第30课 系统安全需升级 课件 2025-2026学年人教版初中信息技术八年级全一册

该初中信息科技课件围绕物联网安全，从智能设备便利切入，通过“会偷听的智能冰箱”“游戏账号被盗”等案例引出安全威胁，讲解系统漏洞、恶意软件等风险及系统更新、强密码等防护措施，构建“现象-问题-方案”的学习支架。 其亮点是以生活案例激发信息意识，用“墙上破洞”类比漏洞培养计算思维，通过密码设计、固件更新等实操培养信息社会责任。学生能提升安全实操能力，教师可借助互动活动（如密码设计）提高教学效果。

第30课 系统安全需升级 守护我们的智能生活 八年级信息技术 | 第六单元 物联网安全 1.7.2013 大家好，欢迎来到今天的信息技术课。我们生活在一个越来越智能的时代，手机、智能音箱、智能门锁，这些设备让我们的生活变得前所未有的便捷。但大家有没有想过，当这些智能设备连接在一起时，我们的生活是否也变得更加脆弱？今天，我们就来探讨一个非常重要的话题——系统安全需升级，学习如何守护我们的智能生活。 ‹#› 你的生活被“智能”包围了吗？ 同学们，请看看这些设备，你们家里有哪些？它们从娱乐、安防、家务到健康，全方位渗透我们的生活，究竟带来了哪些意想不到的便利？ 01. 智能音箱：语音小管家 它是家庭智能的“入口”。不仅能播放音乐、讲笑话，还能查询天气、路况，甚至通过语音指令控制家中的灯光、窗帘等其他智能设备，真正解放了我们的双手。 02. 智能门锁：安全的守护者 彻底告别“忘带钥匙”的烦恼。支持指纹、密码、手机远程解锁，还能实时查看开门记录，给家人的出入提供了极大的便利，也提升了家庭的安全系数。 03. 扫地机器人：家务好帮手 通过算法自动规划清洁路线，自动避障，定时清扫。它默默承担了最繁琐的地板清洁工作，让我们从家务中解脱出来，有更多时间享受生活。 04. 智能手表：贴身健康管家 不仅是看时间的工具，更是健康监测站。实时追踪心率、步数、睡眠质量，还能接收重要通知，是连接我们与数字世界最便携的“腕上终端”。 💡 核心洞察：这些通过互联网连接、协同工作的设备共同构成了“物联网 (IoT)”。它们让生活更美好，但我们也要时刻警惕数据泄露等潜在的安全挑战。 1.7.2013 同学们请看屏幕上的这些设备，智能音箱、扫地机器人、智能手表、智能门锁，这些是不是已经成为了我们生活中的一部分？它们确实给我们带来了很多便利，比如用音箱放音乐，用门锁不用带钥匙。这些能上网的智能设备，我们称之为“物联网”设备。但享受便利的同时，我们也要警惕随之而来的安全风险。 ‹#› 当“家”不再安全：案例引入（一） 01. 会“偷听”的智能冰箱 2023年，某品牌智能冰箱被曝严重漏洞。黑客不仅窃取支付信息，更能远程激活麦克风，全天候监听厨房对话，让私密空间毫无隐私可言。 思考：如果家中最日常的电器正在“窃听”你和家人的闲聊，安全感将如何崩塌？ 02. 被“直播”的家庭生活 2024年警方破获大案，犯罪分子非法破解大量家庭摄像头账号密码，将数百个家庭的起居、活动画面在网络上非法“直播”并牟利，隐私防线彻底失守。 反思：本为“看家护院”的安防设备，缘何沦为窥探隐私、侵犯权益的工具？ 1.7.2013 让我们来看两个真实的案例。第一个，智能冰箱，它本应是储存食物的地方，但在2023年，有品牌的冰箱被发现存在漏洞，黑客可以远程激活麦克风，偷听我们的谈话。第二个，家庭摄像头，本是为了安全，却在2024年被黑客破解，导致许多家庭的生活被非法直播。这些案例告诉我们，智能设备可能成为危险的源头。 ‹#› 游戏世界里的“陷阱”：案例引入（二） 精美的游戏皮肤、稀有的道具奖励，这些看似“免费”的馈赠，往往是骗子精心编织的诱饵，诱导未成年人泄露关键信息。 03. 免费皮肤的代价：账号被盗与勒索 2025年发生多起典型案例：骗子在游戏内主动搭讪，以“赠送稀有皮肤”为诱饵，要求学生提供账号密码或扫描不明二维码。