第5课《物联网安全技术》教学课件-2025-2026学年浙教版初中信息科技九年级全册

该初中信息科技课件聚焦物联网安全技术，系统讲解其三层架构（感知层、网络层、应用层）及各层风险与防护措施。课堂导入先温故传统网络安全风险，再联系生活中的物联网应用，通过真实案例引发思考，对比传统与物联网安全差异，构建知识学习支架。 其亮点在于结合智能门锁破解、摄像头入侵等真实案例培养信息意识，通过分层分析风险与防护策略体现计算思维，以家庭安全自查清单强化信息社会责任。学生能掌握实用防护技能，教师可获得结构化教学资源与实践活动设计，提升教学效果。

《物联网安全技术》 教学课件 九年级信息技术 · 浙教版 1.7.2013 大家好，欢迎来到今天的信息技术课堂。我们身边的智能设备越来越多，它们让生活更便捷，但同时也带来了新的安全挑战。今天，我们将一起学习《物联网安全技术》，学会如何守护我们身边的智能世界。 ‹#› 课堂导入 - 温故知新 在探索新的安全领域前，让我们先回顾一下基础。你还记得我们之前学过的，在日常生活中最常见的网络安全风险都有哪些吗？ 钓鱼攻击 攻击者通过伪装成银行、社交平台等可信实体，发送欺骗性信息诱骗用户，从而非法获取账号、密码、银行卡号等敏感信息。 恶意软件 包括病毒、木马、蠕虫等程序，旨在未经授权访问、破坏计算机系统，或窃取、加密用户的重要数据，造成设备故障或信息丢失。 数据泄露 个人隐私、商业机密或敏感信息被意外暴露，或被恶意窃取并公开、售卖。这不仅侵犯个人权益，也可能对企业和社会造成重大危害。 非法访问 攻击者在未获得合法授权的情况下，突破系统安全防护，进入计算机网络或系统，进行窥探、篡改或破坏操作，威胁系统的完整性。 1.7.2013 在开始新课之前，我们先来回顾一下传统的网络安全知识。大家还记得我们学过哪些常见的网络安全风险吗？比如钓鱼攻击、电脑病毒等等。这些是我们保护电脑和手机安全的基础。 ‹#› 课堂导入 - 我们身边的物联网 生活中的“智能”朋友 除了我们熟悉的电脑和手机，如今越来越多的日常设备也接入了互联网。它们不再是孤立的个体，而是通过网络连接在一起，共同构成了物联网（IoT），让生活变得更加便捷、智能。 智能安防 门锁与监控守护家的安全 智慧环境 自动调节温度与照明系统 智能服务 扫地机等设备解放双手 如图所示的智能家居控制面板，就是物联网的典型应用。它能统一管理家中的灯光、窗帘、电器等，一键切换“观影”“睡眠”等多种场景，让生活充满科技感。 1.7.2013 现在，我们生活中的“智能”朋友越来越多了。从智能门锁、智能摄像头到扫地机器人，它们都通过网络连接在一起，形成了物联网。这些设备极大地便利了我们的生活，但它们的安全问题也不容忽视。 ‹#› 案例引入 - 身边的安全警报 01. 智能门锁被破解 部分用户疏于防范，长期使用设备默认的初始密码，未及时进行修改。这一微小的疏忽，给了不法分子可乘之机，导致家门密码被轻易破解，陌生人得以闯入家中，造成财产损失与安全隐患。 警示：初始密码并非“保险箱”，及时更改、设置高强度密码是守护家门的第一步。 02. 家用摄像头被入侵 部分家用摄像头存在固件漏洞，或用户未妥善保护登录信息，导致黑客能够非法入侵设备。家庭的实时生活画面被远程窃取、传播，隐私毫无保留地暴露在网络中，对家庭成员的心理和生活造成严重侵扰。 警示：网络摄像头不是“法外之地”，定期更新固件、关闭不必要的远程权限至关重要。 这些真实发生的案例告诉我们：数字时代的家庭安全防线，往往就失守在一个未修改的密码或一次疏忽的点击中。 1.7.2013 这些可不是危言耸听。真实的案例就发生在我们身边。有些用户因为没有修改智能门锁的默认密码，导致家门被陌生人打开；还有些家庭的摄像头被黑客入侵，隐私画面被泄露。这些都给我们敲响了警钟。 ‹#› 思考与讨论 这是传统网络安全问题吗？那些发生在智能摄像头、智能家居中的安全事件，和我们熟悉的电脑病毒、网络钓鱼是同一类风险吗？ 深度思考 我们过往对网络安全的认知，大多停留在PC端和移动终端。但面对智能设备，旧有的防护经验是否依然适用？ 关键结论 完全不一样！这些风险是智能设备专属的安全隐患，设备本身的物理属性和嵌入式系统，带来了与传统终端截然不同的攻击面。 全新挑战 物联网设备数量庞大、接入场景复杂、网络环境多样，这种“万物互联”的特性，为网络安全防护提出了全新的课题。 核心洞察：物联网安全不再是单一设备的防御，而是全链路、全场景、全生命周期的系统性工程。 1.7.2013 大家思考一下，刚才的案例，和我们之前学的电脑病毒、网络钓鱼是一回事吗？其实是不一样的。这些问题是智能设备所独有的。这说明，物联网带来了全新的安全挑战，需要我们用新的知识去应对。 ‹#› 聚焦核心：物联网安全技术 洞察风险：识别专属安全漏洞 深入剖析物联网设备在通信、固件、访问控制等环节的独特脆弱性，学习像安全侦探一样，从设备入网、数据传输到云端交互的全链路中，精准定位潜在威胁与隐蔽的攻击入口。 构建防线：掌握分层防护策略 从感知层、网络层到应用层建立多维防护体系，掌握数据加密、访问认证、安全审计等关键技术手段，结合实战案例，建立“预防-检测-响应-恢复”的闭环安全机制，实现精准避险。 核心目标：从被动防御转向主动治理，筑牢物联网时代的数字安全基石。 1.7.2013 所以，今天我们课程的核心，就是聚焦物联网安全技术。我们将一起学习如何像侦探一样，识别物联网设备中隐藏的安全漏洞，并掌握一套分层防护的方法，做到精准避险。 ‹#› 什么是物联网安全？ 物联网安全是指通过技术与管理相结合的手段，对物联网体系进行全生命周期、全层级的安全防护，是保障智能设备与系统稳定运行的核心基石。 物联网架构分为感知层、网络层、应用层。安全防护必须覆盖这三个层级，形成闭环体系，才能有效抵御从底层设备劫持到顶层数据泄露的各类安全威胁。 全层级保护对象 覆盖感知层设备、网络层传输通道以及应用层数据与服务，实现端到端的全面防护。 技术与管理并重 采用加密、认证等技术手段，结合安全策略、运维规范等管理方法，构建多维防御体系。 保障系统安全稳定 防范设备入侵、数据窃取与非法控制，确保物联网系统的可用性、完整性和保密性。 1.7.2013 那么，到底什么是物联网安全呢？简单来说，它就是保护物联网整个体系的安全。它的保护对象涵盖了从底层的感知设备，到中间的网络传输，再到顶层的手机APP。我们的目标就是通过技术和管理手段，防止设备被入侵、数据被窃取，确保整个系统安全稳定地运行。 ‹#› 物联网安全 vs 传统网络安全 传统网络安全 保护对象：聚焦于电脑、手机等通用终端设备，安全边界相对清晰。 核心目标：主要保障数据存储、传输过程中的机密性、完整性和可用性，防范针对网络层面的攻击。 物联网安全 保护对象扩展至“设备本体 + 网络 + 应用”全链路。新增了设备接入认证、设备间联动协同的安全需求，攻击面更广，系统复杂度指数级提升。 关键特征：多维、动态、异构 不再局限于单一终端，而是涵盖感知、传输、应用的闭环系统，安全防护需贯穿设备全生命周期。 1.7.2013 物联网安全和我们熟悉的传统网络安全有什么区别呢？最大的区别在于保护对象。传统网络安全主要保护电脑和手机，核心是数据安全。而物联网安全的保护范围更广，它不仅要保护数据和网络，还要保护设备本身，以及设备之间的接入和联动安全，因此也更加复杂。 ‹#› 物联网安全的核心特点 01. 安全漏洞更隐蔽 大量物联网设备缺乏可视化交互界面，即使系统被入侵或出现漏洞，用户也难以通过直观的视觉反馈及时察觉，这为安全隐患的潜伏提供了温床。 02. 风险连锁性强 物联网设备通过网络紧密连接，单点设备一旦被攻破，攻击者可以此为跳板渗透整个网络，引发如同多米诺骨牌般的连锁式安全风险，威胁全域系统。 设备间的高度互联让安全风险不再孤立存在。正如多米诺骨牌效应，一个薄弱环节的失守，可能导致整个生态系统的安全防线全面崩塌。 1.7.2013 物联网安全有两个显著的难点。第一，很多设备没有屏幕，即使被黑客攻击了，我们也很难发现。第二，风险的连锁性非常强。就像多米诺骨牌一样，家里只要有一个设备被攻破，就可能导致整个家庭网络内的所有设备都陷入危险。 ‹#› 核心知识 - 物联网三层架构 物联网的三层架构共同构成了完整的智能系统闭环，从底层的信息采集，到中层的高速传输，再到顶层的应用服务，各层级紧密协作，缺一不可。 感知层 · 神经末梢 作为物联网的“五官”与“手脚”，负责全面感知环境信息与执行指令。核心设备包括各类传感器、摄像头、智能门锁、温湿度监测仪等，是数据的源头。 网络层 · 信息公路 作为物联网的“神经通路”，负责将感知层采集的数据高速、稳定地传输至应用层。依托WiFi、蓝牙、5G/4G移动网络、NB-IoT等通信技术构建数据通道。 应用层 · 大脑中枢 作为物联网的“决策中心”，负责数据的分析、处理、管理与最终应用。通过手机APP、云平台、管理系统等形式，为用户提供可视化的监控与智能控制服务。 1.7.2013 要理解物联网的风险，我们首先要了解它的“身体结构”，也就是三层架构。最底层是感知层，像我们的神经末梢，负责感知和执行。中间是网络层，像信息高速公路，负责传输数据。最顶层是应用层，像大脑中枢，负责管理和控制。 ‹#› 风险地图：感知层 01 核心定位 作为物联网体系的“神经末梢”，感知层是连接数字世界与物理环境的第一道桥梁。它如同人体的感官，负责对各类环境数据、状态信息进行原始采集与初步传输。 02 关键特征 该层级设备基数最为庞大，分布范围广泛且场景复杂，直接暴露在物理环境中与现实世界交互。受成本、功耗等限制，设备普遍算力低，缺乏统一的安全防护标准。 03 风险评估 由于设备暴露面广、防护能力弱、管理难度大，感知层极易成为攻击者突破物联网系统的首选入口，面临的安全威胁最为直接且多样。 综合风险等级：★★★★★ (最高) 总结：感知层作为物联网安全的第一道防线，其安全性直接决定了整个物联网系统的根基是否稳固，需重点关注。 1.7.2013 现在我们来绘制第一张风险地图，聚焦在感知层。这是物联网的神经末梢，设备数量最多，也最容易受到攻击，因此风险等级是最高的。 ‹#› 感知层风险①：默认密码漏洞 什么是“默认密码”？ 指设备在出厂时由厂商统一预置的通用密码，例如“admin”、“123456”、“root”等。这些密码旨在方便用户首次配置，但如果不及时修改，就会成为设备的“阿喀琉斯之踵”。 潜藏的巨大安全隐患 黑客可利用自动化工具进行“暴力破解”，像使用“万能钥匙”一样轻易猜出密码。一旦成功，攻击者就能完全接管设备，进行数据窃取、恶意操控甚至植入勒索软件，造成不可逆的损失。 核心警示：及时修改设备的出厂默认密码，设置高强度、唯一的访问口令，是筑牢物联网感知层安全防线最基础、也最关键的第一步。 1.7.2013 感知层的第一个巨大风险，就是危险的“万能钥匙”——默认密码。很多设备出厂时都有统一的初始密码，比如“123456”。如果我们不及时修改，黑客就可以像用万能钥匙一样，轻易地打开我们的设备。 ‹#› 感知层风险②：固件漏洞 典型案例：宇树科技机器人被发现存在可被蠕虫利用的固件漏洞，攻击者可借此接管整个机器人集群，暴露了智能设备固件安全的重要性。 什么是固件？ 固件是存储在设备硬件内部的永久性软件，相当于智能设备的“操作系统”，负责控制硬件运行和基础功能实现，是设备运行的底层核心。 隐蔽的入侵“后门” 若固件长期不更新，其中未修补的安全漏洞会被黑客精准利用。这些漏洞如同未锁的“后门”，让攻击者能绕过上层防护，直接获得设备的最高控制权限。 1.7.2013 第二个风险是固件漏洞。固件就是设备的“操作系统”。如果长期不更新，里面的安全漏洞就会像一扇没关好的后门，让黑客轻易闯入。就像这张图里的机器人，就曾被发现存在安全漏洞。 ‹#› 感知层风险③：物理设备破坏 看得见的“硬伤害”：暴露在公共环境中的物理终端，是感知层最直接的安全缺口 风险场景：无防护的公共终端易受侵袭 共享单车、智慧路灯、公共充电桩等部署在户外的IoT设备，因缺乏有效的物理防护手段，极易成为人为破坏、恶意拆解或硬件篡改的目标，是攻击者切入系统的“软柿子”。 连锁后果：单点物理损伤引发系统级灾难 设备的物理破坏不仅直接导致单点功能永久失效，更可能让攻击者通过篡改固件、植入恶意芯片渗透网络，进而引发局部感知网络瘫痪，甚至造成核心数据泄露与系统控制权限丢失。 防护启示：需为户外关键设备设计防拆、防破坏的物理结构，同时部署固件完整性校验与远程状态监测机制，从硬件源头阻断物理攻击路径。 1.7.2013 第三个风险是看得见的“硬伤害”。对于那些安装在户外的物联网设备，比如共享单车、智能停车计时器等，它们可能会遭到人为的破坏或篡改，这不仅会让单个设备失效，严重时甚至会影响整个系统。 ‹#› 案例分析：智能门锁的安全危机 智能门锁虽便捷，但缺乏安全意识的配置 会使其沦为“隐形的安全隐患”。 日常场景：未改初始密码的“裸奔”状态 小明家安装了智能门锁以提升安全性，却因疏忽从未修改设备的初始出厂密码，也未定期检查设置，让家门处于缺乏第一道防线的危险之中。 潜在风险：默认漏洞与远程攻击 黑客极易通过公开的默认密码库直接进入系统；同时，老旧的固件存在未修复的安全漏洞，可能被不法分子利用，实施远程入侵与控制。 严重后果：物理入侵与财产损失 攻击者突破数字防线后，可直接远程或现场非法打开门锁，不仅造成家庭财产被盗，更可能让居住者的人身安全面临直接威胁。 1.7.2013 我们来看一个具体的案例。小明家安装了智能门锁，这本是为了安全，但他从未修改过初始密码。这就给了黑客可乘之机，他们可以通过默认密码或利用固件漏洞远程攻击，最终导致家门被非法打开，后果不堪设想。 ‹#› 风险地图：网络层 核心定位 物联网体系中的“信息公路”，是连接感知层终端设备与平台层云端系统的关键纽带，承担着承上启下的核心传输功能。 关键特点 负责所有设备间的数据双向传输，涵盖指令下发、状态上报与业务数据交互。数据流量大、传输节点多，是系统通信的必经通道。 风险等级 面临数据窃听、传输劫持、网络拥塞等多重威胁，一旦通信链路中断或被篡改，将直接导致系统指令失效、数据泄露。 综合评估：★★★★☆ 1.7.2013 接下来，我们把目光转向网络层，也就是物联网的“信息公路”。这里负责所有设备之间的数据传输，一旦这里出了问题，后果也很严重，风险等级为四颗星。 ‹#› 网络层风险①：非法设备接入 如图为警方查处非法网络设备的现场，这类设备常被不法分子用于破解WiFi密码，未经授权接入他人家庭或企业网络，进而实施数据窃取等行为。 什么是“非法接入”？ 指未经网络所有者允许，陌生设备（如邻居手机、黑客电脑等）通过破解WiFi密码或利用网络漏洞，成功连接到家庭或企业内网的行为。 不容忽视的安全危害 非法设备不仅会占用网络带宽、拖慢网速，更可能窃取内网中存储的敏感数据，甚至向其他设备发送恶意指令，干扰设备的正常通信与运行。 1.7.2013 网络层的第一个风险是非法设备接入。如果你的家庭WiFi密码不够安全，就可能被不速之客连接进来。这些“蹭网”的设备，不仅会拖慢你的网速，更可怕的是，它们可能会窃取你内网设备的数据，甚至干扰设备的正常工作。 ‹#› 网络层风险②：协议劫持与数据注入 黑客利用网络漏洞截获传输中的数据，通过篡改指令或注入恶意信息，让智能设备执行错误操作，严重威胁系统安全。 01. 协议劫持：指令的“中间人” 黑客截获设备间的通信指令，在传输链路中充当“中间人”，随意篡改指令内容，让接收方执行错误的操作。 02. 数据注入：虚假的“信息源” 黑客主动向系统中发送精心构造的虚假、恶意数据，干扰系统的正常判断与逻辑，诱导设备做出违背用户意愿的响应。 03. 严重后果：系统的“失控” 轻则导致设备功能异常、数据混乱；重则使整个网络系统被黑客接管，隐私泄露、财产损失甚至引发安全事故。 1.7.2013 第二个风险更加隐蔽，叫做协议劫持和数据注入。黑客可以在数据传输的过程中，截获并篡改你的指令。比如你想“开灯”，指令在传输中被改成了“关灯”。或者，黑客向系统里注入虚假数据，让你的设备做出错误的判断。 ‹#› 风险地图：应用层 核心定位 应用层是整个物联网架构的“大脑中枢”，它连接着用户与底层设备，是数据处理、决策分析与指令下达的最终核心节点。 交互特点 这是用户直接操作和管理设备的交互界面，如手机APP、Web管理平台等。它将复杂的底层数据转化为可视化信息，赋予用户对物联网系统的直接控制权。 风险评估 风险等级为三星（★★★☆☆）。虽风险等级相对较低，但作为用户入口，一旦被入侵或出现故障，会直接导致指令错误、数据泄露，影响整个系统的可用性与安全性。 总结：应用层是物联网系统的“用户窗口”，承载着最终的交互体验与管理功能，其安全防护直接关系到用户信任与系统稳定。 1.7.2013 最后，我们来到应用层，也就是物联网的“大脑中枢”。这里是我们直接操作和管理设备的地方，比如手机APP。虽然风险等级相对较低，但一旦出问题，后果同样严重。 ‹#› 应用层风险：账号泄露与远程控制 图示：系统检测到异常登录请求时的安全拦截提示，这正是账号泄露风险发生的典型前兆。 核心风险：控制权的“钥匙”失窃 控制智能设备的APP账号与密码一旦被黑客窃取，就相当于将家中设备的“控制权”拱手相让。弱密码、撞库攻击、钓鱼网站是导致这一风险的主要诱因。 严重后果：隐私暴露与设备滥用 黑客可远程开启摄像头窥探隐私、调节智能家居，甚至篡改设备运行数据，不仅侵犯个人隐私，更可能造成财产损失或生活秩序的严重混乱。 1.7.2013 应用层最大的风险就是账号泄露。如果你的APP账号和密码被盗，黑客就相当于夺走了你的“控制权”。他们可以登录你的账号，远程操控你的所有智能设备，你的隐私将暴露无遗。 ‹#› 防护指南总览 01 感知层：加固“神经末梢” 聚焦各类智能终端与传感器，通过固件加密、身份认证和物理防护，筑牢物联网体系最前端的安全基石。 02 网络层：守护“信息公路” 强化通信链路加密与网络边界防护，利用防火墙与流量监测技术，防止数据在传输过程中被窃取或篡改。 03 应用层：保卫“大脑中枢” 完善访问控制与数据隐私管理，定期审计应用接口，确保业务逻辑安全，防范针对核心平台的恶意攻击。 1.7.2013 了解了风险，我们就要学习如何防护。我们的防护指南也将按照三层架构来展开：加固感知层这个“神经末梢”，守护网络层这条“信息公路”，并保卫应用层这个“大脑中枢”。 ‹#› 感知层防护①：修改默认密码 默认密码是设备安全的最大隐患，攻击者往往利用通用初始密码进行批量入侵，修改默认密码是构筑安全防线的第一道关口。 防护第一步：立即修改初始密码 新设备接入网络或首次使用前，必须第一时间修改厂商预设的默认密码，杜绝弱口令暴露风险。 核心准则：高复杂度组合规范 密码需包含「大写字母 + 小写字母 + 数字 + 特殊符号」四类中至少三类，且长度严格不少于8位，增加破解难度。 安全口诀：拒绝通用与关联 严禁使用生日、手机号、“123456”等易猜序列；坚持“一机一密”，避免不同设备共用同一套密码。 1.7.2013 防护的第一步，也是最简单有效的一步，就是修改默认密码。新设备到手，第一件事就是设置一个强密码。密码要包含字母、数字和符号，并且不要用生日、1234这类容易被猜到的组合。记住口诀：设备密码要独立！ ‹#› 感知层防护②：定期更新固件 核心操作：主动检查与安装 养成定期检查设备系统的习惯，一旦收到厂商推送的官方固件更新提示，务必在安全网络环境下及时下载并完成安装，切勿忽视或拖延。 防护目的：修补安全漏洞 固件更新如同为系统打上“安全补丁”，能够有效修复已知的漏洞，封堵黑客可能利用的攻击入口，从根源上提升设备的整体安全性与稳定性。 💡 提示：切勿使用非官方渠道的固件包，避免因恶意篡改的固件引入新的安全风险。 1.7.2013 防护的第二步，是定期更新设备的固件。这就像给我们的电脑和手机打系统补丁一样，厂家会不断修复发现的安全漏洞。所以，当设备提示有更新时，一定要及时安装。 ‹#› 网络层防护：开启“白名单”模式 图示为路由器后台的“MAC地址过滤”设置界面，通过精准配置，为家庭网络构建第一道硬件级的访问防火墙。 关键操作：配置设备白名单 登录路由器管理后台，在“无线设置”或“安全设置”中找到“MAC地址过滤”或“设备管理”功能，将家中所有信任设备的MAC地址添加至允许列表，开启严格过滤模式。 核心效果：构建专属安全网 这是最彻底的网络访问控制手段。无论Wi-Fi密码是否泄露，只有被你“点名”的设备才能接入网络，彻底阻断陌生人蹭网、黑客尝试连接的可能，保障网络环境纯净可控。 1.7.2013 在网络层，我们可以开启“白名单”模式。在路由器的设置里，找到“MAC地址过滤”功能，把家里所有信任的设备都添加进去。这样，只有这些被你“点名”的设备才能连接网络，任何陌生人都无法闯入。 ‹#› 网络层防护：警惕公共Wi-Fi 公共WiFi环境复杂，黑客常搭建虚假热点引诱连接，个人账号、密码及通讯数据极易被窃听和篡改。 风险：通信数据的隐形窥探 咖啡馆、商场等场所的免费公共Wi-Fi缺乏加密保护，极易被黑客设置“钓鱼”热点。一旦接入，你的聊天记录、支付信息等敏感通信数据可能在传输过程中被全程窃取。 建议：严守智能设备操作红线 非必要不连接陌生公共Wi-Fi；若必须使用，务必关闭设备自动连接功能。最重要的是，严禁在不可信的公共网络环境下，操控家中的摄像头、门锁等智能设备。 1.7.2013 防护第四步，是警惕公共Wi-Fi。在外面的咖啡馆、商场，不要轻易连接那些不需要密码的免费WiFi。它们很可能是黑客设下的陷阱，一旦连接，你传输的数据就可能被窃取。所以，千万不要在公共网络下操控家里的智能设备。 ‹#› 应用层防护①：从官方渠道下载APP 01. 规范操作：认准官方渠道 务必从手机自带的官方应用商店（如 App Store、Google Play 等）下载设备配套的控制 APP。官方商店对应用有严格的审核机制，能最大程度保障软件来源的安全性与合法性。 02. 风险警示：警惕非官方来源 非官方渠道下载的 APP 极有可能被不法分子植入恶意程序、木马病毒。这些程序会在后台窃取你的账号密码、隐私数据，甚至直接造成财产损失，切勿因一时便利以身试险。 核心原则：不随意点击不明链接下载安装包，将“官方商店”作为获取应用的唯一标准，从源头阻断恶意软件入侵。 1.7.2013 在应用层，防护的第一步是安装“正版”APP。一定要从手机自带的官方应用商店下载设备的控制APP。如果从不明来源的网站下载，APP可能被植入木马病毒，你的账号密码就危险了。 ‹#› 应用层防护②：开启二次验证 防护第六步：给核心账号上“双保险”，筑牢最后一道防线。 操作：开启两步验证功能 在各类APP的“账号与安全”设置页面中，主动寻找并开启“两步验证”或“二次验证”选项，绑定常用手机号，完成基础配置。 效果：构建双重身份认证屏障 登录时除输入密码外，还必须验证手机收到的动态验证码。即使密码不慎泄露，黑客因无法获取验证码，也无法完成账号登录，极大降低被盗风险。 1.7.2013 防护第六步，是给你的账号上“双保险”。在APP的设置里，找到并开启“两步验证”或“二次验证”功能。这样，即使你的密码被盗，黑客还需要你的手机验证码才能登录，安全性大大提高。 ‹#› 应用层防护③：谨慎授权APP权限 防护第七步：别让APP“太放肆”，守住权限安全底线 审慎操作：只给“必要”的权限 在安装和使用APP的过程中，务必仔细阅读每一项权限申请说明。坚持“最小权限原则”，对于非核心功能所需的权限，坚决不予授予，从源头切断信息泄露的可能。 拒绝越界：警惕“不合理”的索取 时刻保持警惕：一个手电筒APP为什么需要访问通讯录？一个计算器APP为何要获取定位？遇到此类明显超出功能范畴的权限申请，请果断点击“拒绝”，保护隐私不妥协。 💡 核心口诀：权限对应功能，多余一概拒之，守护手机隐私的第一道防线。 1.7.2013 最后一步，是谨慎授权APP权限。安装APP时，它会向你申请各种权限，比如访问通讯录、照片等。我们要仔细阅读，只授予它必要的权限。一个手电筒APP，凭什么要访问我的通讯录？果断拒绝！ ‹#› 课堂问答① ▍ 知识巩固小问答 思考问题：物联网安全体系架构具体分为哪三个核心层级？相较于传统网络安全，它在安全防护重点上最大的区别又体现在哪里？ 核心层级划分 物联网安全架构自下而上分为感知层、网络层和应用层。这三层共同构成了物联网系统的基础，每一层都有其独特的安全挑战与防护需求。 与传统安全的核心差异 区别在于新增了对设备本体的安全管理，以及设备接入认证、多设备间联动协同的安全防护，这是传统网络安全未涉及的关键领域。 1.7.2013 好了，学了这么多，我们来快速回顾一下。第一个问题：物联网安全分为哪三个层级？它和传统网络安全最大的区别是什么？大家还记得吗？ ‹#› 课堂问答② Q: 家用智能摄像头最主要的安全风险是什么？如何防护？ 潜在安全风险 设备出厂默认弱密码易被破解；固件存在未修复的安全漏洞；攻击者通过网络进行非法远程访问与视频窃取，侵犯用户隐私安全。 关键防护手段 务必修改默认密码为字母+数字+符号的复杂组合；及时更新设备固件修复漏洞；妥善保管APP账号，开启双重验证，避免账号泄露。 总结：筑牢“密码+固件+账号”三道防线，是守护家庭摄像头隐私安全的核心。 1.7.2013 第二个问题：家用智能摄像头最主要的安全风险是什么？我们应该如何防护？这个问题和我们的生活息息相关，大家一定要掌握。 ‹#› 课堂总结 01 / 一个核心 本节课所有内容均围绕“物联网安全”展开，它是保障设备、数据与服务稳定运行的基石，也是我们学习的重中之重。 02 / 三个层级 我们深入剖析了物联网架构的三大关键层级：感知层、网络层与应用层，明确了每个层级面临的独特安全挑战与防护重点。 03 / N种防护方法 掌握了修改密码、更新固件、开启白名单、保护账号等多种实用防护手段，构筑起多维度的物联网安全防线。 04 / 一个关键意识 树立“安全、合规、自律”的物联网使用意识，将安全理念融入日常操作，是防范风险最根本、最持久的保障。 1.7.2013 课程最后，我们来总结一下。本节课我们围绕“物联网安全”这一个核心，学习了它的“三个层级”，掌握了“N种防护方法”，最重要的是，树立了“一个安全意识”。希望大家能将这些知识牢记于心。 ‹#› 课后实践 理论结合实际，这份家庭物联网安全自查清单，能帮助我们排查智能设备的潜在风险，快和家人一起对照检查吧！ 修改默认密码 检查家中智能音箱、摄像头等设备，是否仍在使用厂商提供的默认账号密码，及时更换为高强度、不重复的密码。 更新设备固件 定期查看设备的系统更新提示，及时安装官方推送的最新固件，修补已知的安全漏洞，筑牢设备安全防线。 管控家庭WiFi 为访客开启独立的WiFi网络，隔离主网络；或设置设备MAC地址白名单，从网络入口阻断非法设备的接入。 开启账号二次验证 在智能设备控制APP的账号设置中，开启短信验证码、指纹或人脸识别等双重认证方式，为账号登录增加一道安全锁。 1.7.2013 ‹#› 感谢聆听 安全防护，从我做起，从现在做起！ 1.7.2013 今天的课程到此结束，感谢同学们的认真学习。守护物联网安全，需要我们每个人的努力。让我们从自己做起，从现在做起，共同营造一个安全、智能的未来！谢谢大家！ ‹#› $