第30课 系统安全需升级课件 2025-2026学年人教版初中信息科技八年级全一册

该初中信息科技课件聚焦物联网安全，从智能设备生活场景切入，引出安全隐患，通过解析物联网三层架构（感知层、网络层、应用层）剖析数据泄露等威胁，结合真实案例加深理解，最终学习设备端、网络端等防护措施，构建“问题-分析-解决”的学习支架。 其亮点在于采用生活化导入（如智能音箱、扫地机器人）和真实案例（如“RCtea”僵尸网络、医院设备勒索事件），设计“火眼金睛找漏洞”互动及手机权限检查实践，培养学生信息意识（识别弱密码风险）和信息社会责任（保护隐私）。学生能将理论与生活结合增强安全意识，教师可借助案例互动提升教学效率。

第六单元 物联网安全 第30课 系统安全需升级 守护我们的智能生活，筑牢万物互联的安全防线 1.7.2013 大家好，欢迎来到今天的信息技术课堂。我们生活在一个“万物互联”的时代，智能音箱、智能手环、扫地机器人等等，这些设备让我们的生活变得无比便捷。但在这些连接背后，隐藏着哪些安全风险呢？今天，我们将一起学习《系统安全需升级》，探讨如何守护我们的智能生活。 ‹#› 课程目录 CONTENTS / 探索物联网安全的核心逻辑与实践路径 01 开篇导入：万物互联与风险 从生活中的智能设备切入，直观感受物联网的普及，并引出潜藏在便捷背后的安全隐患。 02 新知讲解：解密系统安全威胁 剖析物联网系统的架构逻辑，深度解读数据泄露、恶意攻击、未授权访问等核心安全威胁。 03 案例分析：真实事件的警示 复盘全球经典物联网安全事件，还原攻击过程与后果，直观理解漏洞对个人与社会的影响。 04 防护措施：全方位升级系统安全 学习身份认证、数据加密、固件更新等关键防护手段，掌握从技术到管理的综合安全加固方案。 05 总结拓展：争做网络安全小卫士 梳理课程核心知识体系，探讨安全意识的重要性，鼓励将安全思维运用到日常的数字生活中。 1.7.2013 本次课程将分为五个部分。首先，我们会通过生活中的例子，了解物联网就在我们身边，并引出安全问题。接着，我们将深入学习物联网安全的基本概念和常见威胁。然后，通过几个真实的案例，直观感受安全漏洞的危害。之后，我们会学习具体的防护措施。最后进行总结和拓展。 ‹#› 01 开篇导入 从清晨被智能音箱唤醒，到用智能手环记录运动，再到回家时智能门锁自动打开……物联网正在全方位渗透我们的生活。据统计，到2025年，全球物联网活跃设备数量已突破300亿台，真正实现了“万物互联”的便捷与智能。 思考时刻： 除了屏幕上的这些，在你的家里，还有哪些物品已经连接到了互联网呢？ 1.7.2013 同学们请看大屏幕，这些设备大家都很熟悉吧？智能音箱、手环、扫地机器人等等，它们都属于物联网设备。物联网，就是“万物互联”的网络。它让我们的生活变得越来越方便。据统计，到去年，全球的物联网设备已经超过了300亿台！大家可以想一想，除了这些，我们家里还有哪些东西是联网的呢？ ‹#› 01 开篇导入 连接越多，风险越多？ 物联网带来了前所未有的便利，却也埋下了新的安全隐患。每一个接入网络的智能设备，都可能成为黑客窥探隐私、发起攻击的潜在入口。当我们沉浸在智能生活的便捷中时，是否意识到，我们的个人隐私与系统安全正面临着前所未有的挑战？ 隐私窥探的盲区 你的智能摄像头，真的只由你控制吗？它是否在你不知情时，已成为他人窥视生活的“第三只眼”？ 