学生照做后，不仅未收到皮肤，反而遭遇账号被盗，更有甚者被骗子以“账号冻结”为由，进行持续的敲诈勒索，造成财产和心理的双重伤害。 深度思考：为什么看似“天上掉馅饼”的好事，在网络世界里往往是精心设计的陷阱？我们该如何守住自己的账号安全底线？ 1.7.2013 除了家里的设备，我们喜欢的游戏世界也可能存在陷阱。比如，有人在游戏里说要送你免费的皮肤，听起来很诱人对不对？但很多同学因此被骗走了账号，甚至被勒索。这提醒我们，网络世界里，那些看起来“天上掉馅饼”的好事，背后往往隐藏着危险。 ‹#› 今天，我们要学习什么？ 本课核心任务：成为守护智能生活的“安全小卫士” 【Why】 系统为何需要升级？ 探究系统安全升级的必要性，了解及时更新对封堵已知漏洞、抵御新型攻击的关键作用，建立“升级即防护”的认知。 【What】 谁是潜伏的“数字坏蛋”？ 认识计算机病毒、恶意软件、钓鱼链接和系统漏洞等常见威胁，学会识别这些隐藏在网络和设备中的安全风险源。 【How】 如何给系统“加固防线”？ 掌握设备防护的实用技能：安装杀毒软件、开启防火墙、及时修复补丁，就像给设备“打疫苗”一样，筑牢安全屏障。 【Practice】 养成安全使用好习惯 学习安全设置物联网设备，不随意连接陌生Wi-Fi，保护个人隐私信息，将安全意识融入日常的智能生活中。 系统安全需升级，智能生活我守护！ 1.7.2013 通过刚才的案例，我们发现智能设备确实存在安全风险。那么，这节课我们的任务就是学习如何成为一名“安全小卫士”。我们将一起探究为什么系统需要升级，认识那些网络世界里的“坏蛋”，学会如何保护我们的设备，并养成安全上网的好习惯。让我们一起喊出今天的口号：系统安全需升级，智能生活我守护！ ‹#› 什么是“系统”和“系统安全升级”？ 给你的设备“体检”和“打补丁”，筑牢数字安全的第一道防线 01. 什么是“系统”？ 我们的电脑、手机等智能设备就像一座房子，而“系统”（如Windows、Android）就是房子的建筑结构、电路和管道。它是设备的核心骨架，负责管理硬件资源、调度软件运行，支配着设备的一切活动，是数字生活的“地基”。 02. 什么是“系统安全升级”？ 如同房子住久了会出现裂缝、水管老化，系统运行也会暴露漏洞。系统安全升级就是定期的“体检”与“修补”，通过安装系统更新和安全补丁，修复已知漏洞、更新病毒库，从而抵御网络攻击，是保护设备安全最基础、最关键的手段。 关键提示：忽视系统更新就如同让房子的裂缝继续扩大，会让黑客有机可乘。保持系统自动更新，是守护个人信息安全的最简单有效的习惯。 1.7.2013 首先，我们来理解两个基本概念。什么是“系统”？我们可以把它想象成房子的建筑结构，支撑着整个设备的运行。而“系统安全升级”，就像是给房子做体检和修补。房子住久了会有裂缝，系统用久了也会有漏洞。升级就是为了修复这些漏洞，让我们的设备更安全。 ‹#› 威胁一：“传染”你的文件——计算机病毒 什么是计算机病毒？ 它是一种能自我复制和传播的恶意程序，必须附着在文件（宿主）上。就像感冒病毒需要接触才能传染一样，当你运行带毒文件时，它就会被激活，进而感染其他文件，在你的电脑中扩散蔓延。 感染后的“生病”信号 文件异常 文件莫名丢失、损坏，或出现奇怪后缀。 性能骤降 电脑运行、开机速度变慢，程序频繁崩溃。 广告弹窗 自动弹出大量无关广告，且难以关闭。 异常显示 屏幕出现奇怪文字、图片，或系统设置被改。 主要传播途径 警惕这些“病毒载体” 邮件附件 陌生邮件的可疑附件，切勿轻易打开。 盗版软件 破解版、注册机中往往捆绑恶意程序。 不明介质与网站 来历不明的U盘、移动硬盘，或访问钓鱼、色情等恶意网站。 1.7.2013 接下来，我们来认识第一个“数字坏蛋”——计算机病毒。