证合格的‘校园信息系统安全审计员’，你们需要逐一排查每条线索背后到底是什么类型的恶意攻击。”投屏展示“学校服务器攻击事件线索板”——①大量学生反映自己的教务系统账号被他人登录，自己的选课记录被他人篡改，查询发现自己的密码是“123456”或“password”等简单组合→口令攻击；②学校财务处一名工作人员收到一封自称来自合作银行的邮件，称需要紧急更新账户信息并附带一个链接→社会工程学攻击（网络钓鱼）；③一台教师用电脑运行越来越慢、发现桌面多出了好几个从未安装过的软件，有的还弹出了“您的文件已被加密，请支付赎金”的界面→恶意代码攻击；④学生无法登录图书馆数据库查询借阅信息，页面一直显示连接超时，全校所有用户都无法访问→拒绝服务攻击（DoS/DDoS）；⑤学校OA办公系统被入侵，攻击者利用该系统一个三个月未修补的已知漏洞获取了管理员权限→漏洞攻击；⑥一名教师收到了一条“校长”发来的微信视频通话，要求急需一笔预算转到指定账户，画面中校长的样貌和声音都和真人的习惯一模一样→AI换脸诈骗（社会工程学攻击的新形态） 阅读6条攻击线索，根据直接经验初步判断每条线索属于哪种攻击类型。多数学生对线索①和③的判断相对接近标准答案，但②（钓鱼邮件）和⑥（AI换脸诈骗）之间的共性及差异以及④成因和①攻击方式之间的混淆率较高 “学校服务器攻击事件线索板”——将本课5类恶意攻击（口令攻击、恶意代码攻击、DDoS、社会工程学攻击、漏洞攻击）和1类AI新型攻击（AI换脸诈骗）的典型案例整合为学校服务器遭遇的6条异常线索。每条线索对应一种攻击类型。学生以“安全审计员”身份逐一排查攻击类型 明确任务 分发任务书：“今天我们要帮学校信息中心完成这份攻击事件的安全审计报告——①认识五种常见的恶意攻击类型，逐一破解它们的‘作案手法’；②学会区分木马、蠕虫、病毒、僵尸程序这四种极易混淆的恶意代码；③体验AI换脸诈骗的识别方法，升级你的AI时代安全意识。完成这些任务后，你们将是合格的‘恶意攻击鉴定师’。”展示学习目标 查看任务书，明确三项关卡 以实务任务驱动全课，增强学习的目的性和代入感 口令安全策略 快速引导全班讨论设置既安全又容易记住的密码的方法。综合学生回答后补充四组可自行组合的自定义密码创建技巧——①歌词诗句嵌入法：如“一行白鹭上青天”→首字母组合结合大小写变体“1hBLsqt”；②个人记忆融合法：用自己最有印象的缩写+特殊日期+软件名称组合，如“Ican1202TB”；③偏移映射法：选取一个基础单词后将每个字母依次向后偏移固定位数，如apple→向后偏移两位变成2crrng；④密码管理器：使用系统或浏览器内置的密码管理器生成并存储复杂随机密码 小组讨论密码设置技巧，各组代表分享自己的密码创意。教师对可执行性和安全性较差的方案逐一指导改进 原创设计：口令安全“自主选择法”——将教材提出的“安全性与可用性平衡” 问题转化为学生自我探索密码设置策略的开放式讨论。在归纳教科书四个常用密码创建路径的基础上，每组学生可根据自己的记忆规律和账户重要程度自选最适合的一种组合方式 四类恶意代码对比 以对比表格完整展示木马、蠕虫、病毒、僵尸程序在存在形式（木马独立个体→蠕虫独立→病毒寄生→僵尸独立）、传播途径（木马植入目标主机→蠕虫通过系统漏洞→病毒通过宿主程序运行→僵尸网络）、传播速度和攻击目标上的差异 在任务书上完成四类恶意代码对比表 将极易混淆的四类恶意代码以结构化表格进行系统区分，帮助学生建立对每一类恶意代码唯一特征的精准识别能力 攻击特征归纳 点出DDoS对信息系统可用性的直接破坏——攻击的目标是让服务“停止响应”，而非盗取信息。