数据泄露的隐忧 扫地机器人绘制的精准家庭地图，是否会在云端被窃取？家居布局、生活习惯等核心隐私该如何守护？ 关键系统的威胁 当医院的联网医疗设备遭遇攻击，不仅是敏感数据丢失，更可能干扰治疗流程，直接威胁患者的生命安全。 今天，就让我们一起走进《系统安全需升级》，学习如何识别和构建物联网时代的安全防线。 1.7.2013 物联网确实很方便，但连接越多，是不是意味着风险也越多呢？每一个联网设备都可能成为黑客攻击的入口。你的摄像头可能被别人偷看，你的扫地机器人画的地图可能被泄露，甚至医院的设备也可能被攻击。这些都不是危言耸听。今天，我们就来学习如何应对这些风险。 ‹#› 02 新知讲解 解密物联网系统安全 1.7.2013 接下来，我们将进入第二部分，学习一些关于物联网系统安全的基础知识。什么是物联网安全？它和我们平时说的电脑安全有什么不同？让我们一起来解密。 ‹#› 什么是物联网系统安全？ 物联网系统安全，是指保护物联网设备、网络和数据免受未经授权的访问、使用、披露、破坏、修改或干扰的能力。它突破了传统电脑和手机的安全范畴，延伸到我们身边每一个联网的“物”，构建起全方位的智能安全防线。 图示：物联网典型的三层架构体系，清晰展示了从底层设备感知、中间网络传输，到上层应用服务的全流程数据流向与交互逻辑，是理解物联网安全风险分布的基础。 01 感知层 · 设备本体安全 涵盖摄像头、传感器、RFID标签等终端设备。核心风险集中在物理破坏、固件未修复的漏洞以及出厂默认密码未更改导致的越权访问，是安全防护的第一道关口。 02 网络层 · 数据传输安全 涉及Wi-Fi、蓝牙、ZigBee等通信链路。主要面临数据在传输过程中被窃听、篡改，或通信协议本身存在缺陷而被中间人攻击的威胁，需加密传输保障安全。 03 应用层 · 平台与数据安全 聚焦手机App、云服务器及管理平台。风险主要来源于App过度索取权限、云端数据库配置不当引发的数据泄露，以及用户隐私被非法收集和滥用。 1.7.2013 简单来说，物联网安全就是保护所有联网设备和数据的安全。它可以分为三个层面：感知层，也就是设备本身，比如摄像头；网络层，也就是设备之间的连接方式，比如Wi-Fi；应用层，也就是我们控制设备的手机App和云端。这三个层面都存在不同的安全风险。 ‹#› 为什么系统安全需要“升级”？ 就像我们的手机需要定期更新系统一样，物联网设备的“大脑”（固件）也需要更新。很多设备因为长时间不更新，存在着大量已知的安全漏洞，就像一扇扇没上锁的门，随时可能被黑客攻破，造成隐私泄露或财产损失。 弱密码 / 默认密码隐患 大量设备出厂密码沿用“admin”“123456”等默认值，用户从未更改，让黑客能轻易通过撞库、字典攻击直接接管设备控制权。 设备固件存在设计缺陷 设备操作系统缺乏持续维护和补丁更新，遗留的缓冲区溢出、越权访问等漏洞，成为黑客植入恶意代码、远程控制设备的突破口。 数据传输全程“裸奔” 设备与手机、云端间的通信未采用SSL/TLS加密，数据以明文形式传输，如同寄送明信片，黑客可轻易截获并篡改敏感信息。 应用权限索取过度 配套App常索要通讯录、位置、相机等非必要权限，权限管理机制松散，一旦App被攻破，用户隐私数据将面临大规模泄露风险。 1.7.2013 为什么我们总说安全需要升级呢？因为黑客的攻击手段越来越先进，而很多设备的防御却停留在过去。