它和我们感冒病毒很像，会自我复制和传播。它需要附着在文件上，当你不小心打开这个文件，它就被激活了。感染病毒后，你的电脑可能会变慢、文件丢失，甚至弹出很多广告。所以，大家要警惕不明来源的文件和网站。 ‹#› 威胁二：不止是病毒——“恶意软件”大家族 “病毒”只是冰山一角，恶意软件 (Malware)才是所有恶意程序的总称。它们形态各异、手段隐蔽，构成了网络安全中最常见的威胁家族。 特洛伊木马模型：外表看似无害的“礼物”，实则暗藏危险。 木马程序 伪装成游戏、插件等有用软件诱骗安装，一旦中招，黑客就能远程接管你的设备，窃取隐私或破坏系统。 网络蠕虫 无需依附文件，可独立通过网络漏洞快速自我复制传播，像虫子一样蔓延，造成网络拥堵甚至大规模瘫痪。 勒索软件 恶意加密用户重要文件（照片、文档），并向用户勒索比特币等赎金才提供解密密钥，是目前危害极大的网络犯罪形式。 1.7.2013 很多人把所有坏程序都叫“病毒”，其实并不准确。病毒只是“恶意软件”这个大家族的一员。这个家族里还有更厉害的角色，比如“木马”，它伪装成好软件骗你安装，然后让黑客控制你的电脑，就像特洛伊木马一样。还有“蠕虫”，它能自己在网络里传播。以及最可恶的“勒索软件”，它会绑架你的文件，让你花钱赎回来。 ‹#› 案例分析：勒索软件的危害——你的作业被“绑架”了！ 屏幕上的红色锁与勒索信息，是受害者面对数据被加密、隐私被劫持时最直观的恐惧来源。 场景模拟：个人数据的“绑架” 下载游戏外挂后，期末作业与珍贵照片瞬间被加密锁定，屏幕弹出付款弹窗。这不仅是文件丢失，更是对个人心血的无情勒索。 真实案例：威胁公共安全的危机 2025年全球多家医院遭攻击，关键医疗系统瘫痪，手术被迫取消，患者信息泄露。勒索软件已从财产犯罪升级为威胁生命安全的公共危机。 核心警示：勒索软件绝非小事，它不仅窃取财产，更在侵蚀社会运转的基石，保护网络安全就是保护我们自己的生命线。 1.7.2013 我们来具体看看勒索软件有多可怕。想象一下，你辛苦做的期末作业，突然打不开了，屏幕上弹出一个窗口，要求你付钱才能恢复。这就是勒索软件的“绑架”行为。它不仅会造成个人损失，甚至在2025年，还攻击了医院，导致手术都无法进行，这直接威胁到了人们的生命安全。 ‹#› 威胁三：看不见的“后门”——系统漏洞 什么是系统漏洞？ 系统或软件在设计、开发过程中留下的缺陷或错误。这些缺陷如同房子墙上未修补的小洞，或是忘记上锁的窗户，平时难以察觉，却为入侵提供了可乘之机。 比作“墙上的破洞” 黑客就像窃贼，一旦发现了这个隐蔽的“破洞”，就能神不知鬼不觉地钻进来，窃取数据或破坏系统，而用户可能完全不知情。 比作“虚掩的大门” 就像出门忘记锁门一样，黑客不需要钥匙（复杂的密码破解），可以直接推门而入，轻松访问和控制你的设备，风险极大。 人为疏忽 程序员编写代码时的逻辑错误或考虑不周，是最常见的漏洞成因。 硬件缺陷 CPU、主板等硬件设计时的底层漏洞，这类漏洞隐蔽性极强，危害深远。 系统复杂性 现代软件功能交织，代码量庞大，难以在开发阶段穷尽所有测试场景。 1.7.2013 第三个威胁，也是最隐蔽的威胁，叫做“系统漏洞”。它不是病毒，但它是病毒和黑客入侵我们系统的“后门”。你可以把它想象成房子墙上的一个小洞，或者一扇没锁好的窗户。黑客一旦发现这个洞，就能轻易地钻进来。漏洞可能是程序员不小心留下的，也可能是因为软件太复杂导致的。 ‹#› 漏洞的危害：你的设备在“梦游”吗？——僵尸网络 (Botnet) 黑客利用系统漏洞，悄悄控制成千上万台电脑、手机甚至智能摄像头，将其变为无意识的“僵尸”，组成庞大的“僵尸网络”。你的设备在毫不知情中被“洗脑”，成为黑客肆意操控的“傀儡”，执行着各种恶意指令。 发起大规模网络攻击 操控海量“僵尸”设备同时访问目标网站，瞬间耗尽服务器资源，导致网站彻底瘫痪，无法正常提供服务。 发送海量垃圾邮件 利用受控设备组成匿名邮件发送网络，批量传播广告、诈骗信息或恶意附件，不仅扰民，更是网络欺诈的重要帮凶。 盗用算力非法挖矿 在用户毫无察觉时，调用设备的CPU和GPU算力挖掘虚拟货币，导致设备性能下降、功耗激增、硬件加速老化。 根据2026年安全报告显示，单个成熟的僵尸网络攻击集群，能够同时控制全球范围内的设备数量已突破惊人规模。 可控制设备超1200万+台 1.7.2013 系统漏洞有什么危害呢？最典型的就是形成“僵尸网络”。黑客利用漏洞控制了成千上万台设备，这些设备就像僵尸一样，在你不知情的情况下被黑客操控。黑客可以命令这些“僵尸”去攻击某个网站，让它瘫痪；或者用你的设备去挖矿赚钱。根据最新报告，一个僵尸网络能控制超过1200万台设备，非常可怕。 ‹#› 为什么物联网设备更危险？ 数量庞大，漏洞频出 全球联网设备已突破600亿台，大量廉价设备为压缩成本，往往省略了基础的安全防护设计，成为网络攻击的重灾区。 默认弱密码成“捷径” 多数用户长期使用默认密码（如admin、123456），黑客利用自动化工具可在几分钟内完成批量破解，防线形同虚设。 固件漏洞永久滞留 设备售出后厂商常停止固件维护，漏洞无法修复。2026年Q1披露的漏洞中，固件相关漏洞占比高达62%，风险长期潜伏。 家庭网络“多米诺效应” 单一设备被攻破后，黑客可将其作为内网跳板，横向渗透攻击家中电脑、手机等所有联网设备，形成“牵一发而动全身”的连锁风险。 “就像多米诺骨牌一样，一个设备的沦陷，可能导致整个家庭网络安全防线的全面崩塌。” 1.7.2013 相比电脑和手机，为什么物联网设备，比如我们家里的摄像头、路由器，会更危险呢？首先，它们数量太多，很多廉价设备安全防护不到位。其次，很多人不改默认密码，比如123456，黑客很容易破解。更重要的是，很多设备厂家不提供系统更新，漏洞就一直存在。而且，一个设备被攻破，就像多米诺骨牌一样，可能导致整个家庭网络都沦陷。 ‹#› 知识小结：总结一下“数字坏蛋” 计算机病毒 核心特征是“传染性”，通常会附着在文件或程序上，在设备间偷偷传播和复制。 形象比喻：人体的感冒病毒 恶意软件家族 这是一个庞大的坏蛋家族，包含病毒、木马、蠕虫、勒索软件等，每个成员都有独特的破坏手段。 形象比喻：特洛伊木马、绑架犯 系统漏洞 指软件或系统自身存在的“缺陷”或“缝隙”，往往是黑客未经授权进入设备的关键入口。 形象比喻：墙上的破洞、没锁的门 黑客的常用伎俩：先寻找并利用设备的「系统漏洞」作为突破口，再将各类「恶意软件」（病毒、木马等）植入其中，从而实现破坏或窃取信息的目的。 1.7.2013 好了，我们来总结一下今天认识的三大“数字坏蛋”。计算机病毒，核心是传染；恶意软件，是一个大家族，手段多样；系统漏洞，是黑客入侵的大门。它们之间的关系很密切：黑客往往是利用系统漏洞，把恶意软件放进我们的设备里。理解了它们，我们才能更好地防范。 ‹#› 第一道防线：别忽视那个“更新”提示！ 什么是“安全补丁”？ 操作系统更新（Windows/macOS/手机系统）是修复系统漏洞最直接、最有效的方法。这些更新会封堵黑客可能利用的技术缺口，是保护设备安全的基石。 就像给房子“修补裂缝” 系统漏洞就像房屋墙壁上的裂缝，会让小偷有机可乘。及时安装更新，就如同主动修补这些裂缝，从源头上堵住潜在的入侵风险，让设备处于更安全的环境中。 简单操作，开启“自动更新” 进入系统设置找到“更新和安全”，检查并安装更新。建议开启“自动更新”，让系统在后台自动完成，既不打扰使用，又能时刻保持安全状态。 桌面端更新 Windows/macOS 系统会定期推送更新，记得留意系统托盘或系统偏好设置中的提示，切勿长期搁置。 移动端防护 手机系统更新不仅带来新功能，更重要的是修补安全漏洞。在WiFi环境下及时下载安装，保护个人隐私数据。 1.7.2013 了解了威胁，我们现在来学习如何建立防线。第一道防线，就是及时进行系统更新。你可能经常看到电脑或手机提示“系统更新”，千万别忽视它！这些更新就像给房子修补裂缝，能有效堵住黑客入侵的洞口。建议大家都开启自动更新，让系统自己保护自己。 ‹#› 第二道防线：给你的设备请个“保安”——安装杀毒软件 可视化的安全防护中心，让病毒无处遁形。无论是文件扫描还是实时监控，都能为设备提供全方位的安全保障。 核心作用：全天候的安全巡逻员 杀毒软件如同永不疲倦的保安，时刻监控设备运行，精准识别并清除各类恶意软件，筑牢设备安全的第一道主动屏障。 工作原理：三位一体的防御机制 依托“病毒库通缉令”识别已知威胁，通过“实时监控”拦截文件与网页风险，再配合“定期全盘扫描”，揪出潜伏在系统深处的恶意程序，形成闭环防护。 避坑指南：让“保安”更称职 务必从官方渠道下载软件，杜绝捆绑风险；坚持定期更新病毒库，确保能识别新型病毒；Windows用户可优先使用系统自带的Windows Defender，轻量且高效。 1.7.2013 第二道防线，是安装杀毒软件。它就像一个24小时巡逻的保安，时刻监控着我们的设备。它的“通缉令”就是病毒库，能识别出已知的坏蛋。同时，它还会实时监控我们的操作，防止我们误触危险。记住，一定要从官网下载，并定期更新病毒库，不然保安就不认识新坏蛋了。 ‹#› 第三道防线：给你的网络装上“安检门”——启用防火墙 现在主流的Windows和macOS系统均内置了防火墙功能，且默认处于开启状态，能为设备提供基础且关键的网络防护。 网络的“安全屏障” 防火墙是电脑与互联网之间的隔离关卡，它会实时检查所有进出的网络数据，自动识别并拦截未经授权的访问请求，从源头阻断潜在的网络入侵。 像“小区门卫” 严格核查进出小区的人员和车辆身份，拒绝陌生人的随意闯入，守护内部环境的安全。 像“安全安检门” 扫描每一个数据“包裹”，一旦发现可疑的、携带病毒或恶意代码的危险数据，立即拦截，不让其进入设备。 关键提醒：切勿随意关闭！ 除了电脑防火墙，家庭路由器也具备防火墙功能，请务必在路由器设置中确认其处于开启状态，构建家庭网络的第一道关卡。 1.7.2013 第三道防线，是防火墙。它就像我们小区的门卫，或者机场的安检门。所有进出我们设备的数据都要经过它的检查，可疑的、危险的就会被拦下。现在的电脑系统都自带防火墙，并且默认开启，大家千万不要随意关闭它。家里的路由器也有防火墙功能，也要确保是开启的。 ‹#› 物联网设备专项防护（一）：扔掉“万能钥匙”！ 70%的设备入侵源于默认密码！ 绝大多数用户在使用物联网设备（如摄像头、路由器）时，从未修改过出厂默认密码（如 admin、123456），这给了黑客可乘之机。 长度要够 密码长度至少8位以上，越长的密码被暴力破解的难度指数级增加。 组合要杂 混合大写字母、小写字母、数字和特殊符号，如“P@ssw0rd123!”。 一设备一密 切勿在多个设备上重复使用同一密码，防止一台失守、全网遭殃。 课堂互动：现在，请尝试为你家的智能门锁或摄像头，设计一个符合“长、杂、独”原则的高强度密码吧！ 善用密码管理器 手机自带的密码管理器（如iOS钥匙串、安卓密码保存）能帮你安全生成和存储复杂密码，彻底告别“记不住密码”的烦恼。 1.7.2013 接下来，我们重点讲讲如何保护家里的物联网设备。第一步，也是最重要的一步：修改默认密码！超过70%的设备被黑，都是因为密码还是admin或者123456。一个强密码应该足够长、足够复杂，并且每个设备都不一样。大家可以借助手机里的密码管理器来帮忙。现在，请大家试着为家里的智能门锁设计一个强密码。 ‹#› 物联网设备专项防护（二）：别忘了给“智能设备”也“打补丁” 以智能门锁为例，作为高频使用的入户安防设备，其固件的安全性直接决定了家庭第一道防线的稳固程度，定期更新至关重要。 什么是固件 (Firmware) 固件是智能设备（如摄像头、路由器、门锁）内部固化的操作系统，是设备运行的“灵魂”，控制着硬件的核心功能。 为何要更新固件？ 更新固件就像给设备打“疫苗”，能及时修复系统中被发现的安全漏洞，封堵黑客入侵的通道，防止设备被远程控制或数据泄露。 如何进行固件升级？ 通常在设备对应的手机App中操作：连接设备后，进入“设置”页面，找到“关于设备”或“固件升级”选项，按提示完成自动下载和安装即可。 关键选购提醒 购买设备时，优先选择市场口碑好、技术实力强的品牌。这类品牌通常会持续提供固件更新服务，保障设备全生命周期的安全。 1.7.2013 第二步，要定期更新设备的固件。固件就是智能设备的操作系统。更新固件，就是给设备打“疫苗”，修复里面的漏洞。操作方法一般是在手机App里找到设备设置，然后检查更新。买设备时也要注意，选择那些会持续提供更新服务的品牌。 ‹#› 物联网设备专项防护（三）：给“笨”设备建个“隔离区” 在路由器管理后台中开启“访客网络”功能，为智能设备分配独立的网络环境，这是实现网络隔离最直接有效的手段。 核心原理 将摄像头、扫地机器人等智能设备接入独立的“访客网络”，与个人手机、电脑所在的主网络物理隔离开，切断横向访问路径。 安全价值 即使某台智能设备被黑客攻破，攻击者也无法跨网访问到主网络中存储敏感信息的设备，从而保障核心数据资产的安全。 生活类比 就像家里的保姆可以进出客厅打扫卫生，但无法进入存放重要文件的私人书房。访客网络就是客厅，主网络就是你的私密书房。 操作指引 登录家庭路由器的管理界面，找到“访客网络”功能，开启并设置独立密码。注意务必关闭“允许访问内网资源”的选项。 1.7.2013 第三步，网络隔离。我们可以把家里的智能设备，比如摄像头、扫地机器人，连接到一个独立的WiFi网络，也就是路由器的“访客网络”。这样做的好处是，即使这些设备被黑客攻破，他们也无法访问到我们电脑和手机里的重要信息。就像把保姆和你的私人书房隔开一样，保证了核心区域的安全。 ‹#› 物联网设备专项防护（四）：不要轻易“同意”一切 手机系统的应用权限管理界面，可清晰查看并管控App获取的各类敏感权限，是保护隐私的重要防线。 审慎阅读隐私政策，警惕过度索权 安装App时务必查看权限列表，对不合理的请求保持警惕。例如手电筒类工具App要求读取联系人、定位等非必要权限，往往是信息收集的信号。 坚持最小必要原则，动态管控权限 只授予App实现核心功能所需的权限。对于不常用的App，应定期进入系统设置关闭其权限，防止在后台静默收集数据，从源头减少泄露风险。 主动关闭数据共享，拒绝个性化广告 多数App默认开启“个性化推荐”和“数据共享”，需手动进入隐私设置关闭。这能有效避免个人行为数据被用于商业分析和广告投放，保护隐私边界。 1.7.2013 第四步，谨慎授权。安装App的时候，不要习惯性地点击“同意”。花点时间看看它要什么权限，一个手电筒App要读取你的联系人，这合理吗？我们应该只授予App必要的权限，并且定期检查，关闭那些不常用App的权限。同时，也要手动关闭App里的“个性化广告”和“数据共享”选项，保护我们的隐私。 ‹#› 安全上网习惯：防范恶意软件 “数字坏蛋”的常见伪装与应对策略 不点击不明链接 对陌生人邮件、短信、社交媒体消息中的链接保持警惕，此类链接往往是钓鱼或病毒传播的主要途径。 拒绝盗版与破解工具 盗版软件、游戏外挂或破解工具几乎都捆绑了恶意软件，会在后台窃取信息或破坏系统，务必通过正规渠道获取软件。 警惕公共免费WiFi 公共场合不连接无密码WiFi，避免通过此类网络进行网银支付、登录重要账号等操作，防止数据被窃听。 开启文件扩展名显示 在系统设置中开启显示文件扩展名，能看清文件真实类型，有效识别如“document.exe”这类伪装成文档的恶意程序。 1.7.2013 除了技术防护，养成良好的上网习惯同样重要。首先，不要点击任何不明链接，尤其是陌生人发来的。其次，不要下载盗版软件或游戏外挂，里面几乎都藏着恶意软件。在外面，要警惕免费WiFi，不要用它来做支付等敏感操作。最后，可以在电脑里设置显示文件扩展名，这样就能看清文件的真实面目，避免被伪装的病毒欺骗。 ‹#› 安全上网习惯：防范钓鱼攻击 图示为钓鱼网站与正规网站的界面对比，钓鱼页面通常模仿正规网站的视觉设计，诱导用户输入敏感信息。注意观察网址栏细节与页面元素的细微差别。 01. 仔细检查网址真伪 官方网址通常固定，警惕网址中字母与数字的混淆（如l与1、o与0），或奇怪的后缀与子域名，避免误入高仿的钓鱼页面。 02. 确认网站加密标识 正规网站的浏览器地址栏左侧会显示锁形图标，代表连接为HTTPS加密传输；若图标缺失或显示不安全提示，切勿输入敏感信息。 03. 拒绝直接点击链接 收到索要账号密码的邮件或短信，绝不直接点击内嵌链接。务必手动打开官方App或在浏览器输入正确网址进行信息核实。 1.7.2013 另一个常见的陷阱是“钓鱼攻击”，也就是假网站。如何识别呢？第一，仔细检查网址，很多假网站会用相似的字母或数字来迷惑你。第二，看网址栏左边有没有锁形图标，这代表网站是安全的。第三，最关键的，收到任何让你输入密码的邮件或短信，都不要直接点链接，而是自己打开官方App去确认。 ‹#› 我的安全防护清单 系统与软件维护 开启系统与应用软件的自动更新功能，及时修补安全漏洞，防止攻击者利用已知缺陷入侵设备。 专业杀毒软件护航 在设备上安装信誉良好的杀毒软件，并始终保持病毒库实时更新，定期进行全盘扫描以查杀恶意程序。 防火墙实时开启 确保操作系统自带防火墙及网络防火墙处于启用状态，有效监控和拦截未经授权的网络访问请求。 物联网设备强密码 坚决修改摄像头、路由器等设备的默认密码，设置由字母、数字和符号组合的高复杂度、独一无二的密码。 智能设备固件升级 养成定期检查的习惯，及时更新智能设备的固件版本，这是修复设备底层安全漏洞的关键手段。 网络隔离与隐私严控 使用访客网络隔离智能设备；不乱点陌生链接，谨慎管理App权限，关闭不必要的数据共享。 💡 核心原则：主动防御是关键，将安全意识融入日常使用的每一个细节，构筑全方位的数字安全防线。 1.7.2013 好了，我们来总结一下今天学到的安全防护清单。请大家对照一下，这些防护措施你都做到了吗？开启系统更新、安装杀毒软件、开启防火墙、修改设备密码、更新固件、网络隔离、安全上网、保护隐私。希望大家能把这些要点记在心里，并应用到日常生活中。 ‹#› 课堂回顾：今天我们学到了什么？ 三大威胁 网络世界中，我们面临病毒、恶意软件的主动攻击，同时还要警惕系统自身存在的漏洞，这些都是安全的主要隐患。 三大防线 筑牢安全基石，我们需要及时进行系统更新，配合专业的杀毒软件，并部署可靠的防火墙来抵御入侵。 物联网安全要点 针对智能设备，要坚持修改默认密码、及时更新固件，并在网络层面做好隔离防护，切断攻击路径。 安全不是一劳永逸的，需要我们持续关注和维护。记住，系统安全没有终点，只有不断的升级与守护！ 1.7.2013 课程最后，我们快速回顾一下。今天我们认识了病毒、恶意软件和系统漏洞这三大威胁，学习了系统更新、杀毒软件和防火墙这三大防线，还掌握了物联网设备安全的三个要点：改密码、更固件、勤隔离。请记住，网络安全不是一劳永逸的，需要我们持续关注和维护。 ‹#› 思考与讨论：安全小卫士在行动 智能设备自查 回家检查一下，你家的智能设备（路由器、摄像头等）密码修改了吗？固件是最新的吗？及时更新和修改密码是守护家庭数字安全的第一步。 警惕网络陷阱 如果你收到一封邮件，说你中奖了，需要点击链接领奖，你会怎么做？面对此类诱惑性信息，我们要时刻保持警惕，不轻信、不点击、不透露。 探索更多隐患 除了今天提到的，你认为还有哪些行为可能威胁到我们的数字安全？比如随意连接公共Wi-Fi、过度公开个人信息等，一起来头脑风暴吧。 💡 小提示：数字安全防护离不开我们每个人的细心与警惕，养成良好的网络使用习惯，就是为自己的数字生活穿上“防弹衣”。 1.7.2013 现在，让我们来思考几个问题。第一，请大家回家后检查一下家里的智能设备，密码改了吗？固件更新了吗？第二，如果收到中奖邮件，你会怎么做？第三，开动脑筋想一想，还有哪些行为可能会威胁到我们的安全？大家可以分组讨论一下。 ‹#› 未来展望：更智能的安全 AI赋能：主动防御的“侦探” 未来的安全防护将依托人工智能技术，像经验丰富的侦探一样，从海量数据中主动识别、分析并拦截未知的网络威胁，实现从被动防御到主动出击的跨越。 隐私保护：技术与伦理的共生 “差分隐私”与“联邦学习”等新技术的应用，让数据在加密状态下实现价值挖掘，在充分保护用户隐私的前提下，让人工智能更好地服务于生活的方方面面。 安全标准：制度的坚实保障 国家将出台更严格的法律法规与行业标准，倒逼厂商提升产品的安全基线，构建从设备生产、软件开发到数据管理的全生命周期安全监管体系。 我们的角色：守护者与宣传者 作为数字时代的原住民，我们不仅是网络安全的受益者，更应主动学习安全知识，规范自身行为，积极传播安全理念，成为网络空间安全的坚定守护者。 1.7.2013 展望未来，网络安全技术会越来越智能。人工智能将帮助我们主动发现威胁，新的隐私保护技术也会让我们更安心。同时，国家也会出台更严格的法律来规范厂商。作为数字时代的原住民，我们每个人都有责任成为网络安全的守护者和宣传者。 ‹#› 核心数据一览 全球联网设备 600亿台设备已实现互联，万物互联时代的网络边界正无限延伸。 漏洞数量激增 45%2026年第一季度，物联网设备漏洞数量较去年同期大幅增长。 高危入侵诱因 70%设备被非法入侵的核心原因，是用户未能及时修改默认出厂密码。 固件漏洞占比极高 62%2026年统计显示，超过六成的物联网安全漏洞存在于设备底层固件中，修复难度大、周期长。 僵尸网络危害巨大 1200万+单个成熟的僵尸网络攻击集群，可同时控制数百万至上千万台物联网设备发起DDoS等攻击。 1.7.2013 这里有一些触目惊心的数据。全球已经有超过600亿台设备联网，漏洞数量还在快速增长。而超过70%的入侵，仅仅是因为用户没有修改默认密码。这些数字告诉我们，网络安全问题非常严峻，我们必须重视起来。 ‹#› 安全知识小测验 Q1. 计算机病毒核心特征？ A. 单纯破坏文件内容 B. 能够进行自我复制传播 C. 占用系统大量运行资源 正确答案：B— 自我复制是病毒的关键，破坏与占用资源是其副作用。 Q2. 以下哪个是强密码？ A. 123456（纯数字弱密码） B. password（常见单词） C. Abc123!（混合大小写与符号） 正确答案：C— 强密码需包含大小写字母、数字和特殊符号的组合。 Q3. 哪种物联网做法是错误的？ A. 及时修改设备默认密码 B. 开启系统与固件自动更新 C. 用公共WiFi进行网银操作 正确答案：C— 公共WiFi缺乏加密保护，极易导致敏感信息被窃听和篡改。 💡 小结：网络安全始于细节，保持警惕、规范操作是守护数字安全的第一道防线。 1.7.2013 最后，我们来做一个小测验，检验一下大家的学习成果。请看题，第一题，计算机病毒的核心特征是什么？第二题，哪个是强密码？第三题，哪种做法是错误的？大家可以思考一下，我们请几位同学来回答。 ‹#› $