网络层攻击用海量数据包把带宽占满，应用层攻击用海量HTTP请求耗尽服务器CPU和内存。回扣线索④——学生无法登录图书馆数据库，全校所有用户都无法访问，这正是典型的DDoS攻击导致服务器过载不能提供正常服务的表现 记录DoS与DDoS的核心区别和各自的技术特征与攻击表现 通过生活化类比建立对拒绝服务攻击的直观理解，为后续社会工程学攻击的讲解做过渡 社会工程学防范 快速总结社会工程学攻击的防范要点——①不轻易点击来源不明的邮件链接；②涉及转账汇款等敏感事项，务必通过第二种独立联系方式（回拨电话/当面确认）核实对方身份；③与亲友约定一组只有你们知道的验证暗语 记录社会工程学攻击的识别要点和防范策略，在任务书上为自己和家人设计一组防诈骗验证暗语 将防范策略从被动识别升级为主动验证 任务一：攻击类型连连看——“连一连” 连连看任务发布 发放任务书上的“攻击类型连连看配对卡”，布置快速配对任务：“请各小组在2分钟内将8个攻击场景与对应的攻击类型进行配对连线并将连线后的分类结果填入对应攻击类型表格中——①学生账号使用‘123456’被他人登录→口令攻击/弱口令攻击；②老师收到自称‘学校财务处’发来的邮件链接要求更新银行账号信息→社会工程学攻击/网络钓鱼；③一台服务器启动后CPU占用率瞬间飙升到99%导致所有在线用户无法打开网站→拒绝服务攻击/DDoS；④一位领导通过微信视频要求财务立即转账到某账户，画面和声音与领导本人毫无区别→社会工程学攻击/AI换脸诈骗；⑤不明来源U盘插入学校机房电脑后系统中的教材文件被自动加密并跳转至要求24小时内支付赎金的界面→恶意代码攻击/勒索木马；⑥某App因内部一个开源组件长期未升级而被攻击者通过该组件的已知漏洞获取了数据库中所有用户的信息→漏洞攻击/供应链漏洞利用；⑦教务系统数据库因管理员使用默认密码且从未更改而遭外部黑客远程登录窃取全部学生信息→口令攻击/撞库或弱口令（区别于①，此处为管理系统端脆弱密码）；⑧一台校园内网主机在半夜自动向外网发送海量查询请求和垃圾邮件，经排查该主机已被远控并沦为僵尸网络中的一个肉鸡节点→恶意代码攻击/僵尸程序。限时150秒。”巡视各组配对情况 配对结果快速校对 公布标准答案并对错误率较高的配对项进行逐项讲解——①和⑦都属于口令攻击的两种子类型（用户端弱口令 vs 管理端脆弱凭据）；④与②同属社会工程学但技术代际不同；⑧是僵尸程序而非蠕虫（判断依据：主机被远控参与集体攻击而非自主扫描和复制自身传播） 交叉核对答案，对错判案例补充判断依据 将攻击类型知识从被动接收到主动辨析进行转化 任务二：恶意代码四分类辨析——“辨一辨” 辨析任务发布 发放任务书上的“恶意代码四分类辨析表”，布置深度辨析任务：“请各小组从存在形式、传播途径、攻击目标、传播速度和典型危害五个维度完成木马、蠕虫、病毒、僵尸程序的对比表格。表格右侧附有判断要点——①木马为独立个体，通过主动植入目标主机运行，传播速度慢，主要攻击本地/网络主机；②蠕虫为独立个体，通过系统漏洞主动传播，传播速度快，主要消耗系统和网络资源；③病毒寄生在宿主程序中，通过宿主程序运行传播，传播速度中等，主要攻击本地文件、破坏数据；④僵尸程序为独立个体，通过远程控制植入传播，负责构建大规模僵尸网络为其他攻击（DDoS/垃圾邮件）提供攻击平台。限时240秒。”巡视各组填写情况 各小组组内讨论后逐项分类并填写辨析表格，对有争议的边界案例（如病毒与蠕虫的核心区别、木马与僵尸程序的远端控制区别）重点讨论和标注 恶意代码四分类辨析表——将学生在日常语境中最容易混淆的木马、蠕虫、病毒和僵尸程序四类恶意代码以教材原文为依据进行结构化对比。