第27课 《安全事件与风险》教学课件-2025-2026学年人教版初中信息技术八年级全一册

该初中信息科技课件聚焦物联网安全事件与风险，从智能设备生活场景切入，通过Jeep汽车被入侵、Mirai僵尸网络等真实案例揭示隐患，引导学生从案例分析到风险剖析，再到防护策略，构建完整知识脉络。 其亮点是以真实案例为载体，结合信息意识培养（识别隐私泄露等风险）和信息社会责任（树立安全防护意识），通过互动场景识别提升学生实操能力。采用案例教学与核心要点总结（三大案例、四大风险、五大措施），帮助学生掌握防护方法，教师可直接使用结构化内容提升教学效率。

第27课 安全事件与风险 物联网时代，我们如何守护自己的“数字家园”？ 从智能音箱到门锁监控，万物互联带来便利的同时也埋下隐患。本节课将剖析物联网安全漏洞，学习识别威胁、加固防线的核心策略，为生活筑起隐形的安全护盾。 1.7.2013 大家好，欢迎来到今天的信息技术课。我们生活在一个神奇的时代，身边的很多东西都连上了互联网，让生活变得无比便捷。但这些便利背后，隐藏着怎样的风险呢？今天，我们将一起探讨物联网时代的安全问题，学习如何守护我们的“数字家园”。 ‹#› 课程目录 01 开篇引导：身边的“隐形风险” 从生活场景切入，探索物联网的定义与普及现状，揭示那些被我们忽视、却真实存在的日常安全隐患。 02 案例分析：触目惊心的安全事件 深度复盘真实发生的物联网安全事故，剖析黑客攻击手段与造成的严重后果，直观感受风险的破坏力。 03 深度剖析：物联网面临的主要风险 系统梳理物联网生态中的核心脆弱点，从设备、通信、数据到云端，全方位解析各类潜在的安全威胁与漏洞。 04 守护家园：我们能做什么？ 从用户端到企业端，提供切实可行的安全防护策略与最佳实践，学习如何构建安全的物联网使用环境。 1.7.2013 本节课我们将分为四个部分。首先，我们会通过一些身边的例子，了解物联网是什么，以及它可能带来的风险。接着，我们会深入分析几个真实的安全事件案例。然后，我们会系统地剖析物联网面临的主要风险类型。最后，也是最重要的，我们会学习如何采取措施保护我们自己的设备和信息安全。 ‹#› 欢迎来到“万物互联”时代！ 智能手表 记录你的健康数据，随时了解身体状况，将心率、睡眠、运动等信息实时同步，是贴身的健康管家。 共享单车 扫码即走，灵活便捷，完美解决城市“最后一公里”的出行难题，让短途交通变得更加低碳高效。 智能冰箱 自动管理食材保质期，推荐健康食谱，甚至能根据库存自动下单补充生鲜，重新定义了厨房的智慧生活。 课堂思考：除了这些，生活中还有哪些物品也连上了互联网？（比如智能门锁、扫地机器人、智能汽车等） 时代变革：物联网让设备互联互通，远程控制、自动化服务让生活前所未有的便捷，重构了人与物的交互方式。 安全隐忧：万物互联在带来便利的同时，也打开了新的网络入口。当设备联网，我们是否也面临着看不见的威胁？ 1.7.2013 同学们请看，智能手表、共享单车、智能冰箱，这些都是我们生活中常见的物联网设备。它们让生活变得更方便。但大家有没有想过，当这些设备都联网时，会不会也带来一些我们看不见的危险呢？今天，我们就来探讨这个问题。 ‹#› 当“家”不再安全…… 屏幕上的红色警示，象征着我们的隐私正面临前所未有的威胁。黑客的入侵往往无声无息，却能将我们的生活暴露无遗。 01. 触目惊心的“透明”生活 你能想象吗？家中的一举一动，可能正被陌生人“实时观看”。这不是电影情节，而是真实发生的案例。仅仅因为连接网络的摄像头未改初始密码，我们的家就可能变成一个透明的“玻璃房”，隐私荡然无存。 02. 守护我们的数字家园 本节课，我们将深入探讨物联网时代的安全事件与潜在风险，掌握识别威胁的方法，学习有效的防范策略，为我们的数字生活筑牢安全防线。 1.7.2013 这张图可能让大家感到不安。想象一下，你的家正被一个陌生人通过摄像头窥视。这听起来很可怕，但它确实可能发生。正是因为这些真实存在的风险，我们今天才需要学习如何保护自己。接下来，让我们明确一下本节课的学习目标。 ‹#› 我们的学习任务 01. 认识风险 通过剖析真实的物联网安全事件案例，直观了解安全事件的主要类型，深刻认识其对个人隐私和设备运行造成的严重危害。 02. 分析原因 深入探究导致物联网安全事件频发的核心诱因，包括弱密码、未授权访问、固件漏洞等常见技术与人为疏忽因素。 03. 学会防范 系统掌握保护个人物联网设备安全的实操方法，涵盖强密码设置、定期更新固件、关闭不必要的权限等关键防护手段。 04. 树立意识 建立“安全第一”的核心观念，将信息安全意识融入日常使用习惯，主动规避潜在风险，成为数字家园的主动守护者。 1.7.2013 这节课我们有四个学习任务。首先，通过案例认识风险；其次，分析风险发生的原因；然后，学会具体的防范方法；最后，希望大家能树立起牢固的安全意识。希望通过这节课，大家都能成为自己数字家园的守护者。 ‹#› 触目惊心的安全事件案例 智能家居：隐私“裸奔” 黑客利用摄像头弱口令漏洞，破解并直播用户家中画面，导致大量隐私视频外泄。此类事件频发，暴露了智能设备出厂默认密码未改的普遍隐患。 工业控制：生产停摆危机 某化工厂监控系统被勒索病毒攻陷，导致生产设备无法正常启停，生产线被迫紧急关停数天，直接经济损失超千万元，严重威胁厂区安全。 智能网联：行车安全失控 安全研究员通过漏洞远程入侵智能汽车系统，成功控制车辆的刹车、方向盘与油门。此类漏洞若被恶意利用，将对驾乘人员的生命安全造成致命威胁。 1.7.2013 现在，我们进入第一部分，通过几个真实的案例，来感受一下物联网安全风险的严重性。这些案例可能会让大家感到惊讶，但它们都是真实发生过的。 ‹#› 案例一：高速公路上的“幽灵刹车” 这张照片记录了攻击发生时的惊险瞬间：雨刮器被远程操控疯狂工作，玻璃水喷满挡风玻璃，驾驶员视线严重受阻，车辆在高速公路上陷入失控边缘。 Jeep汽车黑客攻击事件 (2015年) 研究人员 Charlie Miller 与 Chris Valasek 远程入侵行驶中的Jeep Cherokee，引发全球汽车安全震动。 入侵入口 利用车载Uconnect信息娱乐系统的网络漏洞，成功突破防火墙，接入汽车内部核心网络。 感官干扰 在时速113公里时，远程开启空调、收音机并调至最大音量，制造混乱干扰驾驶员判断。 视线阻断 远程控制雨刮器持续工作并喷满玻璃水，完全遮挡挡风玻璃，使驾驶员在高速上“致盲”。 动力切断 最终远程关闭发动机，导致车辆失去动力骤停在高速公路中央，造成极大的安全隐患。 1.7.2013 第一个案例，是关于汽车的。想象一下，你正在高速公路上高速行驶，突然，汽车的空调、收音机自己打开了，雨刮器疯狂工作，最后发动机竟然被远程关闭！这听起来像电影情节，但在2015年，这真实地发生在了一辆Jeep汽车上。 ‹#› 案例一：一次攻击，召回140万辆车 01. 行业震动的直接后果 菲亚特-克莱斯勒公司（FCA）因车辆存在网络安全漏洞，被迫在全球范围内召回约140万辆同款车型，这一事件瞬间引发了汽车行业对网络安全的集体警惕。 02. 数亿美元的巨额经济损失 大规模的车辆召回、软件修复升级、以及应对潜在的法律诉讼，为FCA带来了难以估量的直接经济损失，初步估算金额高达数亿美元，企业为此付出了沉重的代价。 03. 智能交通领域的安全警钟 这是全球首例因网络漏洞大规模召回汽车的事件，标志着汽车网络安全从理论风险彻底转化为现实威胁，也为整个智能交通行业敲响了必须重视系统安全的警钟。 深度思考：如果黑客远程控制了你的刹车系统，后果将不堪设想。这仅仅是财产损失吗？网络安全的边界，其实就是我们的生命安全线。 1.7.2013 这次攻击的后果非常严重。汽车公司不得不召回了140万辆汽车，损失了数亿美元。更重要的是，它让全世界意识到，智能汽车的安全漏洞可能直接威胁到我们的生命安全。所以，网络安全绝不仅仅是电脑上的问题，它就在我们身边。 ‹#› 案例二：瘫痪半个美国互联网的“僵尸”大军 Mirai僵尸网络架构示意图：攻击者通过控制服务器，指令被感染的物联网“僵尸”设备，形成庞大的攻击网络，发起大规模拒绝服务攻击。 Mirai僵尸网络攻击事件 (2016年) 互联网历史上最臭名昭著的物联网攻击案例之一，造成了大规模网络服务中断。 波及范围与危害： 黑客利用Mirai恶意软件，成功感染了全球数十万台暴露在公网的物联网设备，主要为家用网络摄像头和路由器。这些被控制的“僵尸”设备协同发起DDoS攻击，导致Twitter、Netflix等知名网站瘫痪。 核心攻击手段：默认密码的“致命漏洞” 攻击原理极其简单粗暴：利用常见弱密码字典（如admin/admin、root/123456）暴力破解未改密码的IoT设备。由于用户安全意识薄弱，大量设备使用出厂默认凭据，为黑客敞开了大门。 1.7.2013 第二个案例，是关于“僵尸网络”的。2016年，一个名叫Mirai的恶意软件，控制了全球几十万台家用摄像头和路由器。它是怎么做到的呢？非常简单，就是用最常见的用户名和密码去尝试登录。很多人买来设备后从不改密码，这就给了黑客可乘之机。 ‹#› 案例二：当数百万设备同时“发难” 01. 什么是“僵尸网络”攻击？ 被感染的设备沦为“僵尸”，在黑客指挥下向目标网站发送海量垃圾数据请求，这种分布式拒绝服务攻击（DDoS）能瞬间压垮服务器，使其无法响应正常用户。 02. 真实案例：2016年Dyn DNS攻击 黑客利用Mirai僵尸网络，控制了数百万物联网设备（摄像头、路由器等），对美国核心DNS服务商Dyn发动了大规模攻击，引发了连锁网络灾难。 03. 波及半个互联网的严重后果 美国东海岸互联网大面积瘫痪，Twitter、Netflix、Amazon、CNN等知名网站集体失联，数千万人的网络社交、娱乐和购物生活受到严重影响。 思考时刻：为何摄像头和路由器易被控制？ 最主要的原因往往是用户从未修改设备的默认密码，黑客利用通用的默认口令库，就能轻易攻破这些缺乏防护的“软柿子”设备。 1.7.2013 当这些被控制的“僵尸”设备听从黑客的命令，同时攻击一个目标时，威力是巨大的。2016年的这次攻击，就导致了美国半个互联网的瘫痪，大家熟悉的很多网站都无法访问。这再次提醒我们，一个小小的疏忽，可能会引发巨大的连锁反应。 ‹#› 案例三：你的家，可能正在“直播” 家用摄像头本是守护安全的防线，若密码设置简单或软件存在漏洞，极易成为黑客入侵的突破口，让私人空间暴露在网络“直播间”。 01. 隐私泄露的“隐形黑手” 媒体多次报道家用摄像头遭破解事件，黑客不仅能实时窥探监控画面，还能录制视频在网络非法售卖。本应保护家人的设备，反而沦为暴露隐私的工具，让用户毫无安全感可言。 02. 黑色产业链的公开售卖 据《法治日报》2025年报道，社交群组中竟有人公开兜售家庭摄像头实时观看权限，声称掌握超200个家庭的监控画面，甚至有专人破解、剪辑隐私视频非法牟利，形成了一条完整的黑色产业链。 03. 违法必究的真实判例 2022年河南濮阳王某非法控制他人摄像头，售卖账号获利1.4万元，最终被依法判处有期徒刑。这警示我们，偷窥、售卖隐私不仅是道德污点，更是需承担刑事责任的违法行为。 1.7.2013 第三个案例，离我们的生活更近了。很多家庭为了安全，安装了摄像头。但如果设置不当，这个用来保护我们的设备，反而可能成为泄露隐私的工具。黑客可以轻易破解，实时观看甚至录制你家里的画面，这是非常可怕的。 ‹#› 案例三：为什么我们的摄像头会被“攻破”？ 01. 弱密码或默认密码 这是摄像头被破解的最主要原因！超过90%的案例都与此相关。许多用户为图方便，从不修改设备默认密码，或使用“123456”等极易被猜到的简单密码，给黑客可乘之机。 02. 固件漏洞未修复 摄像头的操作系统（固件）也会存在安全漏洞，厂商通常会发布更新补丁来修复。但多数用户缺乏定期更新的意识，长期使用有漏洞的旧版本固件，使得设备暴露在风险中。 03. 不安全的App或第三方软件 部分用户为了图便利或免费功能，使用非官方、来路不明的App或第三方软件查看监控。这类软件可能本身就携带恶意程序，会窃取账号密码或直接控制设备。 04. 网络配置不当 错误的网络设置，比如将摄像头直接暴露在公网IP下，且未做任何端口映射限制或防火墙防护。这让黑客可以轻易扫描到设备并发起攻击，毫无屏障可言。 1.7.2013 那么，为什么摄像头这么容易被攻破呢？主要有四个原因。第一，也是最常见的，就是密码太简单或者根本没改。第二，设备的系统漏洞没有及时修复。第三，使用了不安全的第三方软件。第四，网络设置不当。这些都是我们自己可以控制和避免的。 ‹#› 案例四：你家的智能音箱，可能是个“小耳朵” 智能音箱凭借语音交互带来了极大便利，但时刻“在线”的麦克风也成为了悬在用户头顶的隐私达摩克利斯之剑。 为了能随时响应“小爱同学”“嘿 Siri”等指令，智能音箱长期处于“半唤醒”状态，麦克风时刻监听周围环境声。这种“永远在线”的机制，让用户的私人空间时刻处于被录音的风险之中。 误唤醒隐患 智能音箱可能在无呼唤时被误唤醒，偷录私人对话并上传云端分析，造成无意识的隐私泄露。 隐蔽数据收集 2025年拆解发现，待机状态麦克风仍会间歇性激活，上传环境音片段，引发对隐私过度收集的担忧。 人工监听风险 部分厂商雇佣人工听取录音片段以优化算法，这一过程缺乏监管，大幅增加了用户隐私被窥探的可能性。 1.7.2013 第四个案例，我们来说说智能音箱。它很方便，可以和我们对话。但为了随时响应，它其实一直在“听”着。这就带来了隐私风险，比如可能会误录下我们的私人谈话，甚至这些录音可能会被人工监听。我们在享受便利的同时，也要意识到它可能带来的隐私问题。 ‹#› 案例五：从“谋财”到“害命” 01 能源设施告急 2021年，美国大型燃油管道公司遭勒索软件攻击，被迫关闭主干管道。此举直接引发东海岸多州进入紧急状态，油价飙升，暴露了关键能源基础设施的脆弱性。 威胁不仅限于数据窃取，更直接切断了社会运转的“血管”，造成的经济损失与社会恐慌难以估量。 02 医疗系统瘫痪 2025年，英国NHS医疗系统遭受攻击，核心的血库管理系统陷入停滞。这直接导致多家医院无法正常调配血液，危急重症患者的救治被延误，生命安全受到严重威胁。 当救命的系统变成“待宰羔羊”，物联网的安全漏洞就从单纯的财产问题，演变成了关乎生死的人道主义危机。 事件核心：从“虚拟”走向“现实” 物联网安全风险早已突破个人设备的边界，渗透进医疗、能源等国计民生的关键领域。这些系统一旦失守，影响的将是整个社会的正常运转与公众的基本权益。 核心警示：安全是生存的底线 这些案例是沉重的警钟：物联网安全漏洞不再仅仅意味着“破财”，更可能意味着“害命”。守护关键基础设施的安全，就是守护我们每个人的生命与未来。 1.7.2013 最后一个案例，风险已经从个人设备上升到了国家关键基础设施。医院的系统被攻击，可能耽误病人救治；能源设施被攻击，可能导致大面积停电和社会恐慌。这说明，物联网安全已经不是小事，它关系到我们每个人的生命安全和社会稳定。 ‹#› 数据看风险：日益严峻的物联网安全形势 攻击面呈指数级扩张 连接的设备越多，潜在的安全风险点就越多。从智能家电到工业传感器，数以百亿计的设备接入网络，意味着黑客可利用的“入口”呈几何级增长，我们正面临一个前所未有的庞大且脆弱的攻击面。 核心警示：物联网设备的爆发式增长，不仅带来了便利，更构建了一个复杂的安全挑战场，防御体系需同步升级。 1.7.2013 通过一些数据，我们可以更直观地感受到风险的增长。这张图显示，全球物联网设备的数量正在爆炸式增长，预计到2030年将达到500亿台。设备越多，意味着黑客可以攻击的目标就越多，安全形势也越来越严峻。 ‹#› 数据看风险：日益严峻的物联网安全形势 2023年物联网安全事件激增 全年发生约12万起安全事件，同比大幅增长23%，安全态势持续恶化。 造成难以估量的经济损失 因安全漏洞和攻击导致的直接与间接经济损失预估已超过100亿美元，企业面临巨大财务风险。 核心洞察：超过七成的攻击源于恶意软件和钓鱼，而这些大多可追溯到弱密码、未修补的软件漏洞等基础安全缺失。筑牢基础防线，是抵御物联网风险的关键第一步。 1.7.2013 再看这组数据。2023年，全球物联网安全事件数量增长了23%，造成的经济损失超过100亿美元。右边的饼图告诉我们，最常见的攻击手段是恶意软件和未经授权的访问，这些往往都是因为我们自己没有做好基础的安全防护。 ‹#› 第二部分：深度剖析：物联网面临的主要风险 设备层固有脆弱性 物联网设备普遍存在算力、内存受限的问题，且大量消费级设备出厂缺省安全配置、难以OTA更新。这些先天缺陷使其极易被攻破，成为黑客构建僵尸网络、发起DDoS攻击的“肉鸡”。 全生命周期数据泄露 从前端传感器采集到云端存储、分析的全流程中，数据若未加密传输或脱敏处理，极易造成隐私泄露。攻击者可窃取用户行踪、健康、家居等敏感信息，甚至通过数据画像实施精准诈骗。 通信链路的开放性 物联网多依赖Wi-Fi、ZigBee、蓝牙等无线协议，信号暴露在开放环境中。攻击者可利用中间人攻击、信号截获等手段，篡改控制指令、窃取传输数据，甚至直接接管智能设备的控制权。 核心洞察：物联网的安全风险贯穿“端-管-云”全链条，是系统性的复杂挑战。唯有在架构设计之初就植入“安全基因”，实现设备、数据、通信的协同防护，才能构建稳固的物联网安全体系。 1.7.2013 看过了这么多案例，我们来系统地总结一下，物联网到底面临哪些主要风险。这部分内容将帮助我们更好地理解风险的本质。 ‹#› 风险一：无处遁形的隐私 示意图：在物联网时代，我们的个人生活仿佛被无数双“眼睛”时刻监视，每一次点击、每一个动作都可能成为被收集的数据。 什么是隐私泄露？ 指姓名、身份证号、健康状况、实时位置等个人敏感信息，被非法收集、窃取或公开，使个人生活处于“透明”状态。 智能穿戴设备 全天候记录心率、睡眠质量及运动轨迹，这些生物特征数据极易被泄露利用。 智能摄像头 若存在安全漏洞，家庭生活画面、声音可能被实时监控和录制，隐私暴露无遗。 智能语音设备 作为“全天候麦克风”，记录日常对话与语音指令，对话内容可能被云端存储和分析。 智能家居系统 通过分析灯光、电器使用频率，精准描绘用户生活作息，习惯数据成为营销或诈骗的突破口。 1.7.2013 第一个主要风险是隐私泄露。我们的智能设备无时无刻不在收集我们的各种信息，从健康数据到生活习惯。如果这些数据被泄露，我们可能会收到骚扰，甚至成为诈骗的目标。 ‹#› 风险二：沦为“帮凶”的设备 黑客通过系统漏洞或弱密码入侵物联网设备，夺取控制权，将其转化为执行恶意指令的“傀儡”，在用户毫不知情的情况下参与网络犯罪。 僵尸网络 (Botnet)：规模化的网络攻击 如经典的Mirai案例，海量设备被感染后组成“肉机”网络，发起DDoS攻击瘫痪目标服务器，成为黑客手中的攻击武器。 勒索病毒锁数据 加密摄像头录像、家庭数据等隐私信息，黑客以“解密”为要挟，向用户索要高额数字赎金。 隐秘挖矿耗资源 盗用路由器、电视的闲置算力挖掘虚拟货币，导致设备持续高负载，表现为卡顿、发热严重、耗电量激增。 图示：黑客利用命令与控制（C&C）服务器，远程操控成千上万的“僵尸设备”，形成庞大的攻击网络，对互联网安全构成严重威胁。 1.7.2013 第二个风险是恶意攻击。黑客可能会控制你的设备，让它变成攻击别人的“帮凶”，就像Mirai案例那样。或者，他们会用勒索病毒锁住你的数据，向你要钱。甚至，他们还会偷偷用你的设备来“挖矿”，消耗你的资源。 ‹#› 风险三：不听指挥的“智能”设备 所谓设备失控，即黑客绕过用户权限，直接接管并操纵智能设备的核心功能，使其违背使用者的意志执行指令，将便捷的智能服务转化为致命的安全隐患。 智能门锁 黑客可远程解锁门锁，让家门大开，直接导致家庭财产失窃，甚至让居室内人员的人身安全暴露在未知风险中。 智能汽车 非法接管车辆系统，远程操控刹车、油门或方向盘，在行驶过程中制造事故，对驾驶者和路人构成严重生命威胁。 智能摄像头 摄像头被远程转动、开启录音录像，隐私空间被实时窥视，个人生活细节、家庭情况等敏感信息可能被窃取或泄露。 工业机器人 生产程序被恶意篡改，机器人执行错误甚至危险动作，不仅破坏生产设备、造成停工损失，更会威胁工厂人员的安全。 致命危害：设备失控不再是单纯的信息泄露，而是直接突破物理安全边界，将用户的人身安全、家庭隐私以及工业生产安全置于黑客的掌控之下，后果不堪设想。 1.7.2013 第三个风险是设备失控。这是最直接的危险。黑客可以直接控制你的智能门锁、汽车、摄像头，让它们做出你不希望的动作。这直接威胁到我们的人身安全。 ‹#› 风险四：被“算计”的生活 什么是数据滥用？指设备收集的个人数据未被妥善保护，或被用于用户不知情、未明确同意的商业及其他用途，是对用户数据权益的隐性侵犯。 精准广告推送 刚与家人提及某类商品，购物App随即推送相关广告。这种“读心术”般的体验，本质是对用户日常数据的实时监听与分析。 用户画像构建 商家整合消费记录、浏览偏好、社交关系等零散数据，构建出极其详尽的用户画像，以此进行针对性的商业营销和诱导消费。 数据共享与售卖 在未获用户明确授权的情况下，厂商将个人数据打包共享或出售给第三方机构，让用户的隐私在灰色产业链中流转，毫无保障。 隐形的危害：这类行为未必直接造成财产损失，却严重侵犯了用户的知情权与选择权，让我们的日常生活时刻处于无形的“监视”和商业“算计”之中，失去了对个人信息的掌控感。 1.7.2013 第四个风险是数据滥用。有时候，我们的数据并没有被黑客偷走，而是被厂商自己“滥用”了。比如，你刚聊完想买什么，广告就来了。这种被“算计”的感觉，虽然没有直接损失，但也侵犯了我们的隐私和选择权。 ‹#› 互动环节：火眼金睛识别风险 场景一：数据被“借用” 小明发现自己的智能手环步数数据，在本人毫不知情的情况下，被一家运动App拿去给第三方品牌做广告宣传了。 核心风险：数据滥用 场景二：摄像头被入侵 黑客利用安全漏洞控制了小红家的智能摄像头，不仅偷窥了屋内生活画面，还将实时画面非法直播到了网络上。 核心风险：隐私泄露、恶意攻击 场景三：机械臂“发疯” 某工厂车间内，正在运行的智能机械臂突然程序出错、不受控制，开始在工作区内胡乱挥舞，造成了生产停顿和安全隐患。 核心风险：设备失控 1.7.2013 好了，学了这么多，我们来做个小练习。这里有几个场景，请大家判断一下，它们分别属于哪种风险？第一个场景，小明的手环数据被拿去做广告了，这是什么风险？对，是数据滥用。第二个场景，摄像头被黑并直播，这涉及到哪些风险？没错，是隐私泄露和恶意攻击。第三个场景，机械臂失控，这是？对，设备失控。 ‹#› 互动环节：火眼金睛识别风险 场景 04：“变慢”的路由器 小李发现家中路由器网速骤降，经技术人员排查，发现设备已被黑客远程控制，成为了发起网络攻击的“肉鸡”，被用来攻击其他目标网站。 答案：恶意攻击（僵尸网络利用） 场景 05：被“加密”的医疗数据 某医院核心系统遭遇入侵，大量病人病历与诊疗数据被黑客利用加密手段锁定，黑客通过暗网发送勒索信，要求医院支付高额数字货币赎金方可解密。 答案：恶意攻击（勒索软件攻击） 核心洞察：恶意攻击形式层出不穷，不仅针对个人网络设备，更觊觎企业与机构的核心敏感数据，防范需从细节做起。 1.7.2013 我们继续。第四个场景，路由器变慢，被用来攻击别人，这是什么？对，恶意攻击。第五个场景，医院数据被加密勒索，这也是恶意攻击。大家都非常棒，看来已经掌握了识别风险的基本方法。 ‹#› 第三部分：守护家园：我们能做什么？ 知晓风险是第一步，掌握应对策略才是关键。在这一部分，我们将聚焦于“实用、可落地”的防护措施，从个人习惯养成到技术手段应用，全方位构建数字安全防线，让我们的数字家园更稳固、更安全。 从主动规避风险到及时响应威胁，每一个细节都能成为守护安全的重要屏障。 1.7.2013 了解了风险，更重要的是要知道如何防范。接下来，我们进入第三部分，学习如何守护我们的数字家园。这些方法都非常实用，请大家认真听。 ‹#› 防护第一步：修改默认密码！ 默认密码是黑客入侵的重灾区，修改它是构建安全防线最基础也最关键的一步。 核心原则：永远不要使用设备自带的默认密码！ 这是防御绝大多数自动化攻击的第一道防火墙，切勿心存侥幸。 足够的长度 密码长度至少8位以上，越长的密码被暴力破解的概率越低，安全性越高。 高度的复杂度 混合使用大写字母、小写字母、数字和特殊符号（如!@#$），避免单一字符类型。 唯一性原则 重要设备和账户必须使用不同的密码，防止一个账户泄露导致所有设备沦陷。 定期更新机制 建议每隔3-6个月更换一次关键密码，及时切断潜在的泄露风险，防患于未然。 1.7.2013 防护的第一步，也是最简单、最重要的一步：修改默认密码！这是防御大部分攻击的第一道防线。一个强密码应该足够长、足够复杂，并且每个设备都不一样。大家回去后一定要检查一下家里的物联网设备，有没有改密码。 ‹#› 防护第二步：定期更新固件和软件 01. 为什么要更新？ 厂商发布的固件和软件更新，核心目的之一就是修复已知的安全漏洞。忽略更新，就如同给黑客敞开了入侵的大门，让设备始终暴露在风险之中。 02. 如何正确更新？ 设备端：在系统设置中找到“关于”或“系统更新”选项，定期手动检查并安装更新包。 自动同步：开启“自动更新”功能，并确保关联的手机App也保持在最新版本，形成完整防护。 避坑指南：切勿购买厂商已停止支持和更新服务的“过时”设备，这类设备无法修复新漏洞，是网络攻击的重灾区。 就像这台笔记本电脑一样，当屏幕上弹出更新提示时，请不要忽视。及时点击“更新”，就是为你的数字资产穿上一层坚固的“防弹衣”，将潜在的安全威胁拒之门外。 1.7.2013 防护的第二步，是定期更新。设备的软件和固件就像我们的手机系统一样，需要不断更新来修复漏洞。更新就像是给设备“打补丁”，堵住黑客可能利用的后门。所以，看到设备提示更新时，一定要及时操作。 ‹#› 防护第三步：加强家庭网络安全 路由器是家庭网络的核心入口，做好路由器的安全配置，相当于为家庭数据筑牢第一道防线。 核心：路由器基础安全配置 务必修改默认登录与Wi-Fi密码，关闭风险较高的WPS与UPnP功能，防止端口被自动暴露，从源头减少入侵可能。 关键：物联网设备网络隔离 将摄像头、智能音箱等IoT设备放置在独立访客网络，与个人电脑、手机的主网络物理隔离，避免单点沦陷波及核心数据。 警惕：拒绝公共Wi-Fi配置设备 公共Wi-Fi环境复杂，极易被窃听和篡改数据。切勿在咖啡厅、机场等公共场所配置或登录家中的物联网设备管理后台。 1.7.2013 防护的第三步，是管好我们家庭网络的“大门”——路由器。同样要修改路由器的密码。有条件的同学，可以把摄像头这类物联网设备放在访客网络里，和电脑、手机隔离开，这样更安全。同时，千万不要在公共Wi-Fi下配置你的设备。 ‹#› 防护第四步：选择“靠谱”的产品 选择知名品牌 大品牌通常具备更强的技术研发实力和更完善的安全维护体系，能为智能设备提供更持久、可靠的安全保障。 仔细查看隐私政策 购买前务必阅读隐私政策，明确产品收集数据的类型与使用方式。若政策描述含糊、权限索取过多，需提高警惕。 关注权威安全认证 优先选择通过国家或国际权威安全认证的产品，这类产品在数据加密、漏洞防护等方面更有保障，降低被攻击风险。 谨慎选择安装位置 摄像头应避开卧室、卫生间等极度私密的区域，从物理层面切断隐私泄露的可能性，守护核心生活隐私。 优质的智能设备不仅功能丰富，更将数据安全与用户隐私保护放在首位，是构建安全智能生活的基础。 1.7.2013 防护的第四步，是从源头做起，选择靠谱的产品。尽量选择大品牌，它们的安全保障更可靠。购买前，最好看一看隐私政策，了解它会如何处理你的数据。对于摄像头，安装位置也要特别注意，保护好自己的隐私。 ‹#› 防护第五步：提高安全意识 做自己的“首席安全官”，将警惕之心融入日常数字生活的每一个细节。 01. 不轻信：拒绝诱惑，守好入口 时刻保持警惕，不随意点击陌生人发送的链接，不扫描来源不明的二维码，从信息接触的源头阻断恶意程序和诈骗信息的侵入路径。 02. 不下载：认准官方，杜绝风险 坚决拒绝第三方平台、论坛或不明弹窗推荐的软件，仅从设备官方应用商店下载配套App，确保软件来源正规、未经篡改，保障设备运行安全。 03. 常检查：定期复盘，及时止损 养成定期查看账号登录记录、设备授权管理的习惯，一旦发现异地登录、陌生设备授权或异常操作记录，立即修改密码并撤销可疑权限。 04. 多学习：更新认知，以智御险 主动关注网络安全资讯，了解新型钓鱼诈骗手法、病毒传播趋势，掌握基础的安全防范技巧，让知识成为抵御网络威胁的最强有力武器。 1.7.2013 最后，也是最根本的一步，是提高我们自己的安全意识。我们要学会辨别可疑的链接和二维码，只从官方渠道下载软件，并且养成定期检查设备的习惯。记住，最好的安全防护，是我们自己的警惕之心。 ‹#› 第四部分：课堂总结与思考 核心知识回顾 系统梳理了课程中的关键概念与核心模型，明确了知识体系的架构逻辑。从基础原理到实际应用，我们重温了重点理论，夯实了认知的根基，为后续实践打下坚实基础。 关键问题思辨 针对课程中的难点和争议点展开深度探讨，挖掘问题背后的底层逻辑。通过多角度的思维碰撞，我们不仅解决了困惑，更培养了批判性思维与独立分析问题的能力。 实践行动规划 将所学知识转化为可执行的行动计划，明确短期目标与长期方向。制定切实可行的落地步骤，在持续的实践中检验认知，实现从“知道”到“做到”的真正跨越。 总结不是终点，而是新思考的起点。保持好奇心，在不断的复盘与实践中迭代认知，才能真正实现知识的内化与成长。 1.7.2013 好了，我们今天的主要内容就到这里。现在，让我们一起回顾一下本节课的核心要点，并进行一些思考。 ‹#› 本节课核心要点回顾 三大典型案例 01. 失控的汽车 (Jeep事件) 黑客通过车载娱乐系统漏洞，远程操控车辆行驶、刹车等关键功能，暴露车联网安全隐患。 02. 僵尸网络 (Mirai事件) 利用弱密码攻陷海量物联网设备，发起大规模DDoS攻击，导致互联网服务瘫痪。 03. 被偷窥的生活 (摄像头泄密) 家用摄像头因配置不当被入侵，用户隐私画面被非法直播和传播，严重侵犯个人隐私权。 四大主要风险 隐私泄露：个人敏感数据、位置信息、生活轨迹被非法收集和泄露。 恶意攻击：设备遭病毒、木马入侵，系统被篡改，功能异常甚至瘫痪。 设备失控：设备脱离用户控制，被他人远程操纵，造成财产或安全威胁。 数据滥用：收集的用户数据被用于非法商业营销、精准诈骗等不良用途。 五大防护措施 01. 设置强密码：使用复杂且唯一的密码，避免默认密码和简单数字组合。 02. 定期更新固件：及时修补设备漏洞，保持系统和应用程序为最新版本。 03. 管好网络权限：隔离物联网设备网络，关闭不必要的端口和远程服务。 04. 选择正规产品：选购信誉良好、安全防护能力强的品牌和设备。 05. 提高安全意识：警惕不明链接和陌生设备，养成良好的信息安全习惯。 1.7.2013 我们来回顾一下今天学了什么。我们看了三个典型的安全案例，了解了物联网面临的四大风险，并学习了五大防护措施。希望大家能记住这些要点，并应用到实际生活中。 ‹#› 思考与讨论 家庭隐患排查 在你家里，哪些物联网设备你觉得最不安全？是摄像头、智能音箱，还是扫地机器人？从设备权限、数据传输和隐私保护的角度，分析背后的安全风险点。 挖掘潜在风险 除了设备本身的漏洞，还有哪些容易被忽视的物联网安全风险？比如第三方应用的授权、弱密码习惯、固件更新不及时，或是供应链中的恶意软件植入等。 AIoT 未来挑战 当人工智能深度融入物联网，自主决策的智能体可能带来哪些新挑战？比如AI模型被污染导致设备误判、深度伪造攻击、以及算法偏见引发的隐私与安全伦理问题。 安全不仅是技术问题，更是生活方式的选择。欢迎结合自身使用体验，在课后展开更深入的交流与探讨。 1.7.2013 最后，留给大家几个问题思考和讨论。大家可以想一想，自己家里的哪些设备可能存在安全隐患？除了今天讲的，还有没有其他风险？未来，当AI和物联网结合得更紧密时，又会有什么新的挑战呢？欢迎大家课后交流。 ‹#› $