比如，很多人从不改默认密码，设备的系统从不更新，这些都给了黑客可乘之机。数据传输不加密、App乱要权限，这些都是我们面临的新挑战。 ‹#› 常见威胁（一）：弱密码与未授权访问 弱密码是网络攻击最常见的突破口。简单的密码设置，如同为黑客敞开大门，让关键设备和数据暴露在极高的风险之中。 什么是“弱密码”？ 指使用默认口令（如admin、123456）、简单数字组合或生日、手机号等极易被猜测的个人信息作为密码，防护能力极低。 自动化攻击，瞬间“破门而入” 黑客利用自动化工具进行“暴力破解”，可在短时间内尝试海量密码组合。一旦成功，设备将被完全接管，数据隐私全无保障。 案例警示：医疗设备的“隐形漏洞” 2025年某三甲医院MRI设备遭勒索病毒攻击，溯源发现是一台超声设备长期使用未更改的默认密码，成为黑客攻入内网的关键入口。 1.7.2013 最常见的威胁之一就是弱密码。什么是弱密码？比如用123456，或者生日做密码，甚至从不修改设备的默认密码。这就像给家门配了一把谁都能打开的锁。黑客用自动化工具，几分钟就能破解成千上万个设备的密码。我们后面会讲到的医院设备被攻击的案例，根源就是一个从未更改的默认密码。 ‹#› 常见威胁（二）：恶意软件与僵尸网络 黑客利用恶意软件控制大量物联网设备，将它们变为“肉鸡”，进而形成庞大的远程控制网络，是互联网安全的隐形杀手。 什么是僵尸网络 (Botnet)？ 黑客利用病毒程序感染并控制海量物联网设备（摄像头、路由器等），组成听命于指令的“傀儡军团”，这些被劫持的设备被称为“肉鸡”。 发起DDoS攻击 指挥数万“肉鸡”同时访问目标网站，瞬间耗尽资源使其瘫痪。 敏感信息窃取 暗中收集设备中的账号密码、隐私数据，造成用户信息泄露。 滥用算力挖矿 盗用设备的计算能力挖掘虚拟货币，导致设备卡顿、功耗激增。 真实案例警示：“RCtea”僵尸网络 2026年初爆发的该网络，仅用5天就感染近万台物联网设备，造成多起小型网站服务中断与数据泄露事件。 1.7.2013 另一个可怕的威胁是僵尸网络。黑客通过病毒控制了成千上万台设备，比如你的摄像头、路由器，把它们变成自己的“傀儡”，也叫“肉鸡”。然后指挥这些“肉鸡”去攻击其他网站，或者偷你的信息，甚至利用你的设备帮他“挖矿”赚钱。今年初爆发的“RCtea”僵尸网络，几天就感染了近万台设备。 ‹#› 常见威胁（三）：数据泄露与隐私侵犯 什么是数据泄露？ 个人身份信息（如姓名、住址、身份证号）及敏感隐私数据（如私人聊天记录、监控视频、财务信息）被非法窃取、传播或公开，导致个人隐私暴露，权益受损。 摄像头被破解 黑客入侵家用监控或智能设备，实时偷窥生活场景，隐私毫无遮掩。 App过度索权 非必要收集位置、通讯录、麦克风录音等权限，形成庞大的隐私数据池。 云端防护漏洞 服务商服务器配置不当或存在技术漏洞，导致海量云端存储数据被批量窃取。 真实警示：7000+ 扫地机器人隐私泄露事件 2026年初，安全研究人员发现某品牌设备存在未授权访问漏洞，攻击者可查看全球用户的家庭地图、实时摄像头画面，甚至控制设备移动，家庭隐私大门洞开。 每一个联网的智能设备都可能成为黑客窥探的“窗口”。从个人信息到家庭环境，数据泄露的链条往往始于一个微小的安全疏忽。 1.7.2013 第三个威胁是数据泄露和隐私侵犯。这意味着你的个人信息、聊天记录，甚至家里的监控视频都可能被别人看到。黑客可能破解你的摄像头，App可能过度收集你的信息，云端服务器也可能因为漏洞而泄露数据。比如今年初，就有开发者发现一个漏洞，可以看到全球7000多台扫地机器人的实时画面和家庭地图。 ‹#› 互动环节：火眼金睛找漏洞 (1/4) 如图所示，这是小明家中智能摄像头的设置界面，看似正常的操作背后，却隐藏着不小的安全隐患。 场景还原：智能设备的“简易”密码 小明为了图方便、好记忆，在初次配置家里的智能摄像头时，直接在密码框中输入了“123456”作为设备管理密码，并未考虑其他安全设置。 核心思考：这里的安全漏洞是什么？ “123456”属于典型的弱密码，极易被黑客通过暴力破解工具在短时间内攻破，一旦密码泄露，摄像头的实时画面、录音等隐私内容将面临被窃取和监控的风险。 1.7.2013 好了，学了这么多知识，现在我们来个小互动。请大家扮演“网络安全小卫士”，找出下面场景中的安全漏洞。第一个场景：小明给摄像头设置了“123456”作为密码。大家觉得这里有什么问题？ ‹#› 互动环节：火眼金睛找漏洞 (2/4) 图示：家用路由器背面的标签，通常印有默认的管理地址、用户名和密码，方便用户初次配置。 场景二：“贴在墙上的秘密” 小红为了方便记忆，将路由器的默认密码“admin/admin”直接写在标签旁，甚至将标签贴在路由器最显眼的位置，觉得这样下次设置网络时就能一目了然。 致命漏洞：暴露的默认凭证 默认密码极易被黑客利用进行暴力破解；而将密码直接张贴在设备上，相当于把家门钥匙挂在门上，任何接触到路由器的人都能轻易获取网络控制权，造成隐私泄露或网络被篡改。 1.7.2013 第二个场景：小红家的路由器上贴着默认密码的标签。这看起来很方便，但实际上非常危险。大家知道为什么吗？ ‹#› 互动环节：火眼金睛找漏洞 (3/4) 图：手机App安装时弹出的权限请求窗口，包含敏感权限申请。 03 / 场景再现：过度索权的游戏App 小刚在安装一款休闲游戏App时，界面弹出权限申请窗口，要求获取“访问通讯录、读取短信、获取地理位置”等与游戏功能无关的敏感权限。 🤔 关键思考：权限与功能匹配吗？ 一个单纯的游戏应用，理论上仅需“存储”权限用于保存进度即可。它为什么需要知道你的通讯录好友、短信内容和实时位置？这背后可能隐藏着非法收集个人信息的风险。 ⚠️ 安全漏洞与危害 超范围收集个人信息属于典型的隐私侵权行为。这些数据可能被打包售卖，导致用户遭遇精准诈骗、垃圾短信轰炸，甚至引发身份信息被盗用的严重后果。 1.7.2013 第三个场景：小刚安装游戏时，App请求访问他的通讯录、短信和位置。一个游戏需要这些权限吗？这背后可能隐藏着什么风险？ ‹#› 互动环节：火眼金睛找漏洞 (4/4) 场景四：可疑的“智能设备更新” 小丽正用电脑处理文件，屏幕右下角突然弹出一个醒目的窗口，提示：“您的智能冰箱有新版本固件，点击立即更新以获得更好体验。”窗口设计看起来很像系统提示，这是真的更新吗？ 核心思考：这里藏着什么陷阱？ 智能家电通常通过专属App推送更新，而非电脑弹窗。这很可能是钓鱼或恶意软件伪装的，诱导用户点击后下载病毒或窃取信息。 警惕“越界”的更新提示 正规的IoT设备更新不会跨终端、跨平台强制弹窗。遇到此类不明来源的提示，务必先关闭弹窗，通过官方渠道核实，切勿随意点击“更新”或“立即查看”。 1.7.2013 最后一个场景：小丽的电脑上弹出一个窗口，提示她的智能冰箱需要更新。这种情况常见吗？我们应该点击吗？这里面可能有什么陷阱？大家分组讨论一下，然后我们请小组代表来分享你们的发现。 ‹#› 03 案例分析 真实事件中的安全警示：从理论到现实的深刻反思 漏洞溯源复盘 解析真实场景中安全隐患的形成与演变过程，还原技术细节。 安全后果警示 直观呈现漏洞被利用后造成的数据泄露、财产损失等严重影响。 防御策略落地 从案例中提炼可执行的安全规范，构建全方位的主动防御体系。 1.7.2013 非常好！同学们都有一双火眼金睛。理论知识学完了，我们来看几个真实发生的案例，看看这些安全漏洞在现实中造成了多么严重的后果。 ‹#› 案例一：家庭摄像头的“无间道” 看似守护安全的“电子眼”，在弱密码和漏洞面前，可能已沦为黑客窥探隐私、售卖视频的“直播窗口”，家庭安全边界形同虚设。 黑色产业链：隐私正在被“直播”售卖 黑客利用破解软件和弱密码漏洞，批量控制成千上万个家庭摄像头，将实时画面打包售卖，形成了一条隐蔽的非法牟利产业链。 隐私暴露 个人生活起居、家庭环境细节被陌生人实时窥视，毫无私密可言。 财产受胁 黑客监控掌握家庭成员作息规律后，极易伺机实施精准入室盗窃。 法律严惩 非法控制摄像头售卖视频，已触犯刑法，相关人员被判处有期徒刑。 关键防范措施：筑牢家庭数字防线 务必设置高强度且唯一的登录密码，定期更换；并及时更新摄像头固件，关闭非必要的远程访问权限。 1.7.2013 第一个案例，关于家庭摄像头。很多人家里都装了摄像头，但你想过吗，它可能正在被别人“直播”。黑客利用弱密码等漏洞，控制了大量摄像头，甚至形成了黑色产业链，售卖家庭实时视频。这不仅侵犯了隐私，还可能给家庭财产带来危险。 ‹#› 案例二：扫地机器人泄露全屋地图 01. 事件回顾：七千设备数据裸奔 2026年2月，开发者发现某知名品牌扫地机器人存在高危漏洞，可非法访问全球超7000台设备的实时数据，包括用户家庭布局地图、摄像头实时画面及清扫路径等核心隐私信息。 家庭隐私全面暴露 户型结构、面积大小及贵重物品摆放位置等敏感信息毫无保留地被泄露，生活私密荡然无存。 引发生理安全危机 泄露的地理信息可能被不法分子利用，针对家庭实施精准盗窃，直接威胁用户的人身和财产安全。 核心漏洞根源：云端权限失守 问题并非出在设备端，而是云端服务器的权限管理存在巨大缺陷，导致未经授权的访问请求被轻易放行。 智能设备“双刃剑”效应凸显 联网设备带来便利的同时，也将家庭空间暴露在网络空间中。厂商在追求智能化时，不应忽视最基础的安全防护设计。 1.7.2013 第二个案例，主角是扫地机器人。今年2月，一个开发者发现，某个大品牌的扫地机器人有严重漏洞，他能看到全球7000多台设备的家庭地图和摄像头画面。这意味着你的家庭布局、家具摆放，甚至贵重物品位置都可能被泄露，给精准盗窃提供了可能。这次的问题不是出在设备本身，而是云端服务器的权限设置错了。 ‹#› 案例三：“RCtea”僵尸网络的警告 事件回顾 2026年初，国家互联网应急中心发出高危预警。“RCtea”僵尸网络专门扫描暴露在公网的安卓电视、机顶盒等IoT设备调试端口，利用未修复漏洞植入恶意程序，将设备批量变为可被随意操控的“肉鸡”。 严重危害后果 设备失控与网络攻击：用户彻底丧失设备控制权，被感染设备会作为“肉机”参与DDoS攻击，引发大规模网络服务瘫痪。 短短5天内，全球监测到近10,000+台物联网设备遭感染，传播速度极快。 核心漏洞根源 危险端口暴露：设备默认调试端口未关闭，直接暴露在公网环境中。 固件长期未更：厂商未推送安全补丁，用户缺乏安全意识，未及时更新设备系统，给攻击者留下可乘之机。 安全警示：物联网时代，关闭非必要端口、及时更新设备固件，是防范此类僵尸网络攻击最直接有效的手段。 1.7.2013 第三个案例，就是我们之前提到的“RCtea”僵尸网络。今年初，国家互联网应急中心发出了预警。这种病毒专门攻击安卓电视、机顶盒等设备，把它们变成“肉鸡”。被感染的设备不仅不受自己控制，还会被用来攻击其他网站，造成大规模网络瘫痪。这个案例告诉我们，关闭不必要的端口和及时更新固件非常重要。 ‹#› 案例四：医院设备被勒索，生命悬于一线 医疗系统是关乎生命的关键基础设施，任何微小的安全疏忽，都可能转化为患者的生命代价。 事件回顾：核心设备沦陷，停诊48小时 2025年6月，国内某三甲医院的核磁共振（MRI）设备遭勒索软件加密，导致医院关键科室被迫停诊，严重延误患者救治流程，引发医疗安全危机。 医疗服务停摆 关键诊疗无法进行，危急重症患者无法及时获得影像诊断，直接威胁生命安全，引发社会恐慌。 巨额经济勒索 黑客索要价值218万元的比特币作为解密赎金，不仅面临财产损失，还可能造成患者信息泄露的后续风险。 漏洞根源：七年未改的默认密码 设备厂商为图维护方便，在系统中保留了默认远程控制密码，且长达七年未更新，为黑客攻击敞开大门。 1.7.2013 最后一个案例非常触目惊心。去年，一家三甲医院的核磁共振设备被黑客攻击，导致医院停诊48小时，严重威胁到患者的生命安全。黑客索要了巨额赎金。而这一切的根源，仅仅是因为设备厂商为了方便维护，留下了一个长达七年都没换过的默认密码。这个案例告诉我们，安全意识的缺失可能带来多么严重的后果。 ‹#› 04 防护措施 如何升级我们的系统安全？从完善身份验证、加固网络边界到建立数据备份机制， 我们将通过系统化的防护策略，构建坚不可摧的数字安全屏障。 1.7.2013 看了这么多触目惊心的案例，大家一定很想知道，我们到底该怎么做才能保护自己的设备和数据安全呢？接下来，我们就来学习几招实用的防护措施。 ‹#› 防护第一招：设备端安全加固 设置强且唯一的密码 遵循强密码标准，长度不少于8位，组合大小写字母、数字与特殊符号。务必定期更换（3-6个月），并杜绝“一套密码走天下”的复用风险。 及时更新设备固件 固件更新不仅带来功能优化，更包含关键的安全补丁，能有效修复已知的系统漏洞和安全隐患，切断攻击者利用旧漏洞入侵的路径。 关闭不必要的功能端口 主动关闭设备上未使用的远程调试（如ADB）、Telnet服务等功能与端口，减少暴露在网络中的攻击面，从源头降低被非法访问的概率。 核心原则：最小权限原则，仅开启必要功能，构筑设备的第一道坚固防线，让攻击者“无从下手”。 1.7.2013 第一招，从设备本身入手。首先，一定要设置一个强密码，并且定期更换，不同设备用不同密码。其次，要养成及时更新设备系统的好习惯，因为更新通常包含了安全补丁。最后，把设备上那些你用不到的功能和端口都关掉，减少被攻击的入口。 ‹#› 防护第二招：守护家庭网络边界 01. 筑牢 Wi-Fi 安全防线 使用高级加密方式：优先选择WPA3协议，若设备不支持，至少使用 WPA2-PSK，拒绝使用过时的 WEP 或 WPA，防止信号被轻易破解。 强密码与隐藏标识：设置由字母、数字、符号组成的复杂密码；关闭 SSID 广播隐藏 Wi-Fi 名称；避免使用姓名、生日等易被猜到的信息。 关闭危险默认功能：禁用路由器的 WPS 和 UPnP 功能，这些便捷功能常存在安全漏洞，易被黑客利用发起攻击，侵入家庭内网。 02. 启用防火墙 务必确认路由器内置防火墙处于开启状态，它能监控并过滤非法网络访问请求，是家庭网络的第一道主动防御屏障。 定期固件升级 及时更新路由器固件，修复厂商发布的安全漏洞，不给黑客可乘之机。 1.7.2013 第二招，守护好我们的家庭网络。这主要是针对路由器。首先，Wi-Fi密码一定要设得复杂，加密方式要选最高级的。可以把Wi-Fi名称隐藏起来。还要记得关闭WPS和UPnP这些可能有漏洞的功能。最后，确保路由器的防火墙是打开的。 ‹#› 防护第三招：保护数据与隐私 谨慎授予App权限 安装应用时仔细审阅权限申请，仅授予功能必需的权限。同时养成定期检查手机设置的习惯，及时关闭长期未使用或不必要的应用权限，从源头减少隐私泄露风险。 主动阅读隐私政策 在使用各类网络服务前，花时间了解平台会收集哪些个人数据、数据用途及共享范围。留意政策中的关键条款，对于过度索权或数据使用不透明的服务保持警惕。 警惕公共Wi-Fi风险 公共Wi-Fi网络安全性较低，极易被黑客利用进行数据窃听。应避免在该环境下进行网银支付、输入账号密码、传输敏感文件等操作，必要时可使用手机流量或VPN加密连接。 核心原则：数据隐私是个人数字资产的重要防线，时刻保持“最小授权”与“主动防范”意识，才能有效规避信息泄露带来的安全隐患。 1.7.2013 第三招，保护我们的数据和隐私。安装App时，不要随便点“允许”，要仔细看它要什么权限，只给必要的。平时也要定期检查手机里App的权限设置。有时间的话，看看隐私政策，了解一下厂商会收集你哪些信息。最后，在外面尽量不要用公共Wi-Fi进行支付等敏感操作。 ‹#› 防护第四招：养成良好安全习惯 不轻信，不乱点 对未知来源的链接、文件和更新提示时刻保持警惕。官方更新通常在设备系统或官方App内推送，切勿轻信陌生弹窗引导的“紧急更新”。 定期检查设备状态 养成定期查看设备登录日志的习惯，排查异常登录记录。同时留意设备是否有异常行为，如无故重启、指示灯异常闪烁、流量异常消耗等。 选择信誉良好的品牌 知名品牌通常具备更完善的安全团队和成熟的更新机制，能及时响应漏洞并推送修复补丁，从硬件和系统层面为安全提供更可靠的保障。 总结：良好的安全习惯是抵御网络威胁的“第一道防线”，将防范意识融入日常使用的每一个细节，才能构筑坚实的安全屏障。 1.7.2013 第四招，也是最重要的一招，就是养成良好的安全习惯。不要轻易点击不明链接和弹窗。定期检查一下你的设备有没有异常登录或者异常行为。买设备的时候，尽量选择大品牌，因为它们的安全保障通常更可靠。 ‹#› 动手实践：为你的手机“减负” 请同学们拿出自己的手机，跟随老师的步骤，检查并优化App的权限设置。这不仅能释放手机资源，更能保护你的隐私安全。 01 操作：找到并查看权限 打开手机“设置”，进入“应用”或“应用管理”；选择一个常用App（如微信、游戏、视频软件等），点击进入详情页后选择“权限”选项，查看该App获取了哪些权限。 02 思考：真的需要这些权限吗？ 审视权限列表：单机游戏需要“读取联系人”吗？计算器需要“定位”吗？对那些不合理、非必要的权限，果断点击关闭，只保留App核心功能所需的权限。 课堂分享时刻：哪位同学愿意分享，你关闭了哪个App的什么权限？你觉得它为什么会申请这个权限呢？ 1.7.2013 现在，我们来动手实践一下。请大家拿出手机，跟我一起操作。我们来检查一下你手机里App的权限设置。看看哪些App要了不该要的权限，然后把它关掉。这就像给你的手机“减负”，让它更安全。待会儿请几位同学来分享一下你们的发现。 ‹#› 05 总结与拓展 成为网络安全小卫士，守护数字世界的第一道防线 知识复盘 厘清App权限背后的隐私逻辑，掌握权限申请的安全判断准则。 意识觉醒 树立“最小权限”原则，时刻警惕过度授权，不随意泄露个人信息。 即刻行动 检查手机应用权限设置，关闭非必要授权，向身边人科普安全知识。 1.7.2013 非常好！通过刚才的实践，相信大家对App权限有了更深的理解。课程接近尾声，我们来总结一下今天学到的知识，并看看如何进一步提升自己的网络安全技能。 ‹#› 本课总结：安全，始于意识 核心知识点回顾 物联网安全面临感知层、网络层、应用层的多重风险，常见威胁包括弱密码、僵尸网络与数据泄露。真实案例警示我们，安全漏洞可能引发隐私泄露、财产损失，甚至危及生命安全。 核心防护策略 设备端 设置强密码，及时更新固件，关闭不必要的端口服务。 网络端 使用加密Wi-Fi网络，开启防火墙，隔离内网设备。 数据端 谨慎授予应用权限，仔细阅读隐私政策，敏感数据加密存储。 意识端 不轻信陌生链接与设备，定期检查设备状态与异常行为。 核心洞察 技术和工具是构建安全体系的基础，但无论防护手段多么先进，人的安全意识才是抵御网络风险最根本、最强大的武器。时刻保持警惕，是安全的第一道防线。 安全不是被动的防御，而是主动的习惯。让安全意识融入每一次连接，让智能生活更安心。 1.7.2013 今天我们学习了物联网安全的三层风险，认识了弱密码、僵尸网络等常见威胁，也通过案例看到了忽视安全的严重后果。我们还学习了设备端、网络端、数据端和意识端四个方面的防护策略。请大家记住，所有技术和工具的基础，都是我们自己的安全意识。安全，始于意识！ ‹#› 拓展学习：成为网络安全小卫士 权威安全平台推荐 CNNVD 漏洞共享平台：访问官网可查询最新系统漏洞与安全风险通报，建立防御意识。 CNCERT 应急中心：获取国家级网络安全预警和应急处置信息，了解行业前沿动态。 趣味科普视频资源 利用视频平台搜索“网络安全攻防故事”“个人信息保护科普”等关键词，通过生动的案例动画、纪录片和技术解析短视频，直观了解黑客攻击手段与防护技巧，在趣味中加深对网络安全重要性的认知。 前沿议题深度思考 “未来的物联网会发展到什么程度？我们又该如何应对万物互联时代出现的新安全挑战？” 试着结合课程知识，畅想物联网的应用场景，并探索可能存在的隐私泄露、设备劫持等风险与对策。 网络安全是一场持续的博弈，保持好奇心与警惕心，主动学习安全知识，才能在数字世界中更好地保护自己与他人。 1.7.2013 课程结束了，但学习永无止境。大家可以访问国家信息安全漏洞共享平台和中国互联网应急中心的网站，了解最新的安全动态。也可以去看看网络安全的科普视频。最后，留给大家一个思考题：未来的物联网会是什么样？我们又该如何应对新的安全挑战呢？ ‹#› $