五个维度涵盖了教材对四类恶意代码的全部独立分类标注，学生通过这项任务能建立“看见任一恶意代码样本→快速定位到这四个分类格中正确的那一格”的直觉辨识能力 任务三：AI换脸诈骗辨识体验——“辨一辨” AI诈骗识别要点总结 总结AI换脸诈骗识别的关键步骤——①观察画面细节（皮肤纹理边界、眼镜/饰品与面部的光照一致性、快速侧脸时轮廓的自然程度）；②验证声音（与亲友预先约定暗语，遇到紧急转账请求时第一时间回拨对方常用手机号核实而非挂在视频通话里回复）；③多重交叉验证（涉及汇款等敏感事项，务必通过第二种独立联系方式确认）；④保护个人生物信息（减少在公开平台上传高清面部照片和原声语音，降低被AI采集建模的风险） 逐轮记录自己的辨识判断结果和依据。在公布标准答案后对比自己在本轮中的判断准确率和判断依据的正确性，持续修正自己的AI辨识策略 “AI换脸诈骗辨识体验”多模态实战训练——将2026年最新AI深度伪造案例转化为面向学生的四组真假素材对比辨识任务，覆盖图片、语音、视频三种模态，从视觉到听觉再到综合判断逐步提升辨识难度，帮助学生在持续的真伪对抗体验中建立对AI深度伪造攻击的基本警觉性和辨识框架 成果展示 选取2个小组代表上台投屏展示：①攻击类型连连看的配对结果及判定理由；②恶意代码四分类辨析表的完整对比数据；③AI换脸辨识体验的发现和识别的关键线索；④学校服务器安全审计报告的核心框架和代表性应对策略 小组代表展示并讲解，其他小组认真倾听并在评价表中记录关键对比数据 锻炼表达与展示能力，促进组间经验交流和知识互补 多元评价 组织自评与互评，教师进行点评总结。重点评价——①攻击类型识别的准确率和判别依据是否充分（能否准确说出为什么这一事件属于该类攻击）；②恶意代码四分类的辨析是否完整准确（五种维度是否全部填写）；③安全审计报告的完整性和应对策略的专业度（是否基于攻击原理设计策略且区分了技术和管理两个层面）。表扬攻击识别准确率最高、安全审计报告最专业且AI辨识体验发现最准确的小组。纠正共性问题——口令攻击与社会工程学攻击之间的边界不清、DDoS与DoS攻击范围混淆、勒索软件同时涉及木马和恶意代码两个分类层次 进行自我评价和小组互评，填写评价记录 构建多维评价体系 板书设计 板书设计：7.2.1 辨别常见的恶意攻击 一、五大攻击类型 · 口令攻击：弱口令+撞库+暴力破解 —— 密码怎么被盗的 · 恶意代码攻击：木马（盗信息）| 蠕虫（自我复制传播）| 病毒（破坏数据）| 僵尸程序（组网攻击） · 拒绝服务攻击：DoS（一对一堵窗口）| DDoS（多对一同推门）—— 让服务器"忙不过来" · 社会工程学攻击：钓鱼邮件+AI换脸诈骗 —— 最危险的漏洞是人 · 漏洞攻击：未修补的系统入口 —— 攻进来是因为门没关 二、恶意代码四分类辨析 木马 蠕虫 病毒 僵尸程序 存在形式 独立个体 独立个体 寄生宿主 独立个体 传播途径 植入目标主机 系统漏洞 宿主程序运行 远控植入 攻击目标 本地/网络主机 消耗系统资源 本地文件 构建攻击平台 三、AI时代攻击新特征 · AI换脸诈骗同比暴涨 · 供应链投毒攻击（Xinference事件）—— 从源头分发恶意代码 四、口令安全四法 歌词嵌入法 | 个人记忆融合法 | 偏移字母法 | 密码管理器 教学反思 （课后填写） · 教学目标达成度分析 · 学生对信息技术发展历程的理解情况 · 小组讨论环节的参与度和效果 · 课程思政融入的自然度 · 改进措施与建议 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $