第24课《网络安全的威胁》 课件 2025-2026学年河大版初中信息科技七年级全一册

该初中信息科技课件聚焦网络安全威胁，系统讲解恶意软件、网络欺诈、数据泄露及公共风险四大类威胁，通过“小宇点击链接被盗号”案例导入，结合学生自身经历讨论设备异常情况，逐步揭示威胁本质，构建从生活案例到理论知识的学习支架。 其亮点在于以真实情境（如钓鱼网站识别、强密码设置）培养信息意识，通过小组讨论、思维导图绘制提升数字化学习与创新能力，强调隐私保护、安全使用公共Wi-Fi等培养信息社会责任。教师使用可增强课堂互动，学生能系统掌握防护知识，提升网络安全素养。

网络安全的威胁 河大版（新教材）七年级信息技术 1.7.2013 同学们好！欢迎来到今天的信息技术课。在我们开始之前，我想问大家一个问题，你们喜欢上网吗？网络世界精彩无限，但同时也隐藏着许多看不见的危险。今天，我们就将化身网络安全小卫士，一起去探索和学习如何识别这些“隐形陷阱”。 ‹#› 课堂导入：小宇的烦恼 看着手机屏幕，小宇又懊恼又后悔，怎么也想不到一个点击会带来这么大的麻烦。 01. 被“免费福利”吸引 小宇刷短视频时，看到“免费领游戏皮肤”的诱人链接，心里想着有便宜可占，没多想就点了进去。 02. 陷入恶意弹窗陷阱 点击链接后，电脑瞬间弹出无数广告窗口，怎么关也关不掉，系统变得卡顿异常，仿佛被“病毒”控制了。 03. 账号被盗，钱财尽失 等小宇反应过来，游戏账号已经无法登录，绑定的零花钱也不翼而飞，这次贪小便宜让他付出了惨痛的代价。 1.7.2013 我们先来看一个身边的故事。同学小宇最近遇到了一件烦心事。他在刷短视频时，被一个“免费领游戏皮肤”的链接吸引了。他心想，有这么好的事？于是毫不犹豫地点了进去。结果，他的电脑开始疯狂弹出广告，游戏账号也被盗了，里面的零花钱也不翼而飞。大家想一想，小宇为什么会遇到这样的麻烦？ ‹#› 思考与讨论：你遇到过吗？ 大胆说出你的经历，我们一起分析原因！ 你有没有过类似的经历？点开陌生链接后，你的手机或电脑出现过什么奇怪的异常情况呢？ 疯狂弹窗 屏幕突然跳出大量广告，关都关不掉，怎么点都清理不完。 设备卡顿 电脑或手机变得特别慢，操作没反应，甚至直接死机、蓝屏。 账号异常 社交、游戏账号莫名被强制退出，甚至收到异地登录的提示。 1.7.2013 小宇的经历可能听起来有点夸张，但其实类似的事情可能就发生在我们身边。现在，请大家想一想，你或者你身边的朋友，有没有遇到过类似的情况？比如，点开一个奇怪的链接后，手机突然变得很卡，或者不断弹出广告？有没有人愿意分享一下自己的经历？ ‹#› 看不见的“安全陷阱” 这些弹窗、卡顿、账号掉线的异常，从来都不是“运气不好”的偶然事件，而是潜藏在网络世界里的安全威胁在悄悄作祟！ 莫名弹窗骚扰 不是广告那么简单，可能是恶意程序在窥探你的隐私数据。 设备突然卡顿 CPU占用异常飙升，大概率是病毒在后台悄悄运行、窃取资源。 账号无故掉线 密码没泄露却被迫下线，往往是黑客正在尝试登录你的账号。 1.7.2013 大家分享的这些情况，比如弹窗、卡顿、账号掉线，其实都不是偶然的，它们背后都隐藏着看不见的“安全陷阱”。这些就是我们今天要学习的网络安全威胁。它们就像隐藏在网络世界里的怪兽，稍不留神就可能被它们攻击。接下来，就让我们一起揭开它们的神秘面纱。 ‹#› 01 看不见的“破坏王”—— 认识恶意软件 它们是潜藏在网络世界的危险程序，悄悄入侵我们的设备搞破坏。 病毒、木马、勒索软件……这些“破坏王”究竟长什么样？让我们一起揭开它们的神秘面纱。 1.7.2013 好了，现在我们正式进入第一个环节，认识网络世界里的“破坏王”——恶意软件。它们是一类非常危险的程序，专门在我们的电脑和手机里搞破坏。让我们来看看它们都有哪些种类。 ‹#› 什么是恶意软件？ 它是未经允许的“不速之客” 恶意软件是指未经用户明确许可，就悄悄潜入电脑、手机等电子设备的程序。它们隐藏在文件、邮件或软件中，在你毫无察觉的情况下运行，是数字世界里的“隐形入侵者”。 藏在设备里的“捣蛋鬼” 就像生活里调皮的捣蛋鬼，恶意软件会故意搞破坏：偷偷删除文件、泄露你的隐私信息、弹出广告打扰你，甚至锁住你的设备索要钱财，给用户带来各种麻烦和损失。 未经许可入侵 不需要用户点击同意，通过漏洞或伪装悄悄安装，强行霸占设备资源。 蓄意实施破坏 以破坏系统、窃取数据、干扰正常使用为目的，是数字环境的“破坏者”。 隐蔽性极强 通常伪装成正常软件或文件，运行时很难被普通用户发现，悄悄完成作恶行为。 1.7.2013 那么，到底什么是恶意软件呢？简单来说，就是那些未经我们允许，偷偷跑到我们电脑或手机里，专门搞破坏的程序。它们就像一群藏在设备里的“捣蛋鬼”，会给我们带来各种麻烦。 ‹#› 恶意软件大家族：四大“破坏王” 恶意软件家族里藏着四位臭名昭著的“破坏王”，它们各有各的“坏主意”，对计算机安全造成严重威胁。 就像这些卡通反派一样，恶意软件总是用各种伪装和诡计搞破坏！ 计算机病毒 就像生物病毒一样，它会悄悄“感染”文件，自我复制并扩散，最终破坏数据、篡改系统，让电脑生病罢工。 蠕虫病毒 它不需要“宿主”文件，能自己利用网络漏洞疯狂传播，抢占带宽、消耗系统资源，导致网络拥堵甚至瘫痪。 木马程序 伪装成正常的软件诱骗用户安装，背后却偷偷打开“后门”，让黑客窃取账号密码、控制你的电脑，干尽坏事。 勒索软件 把你的重要文件全部加密锁死，然后弹出窗口要求你支付赎金才给解密钥匙，是现在危害极大的网络“绑匪”。 1.7.2013 恶意软件这个大家族里，有四位著名的“破坏王”，它们分别是计算机病毒、蠕虫、木马和勒索软件。每一种都有自己独特的“坏主意”和破坏方式。接下来，我们就来逐一认识它们。 ‹#› 计算机病毒：爱“附身”的破坏者 就像图中的红色病毒附着在文件上一样，计算机病毒无法独立存在，必须寻找“宿主”。 核心特点：顽固的“寄生虫” 计算机病毒自身不能独立运行，必须依附在其他可执行的正常文件（宿主）中才能生存。一旦离开宿主文件，它就是一段毫无作用的代码。 触发条件：宿主文件被“打开” 当用户不小心打开或运行了被感染的文件时，隐藏在其中的病毒代码就会被激活，从而开始执行其预设的破坏或复制指令。 传播与危害：隐蔽且具有传染性 激活后，病毒会悄悄自我复制，感染更多文件，进而破坏数据、窃取信息，甚至导致系统瘫痪。 1.7.2013 首先是计算机病毒。它的最大特点就是喜欢“附身”，必须依附在一个正常的文件上才能生存和传播，就像寄生虫一样。当你打开这个被感染的文件时，病毒就被激活了。 ‹#› 计算机病毒的危害 就像这张图中显示的“蓝屏死机”，是病毒破坏系统底层文件后常见的严重后果，会直接导致电脑无法正常启动和使用。 疯狂自我复制，抢占资源 病毒会像生物病毒一样不断繁殖，抢占电脑的内存、硬盘空间和处理器资源，让电脑运行变得异常缓慢，甚至无法打开任何程序。 恶意篡改删除，损毁数据 它们会悄悄修改、加密甚至直接删除你的照片、文档、视频等重要个人文件，这些被破坏的数据往往很难甚至无法恢复，造成不可挽回的损失。 破坏系统核心，彻底瘫痪 严重的病毒会攻击操作系统的关键文件，导致系统无法启动、频繁蓝屏或死机，最终使整台电脑彻底“罢工”，无法正常使用。 1.7.2013 计算机病毒一旦被激活，就会开始疯狂地复制自己，同时破坏你的文件、照片等重要数据。严重的话，甚至会导致整个电脑系统崩溃，就像这张图里显示的蓝屏一样，让你的电脑无法使用。 ‹#› 蠕虫：疯狂的“复制机” 无需“附身”的独立体 与病毒必须依附文件不同，蠕虫是一种能独立存在的恶意程序，它不需要宿主文件即可运行，是完全“自给自足”的电脑寄生虫。 核心特质：自我复制，无需干预 它就像一个永不停歇的复制机器，一旦激活便开始自我克隆，寻找下一个目标。 网络是它的“高速公路” 利用系统漏洞、邮件附件、局域网共享等途径，自动扫描并连接网络中的其他设备，以极快的速度从一台电脑蔓延到成千上万台电脑。 隐形的系统资源“吞噬者” 疯狂的复制行为会耗尽电脑的CPU、内存和网络带宽，导致系统瘫痪、网络拥堵，甚至可能携带其他恶意代码进行数据破坏或窃取。 1.7.2013 接下来是蠕虫。它和病毒不一样，它不需要“附身”在文件上，可以独立存在。它就像一个疯狂的“复制机”，能够利用网络自动从一台电脑传播到另一台电脑，速度非常快。 ‹#› 蠕虫的危害 疯狂吞噬资源 蠕虫会在网络中不断自我复制、疯狂传播，抢占大量的网络带宽，就像水管被杂物堵塞一样，让正常数据无法顺畅通行。 网络彻底瘫痪 无论是校园里的局域网，还是家里的无线网络，都会因为蠕虫的泛滥而彻底“罢工”，无法连接服务器，整个网络环境陷入停滞。 终端集体卡顿 每一台连接网络的电脑都会被蠕虫感染，系统资源被恶意程序大量占用，导致开机缓慢、软件闪退，甚至频繁蓝屏死机。 关键警示：蠕虫病毒无需用户主动点击文件就可传播，它就像网络中的“传染病菌”，一旦爆发，整个网络环境都会遭受毁灭性打击，严重影响学习和生活。 1.7.2013 蠕虫的主要危害是消耗网络资源。想象一下，成千上万的蠕虫在网络里疯狂传播，会占用大量的网络带宽，导致我们整个班级的网络，甚至家里的网络都变得非常慢，所有电脑都集体卡顿，无法正常上网。 ‹#› 病毒 vs 蠕虫：核心区别是什么？ 01. 计算机病毒：寄生式传播 就像自然界的寄生虫，必须“附身”在文件、程序或硬盘引导区等宿主上才能存活。只有当用户运行被感染的文件时，它才能被激活，进而自我复制和传播，无法脱离宿主独立行动。 02. 网络蠕虫：独立式扩散 无需依附任何文件宿主，自身就是一个完整的程序。它能利用网络漏洞，主动扫描并攻击其他联网设备，实现自我复制和传播，就像自由的“网络旅行者”，传播速度通常比病毒更快。 核心差异总结：病毒是“寄生虫”，依赖文件激活；蠕虫是“独行侠”，网络自主扩散。这决定了二者的传播方式和防范重点截然不同。 1.7.2013 现在我们来总结一下病毒和蠕虫的核心区别。大家记住这个关键点：病毒需要“附身”在文件上才能传播，而蠕虫可以独立行动，自己就能在网络里跑来跑去。一个像寄生虫，一个像自由的传播者。 ‹#› 木马：披着羊皮的狼 看似无害的软件外壳， 藏着最致命的信息窃取陷阱！ 善用伪装的“潜伏者” 木马病毒擅长把自己伪装成你熟悉的软件，比如热门游戏的外挂、精美的动态屏保，甚至是“破解版”工具，用诱人的外表降低你的警惕心。 后台作恶的“窃贼” 一旦安装，它会在后台悄悄运行，记录你的键盘输入，窃取游戏账号、支付密码、聊天记录等敏感信息，并偷偷发送给黑客，让你的隐私和财产安全荡然无存。 牢记核心防护法则 拒绝从陌生、非官方的网站下载软件；安装可靠的杀毒软件并开启实时防护；对来源不明的文件保持警惕，不要轻易运行。 1.7.2013 第三位“破坏王”是木马。它的名字来源于古希腊的特洛伊木马故事。它非常善于伪装，常常把自己打扮成一个正常的软件，比如一个游戏外挂、一个好看的屏保，引诱你下载安装。但实际上，它就像一只披着羊皮的狼，背后藏着巨大的危险。 ‹#› 木马的危害：“窃密”行为 后台潜伏的“隐形眼睛”，悄悄捕捉你的每一次按键操作。 隐蔽的“键盘记录员” 它不会直接搞破坏或弹出广告，而是在系统后台静默运行，完整记录你在键盘上输入的每一个字符，就像有人时刻盯着你的屏幕打字。 锁定核心敏感信息 重点窃取各类账号密码，包括游戏账号、社交平台（QQ/微信）、电子邮箱，甚至是网银、支付软件的关键验证信息。 财产与隐私双重受损 黑客获取信息后，会直接登录账号窃取虚拟资产、转移资金，或利用你的身份进行诈骗、发布不良信息，让你承担不必要的风险。 1.7.2013 木马的主要危害不是直接破坏你的电脑，而是“窃密”。它会在后台悄悄运行，记录你每一次的键盘输入，比如你输入的游戏账号、QQ密码、支付密码等等。然后把这些信息发送给黑客，导致你的账号被盗。 ‹#› 勒索软件：霸道的“绑架者” 就像被铁链锁住的文件夹一样，勒索软件会将你的重要数据强行“绑架”，让你无法访问，以此作为要挟。 强行加密，切断访问 它会悄悄潜入电脑，将你的作业、照片、视频等所有文件用复杂密码加密，让你打不开、删不掉、移不走，彻底失去对数据的控制权。 索要赎金，威胁恐吓 加密完成后弹出勒索窗口，要求你支付高额赎金（通常是虚拟货币）才提供解锁密码。即便支付了，也未必能拿回数据，还可能再次被勒索。 1.7.2013 最后一位是勒索软件，它是目前最危险的恶意软件之一。它就像一个霸道的“绑架者”，会把你电脑里所有的文件，包括你的作业、照片、视频，全部用密码锁住，让你无法打开。然后弹出一个窗口，要求你支付赎金才给你解锁密码。 ‹#› 勒索软件的危害：“不给钱，就删光！” 勒索软件会恶意加密你的照片、作业、文档等重要文件，让你完全无法打开访问。这种攻击不仅会打乱日常节奏，更可能造成无法挽回的珍贵数据损失，是网络安全中极具破坏性的威胁之一。 核心文件全锁死 照片、学习资料、关键文档被恶意加密，系统提示需支付高额赎金才能解锁，数据彻底脱离你的掌控。 学习生活全乱套 临近截止的作业、珍贵的回忆照片、课程笔记无法打开，计划被彻底打乱，造成极大的精神焦虑与时间损失。 破财也未必消灾 即使支付赎金，犯罪分子可能不会提供解密密钥，甚至会再次勒索。妥协只会让黑客更加嚣张，让更多人受害。 重要警示：面对勒索软件，绝对不要支付赎金！及时断开网络、使用备份恢复数据，才是正确的应对方式。 1.7.2013 勒索软件的危害非常巨大。一旦中招，你的重要文件就全部打不开了，这会严重影响你的学习和生活。更可怕的是，即使你支付了赎金，也未必能拿回你的文件，而且还会助长犯罪分子的嚣张气焰。所以，我们绝对不能向他们妥协。 ‹#› PART 02 防不胜防的“骗术师”—— 揭秘网络欺诈 他们化身“好友”“客服”或“公检法”，编织虚假陷阱诱导你主动泄露信息、转账汇款。 识破这些看不见的骗局，是保护数字钱包的关键一课。 1.7.2013 认识了恶意软件这些“破坏王”，我们再来看看网络世界里的另一类威胁——“骗术师”。他们利用各种虚假信息，设计陷阱，骗我们主动泄露信息或者转账付款。这就是网络欺诈。 ‹#› 什么是网络欺诈？ 编造虚假身份 不法分子会伪装成客服、公检法人员、亲友或投资导师等，利用精心编造的虚假身份和场景，先获取你的信任，降低你的防备心。 设计诱人陷阱 编造“中奖返利”“退款理赔”“虚假投资”等极具诱惑或紧急的谎言，制造紧迫感或利益点，一步步引导你进入他们预设的骗局流程中。 诱导主动交付 区别于病毒窃取信息，网络欺诈的核心是“骗”。让你在不知情的情况下，主动泄露银行卡号、密码、验证码，甚至直接自愿完成转账付款操作。 核心本质：网络欺诈不是“偷”，而是不法分子利用虚假信息编织骗局，让受害者心甘情愿、主动地交出个人信息或进行资金转账。 1.7.2013 网络欺诈，简单说就是网络世界里的“骗子”。他们不像恶意软件那样偷偷摸摸，而是通过编造各种谎言，设计各种骗局，让你心甘情愿地把自己的信息或者钱交出去。 ‹#› 欺诈类型一：钓鱼网站 这是一个典型的钓鱼网站界面示意图，骗子利用伪造的登录框、虚假的安全标识，诱导用户输入敏感信息。 什么是“钓鱼网站”？ 骗子制作出与正规网站（如电商、社交、银行平台）高度相似的虚假页面，伪装成“官方”身份，诱导用户访问。 常见的伪装套路 常伪装成游戏充值、购物优惠、网银登录、社交账号找回等场景，利用“限时”“奖励”“安全验证”等理由催促用户操作。 背后的风险与危害 一旦在虚假页面输入账号、密码、验证码，这些敏感信息会直接被骗子获取，进而导致账号被盗、资金被转走等严重后果。 1.7.2013 最常见的网络欺诈就是“钓鱼网站”。骗子会制作一个和正规网站几乎一模一样的假网站，比如假的游戏登录页、假的购物网站。如果你在上面输入了账号和密码，这些信息就会立刻被骗子获取。 ‹#› 如何识别钓鱼网站？ 安全锁图标是浏览器对网站身份的认证，是辨别真伪的关键视觉信号。 01. 仔细核对网址域名 正规网站域名简洁易记，钓鱼网站常使用奇怪的字母、数字组合，或模仿知名网站进行细微的拼写篡改（如将“i”换成“l”，“o”换成“0”），务必仔细分辨。 02. 检查地址栏安全标识 在浏览器地址栏左侧，若有绿色的安全锁图标，说明网站经过加密认证，相对安全；若没有此标识，或提示“连接不安全”，请立即停止访问。 1.7.2013 那么，如何练就火眼金睛识别钓鱼网站呢？教大家两招。第一，仔细看网址，正规网站的网址通常很简洁，而钓鱼网站的网址可能会有很多奇怪的字母或数字，或者有细微的拼写错误。第二，看浏览器地址栏左边有没有一个安全锁的图标，没有的话就要小心了。 ‹#› 欺诈类型二：网络刷单 图为典型的刷单诈骗APP界面，展示了虚假的“任务匹配”和“收益”信息，用于迷惑受害者。 骗子以“点赞、关注、做任务日赚百元”为噱头，利用“先尝甜头”的心理战术，逐步诱导受害者投入大额资金，最终卷款失联，是低门槛、高诱惑的高发诈骗类型。 小额尝鲜 先发布简单的点赞、关注任务，快速返还小额佣金，建立初步信任，降低受害者警惕心。 大额诱导 以“高佣金、高返利”为诱饵，要求垫付大额资金做“联单”，声称完成后可提现巨额收益。 拉黑失联 受害者完成大额垫付后，发现平台无法提现，客服消失，账号被封，彻底与外界失去联系。 警方提示：所有要求先垫付资金的“刷单”“做任务”都是诈骗！切勿轻信“日赚百元”的虚假承诺，保护好个人资金安全。 1.7.2013 第二种常见的欺诈是网络刷单。大家可能在网上看到过“点赞、关注就能轻松赚钱”的广告。骗子会先给你一点小甜头，让你做几个简单的任务并拿到佣金，然后诱导你投入更多的钱去做“更大”的任务，最后卷款跑路，把你拉黑。记住，天上不会掉馅饼！ ‹#› 欺诈类型三：冒充亲友/老师 典型场景：骗子潜入班级群或盗取熟人账号，伪装成班主任或亲友，以“缴纳资料费”“突发急事借钱”为由实施诈骗。 核心诈骗手段 骗子非法盗取QQ/微信账号，利用熟人信任关系，编造“紧急用钱”“垫付费用”等理由，诱导受害者直接转账汇款。 关键防范要点 凡是涉及转账汇款，务必通过电话、视频等方式当面核实身份；班级收费要通过学校官方渠道或与老师当面确认。 1.7.2013 第三种是冒充熟人或老师。骗子会通过非法手段盗取他人的QQ或微信账号，然后冒充本人，以“急用钱”、“交资料费”等紧急理由，向你或者你的家人朋友借钱。这种骗局非常具有迷惑性。 ‹#› 如何应对冒充诈骗？ 多问一句，核实身份，是避免上当受骗的第一道防线。 务必核实身份，拒绝“隔空”信任 凡是涉及转账、汇款，无论对方编造的理由多么紧急、感人，都不能仅凭网络聊天或陌生来电就轻信，必须通过可靠渠道再次确认。 首选电话或当面，进行“真人”核验 直接拨打对方常用的手机号或座机号，或者约在熟悉的地点当面核实。这是目前最有效、最直接的识破骗局方法。 牢记铁律：在核实之前，坚决不轻信、不转账！ 1.7.2013 面对这种冒充诈骗，我们该怎么办呢？记住一个原则：多问一句，避免上当。只要对方提到转账、汇款，无论理由多么紧急，都一定要通过电话或者当面跟本人确认。在确认之前，坚决不轻信，不转账！ ‹#› 欺诈类型四：虚假中奖 骗子通常利用即时通讯工具、短信或网页弹窗，伪装成知名平台官方消息，以“抽中大奖”为诱饵吸引受害者上钩。 诱人的“馅饼”，实为陷阱 声称你中了电脑、现金、豪车等大奖，但要求先缴纳“手续费”“个人所得税”“保证金”才能办理领奖手续。 利用“贪小便宜”心理施压 骗子会营造“过期作废”的紧张感，催促你尽快汇款；一旦你产生怀疑，就会冒充“公证员”“律师”等身份进行虚假背书。 核心防骗口诀：所有要求先交钱才能领奖的中奖信息，都是诈骗！正规中奖不会要求中奖者提前支付任何费用。 1.7.2013 最后一种是虚假中奖。大家可能收到过类似的弹窗或短信，说你中了大奖，但需要先交一笔“手续费”或者“个人所得税”才能领奖。这是一个非常古老但依然有效的骗局。记住，任何中奖需要先交钱的，都是诈骗！ ‹#› 小组讨论：身边的诈骗套路 4人自由结对 寻找身边的同学组成小组，确保每位成员都有发言机会，互相倾听与分享。 限时3分钟交流 合理分配发言时间，简明扼要地讲述经历，重点聚焦在诈骗的具体形式与过程上。 聚焦真实诈骗经历 分享自己或亲友遭遇的网络诈骗案例，探讨当时的应对方式是否正确、有无改进空间。 💡 讨论小贴士：留意诈骗中的关键话术、诱导手段，以及个人信息泄露的可能环节，这些都是我们后续防范的重点！ 1.7.2013 好了，我们了解了四种常见的网络欺诈。现在，请大家以四人为一小组，讨论三分钟。聊一聊你或者你身边的家人朋友，有没有遇到过类似的网络诈骗？当时是怎么应对的？ ‹#› PART 03 悄悄溜走的“隐私”—— 警惕数据泄露与公共风险 在享受网络便利的同时，我们的个人信息正通过隐秘的渠道悄然流失。这一章节，我们将揭开数据泄露的真实场景，共同探讨如何守护数字时代的“隐形资产”。 1.7.2013 讨论结束，相信大家对网络欺诈有了更深的认识。接下来，我们进入第三个部分，关注一个更隐蔽但同样重要的问题——我们的个人隐私是如何悄悄溜走的。这包括数据泄露和公共网络带来的风险。 ‹#› 什么是数据泄露？ 简单来说，数据泄露就是我们的各类个人信息被意外暴露或恶意窃取，落入不法分子手中。这些看似普通的信息，在骗子眼里却能成为实施诈骗、盗刷、骚扰的“利器”，给我们的生活带来严重困扰。 身份标识信息 姓名、身份证号、护照信息等核心身份凭证，一旦泄露可能被用于冒名开卡、贷款等违法活动。 通讯联络信息 手机号码、电子邮箱等联系方式，极易成为电信诈骗、垃圾广告和恶意营销的主要目标。 生活轨迹信息 家庭住址、物流收货地址、出行记录等，可能导致上门诈骗、精准骚扰，甚至人身安全隐患。 网络资产信息 游戏账号、社交账号、支付平台密码等，泄露后会直接造成虚拟财产被盗、账号被冒用的损失。 1.7.2013 什么是数据泄露呢？简单来说，就是我们的个人信息，比如姓名、手机号、家庭住址、游戏账号等等，被泄露出去，落入了不法分子的手中。这些信息在我们看来可能不值钱，但在骗子眼里却“价值千金”。 ‹#› 泄露途径一：随意填写信息 在网络世界中，看似 harmless 的问卷和表单，往往是个人信息泄露的“隐形陷阱”，不经意间就可能将隐私公之于众。 陌生小程序与网络问卷 为了领取小礼品、参与抽奖，就在不明来源的小程序或问卷里，不假思索填写真实姓名、年龄、学校等关键信息。 公开评论区的“无心之言” 在社交媒体、论坛评论区分享生活时，无意间透露家庭住址、出行轨迹等细节，这些碎片化信息极易被拼凑整合。 信息被非法收集利用 这些随意填写的信息可能被打包售卖，用于精准诈骗、垃圾营销，严重威胁个人财产和人身安全。 1.7.2013 我们的个人信息是怎么泄露的呢？第一个常见的途径就是随意填写信息。比如，在一些陌生的小程序、网络问卷或者社交媒体的评论区，为了一点小奖励，就轻易地填写了自己的真实姓名、学校甚至家庭住址。这些信息很可能被收集起来进行非法利用。 ‹#› 泄露途径二：弱密码 弱密码就像大门虚掩的房屋，无需复杂工具即可轻松闯入。黑客利用自动化程序，能在短短几秒内试出简单密码组合。 01. 密码“懒人陷阱” 使用“123456”、生日、手机号等易记信息，是黑客暴力破解的首要目标。 02. “一破全破”的连锁反应 多数用户习惯多平台复用同一密码，一旦主账号被盗，所有关联账号将全面失守。 核心警示：永远不要低估黑客的破解能力，复杂且唯一的密码是保护数字资产的第一道防线。 1.7.2013 第二个途径是使用弱密码。很多同学喜欢用“123456”、自己的生日或者电话号码作为密码，觉得方便好记。但这些密码非常容易被黑客破解。一旦一个账号的密码被盗，所有使用相同密码的账号都会面临风险。 ‹#› 什么是强密码？ 强密码示意图：包含多种字符类型，无个人信息，长度足够，且不使用常见单词或连续数字，是保护账号安全的核心防线。 给你的账号加把“坚固的锁”，让黑客无从下手！ 大写字母 加入A-Z的大写字母，增加密码的复杂度，避免单一字符类型。 小写字母 搭配a-z的小写字母，与大写字母组合，形成基础的字符混淆。 数字组合 混入0-9的数字，且避免使用生日、电话等容易被猜到的数字。 特殊符号 加入!@#$%等符号，是提升密码安全性、抵御暴力破解的关键。 1.7.2013 那么，什么样的密码才是安全的强密码呢？一个强密码就像一把坚固的锁。它需要包含大写字母、小写字母、数字和特殊符号，并且长度要足够长。这样组合起来的密码，才不容易被破解。 ‹#› 泄露途径三：社交平台“晒”隐私 看似日常的分享，在网络上都可能成为别有用心之人获取隐私的线索。 发布带定位的照片 在景区、餐厅或家门口随手打卡，会暴露实时位置和生活轨迹，让不法分子轻易掌握你的行踪规律。 晒出各类证件信息 随意拍摄学生证、身份证、车票等并发布，会直接泄露姓名、证件号、学校或家庭地址等核心敏感信息。 分享家庭出游计划 提前公开假期旅行目的地、出发和返程时间，等于告知他人“家中无人”，增加了财物失窃等安全风险。 1.7.2013 第三个泄露途径，可能很多同学都没注意到，那就是在社交平台上“晒”隐私。比如，发布带有定位的照片，晒出自己的学生证，或者分享家庭出游计划。这些信息都可能被别有用心的人利用，从而暴露你的行踪和个人信息。 ‹#› 公共网络的风险：免费Wi-Fi的“甜蜜陷阱” 商场、车站、咖啡馆等公共场所的免费Wi-Fi，看似便利，实则可能隐藏着黑客设置的“钓鱼”网络，随时窃取你的隐私数据。 通信数据被全程窃听 连接无密码的公共Wi-Fi时，黑客可通过网络嗅探技术，截获你发送的所有未加密数据，包括聊天记录、搜索内容和支付信息。 账号密码面临泄露风险 在不安全的网络环境下登录社交、金融、购物账号，你的账号密码可能被黑客直接获取，进而导致个人信息被盗用、财产损失。 安全小贴士：非必要不连接陌生免费Wi-Fi；若需使用，务必开启手机“流量防护”或VPN，避免敏感操作。 1.7.2013 除了数据泄露，我们还要警惕公共网络带来的风险。在商场、车站等公共场所，经常能看到免费的Wi-Fi。这些免费Wi-Fi就像一个“甜蜜陷阱”，如果连接了不安全的网络，你在手机上的所有操作，包括输入的账号密码、浏览的内容，都可能被黑客窃听。 ‹#› 如何安全使用公共网络？ 优先使用手机流量 如果手机流量充足，在公共场所优先使用自己的移动数据网络，这是避免公共Wi-Fi安全风险最直接有效的方法。 拒绝连接不明Wi-Fi 不要轻易连接无密码、名称奇怪或来源不明的免费Wi-Fi热点，这类网络极有可能是黑客搭建的钓鱼陷阱，用于窃取信息。 避免进行敏感操作 若必须使用公共Wi-Fi，切记不要进行网上银行支付、登录重要社交或金融账号等操作，防止个人隐私和财产信息泄露。 1.7.2013 那么，在公共场所如何安全地上网呢？这里有三条建议。第一，如果流量足够，尽量使用手机自己的流量。第二，不要连接那些没有密码、来源不明的Wi-Fi。第三，如果必须使用公共Wi-Fi，就不要进行网上支付、登录重要账号等敏感操作。 ‹#› 恶意弹窗：烦人的“牛皮癣”广告 这类伪装成系统提示的弹窗，通常会利用用户的恐慌心理诱导点击，是网络诈骗和病毒传播的常见手段。 暗藏病毒与恶意代码 弹窗背后往往捆绑了木马病毒或钓鱼程序，看似是普通的广告或系统提醒，实则是黑客入侵电脑、窃取隐私数据的“敲门砖”。 诱导点击，自动静默下载 一旦点击弹窗上的任何按钮（包括“关闭”），就可能触发后台自动下载安装恶意软件，占用系统资源，甚至导致电脑被远程控制。 1.7.2013 最后，我们再来说说恶意弹窗。它们就像网页上的“牛皮癣”广告，不仅烦人，而且非常危险。这些弹窗往往携带病毒或恶意软件，你只要一点击，它们就可能自动下载到你的电脑里，带来巨大的安全隐患。 ‹#› 思考与判断：这是复合型威胁吗？ 小明觉得生日好记，就用它做了游戏账号的密码。周末在咖啡店，他连接了店里的免费公共Wi-Fi登录游戏，没过多久就发现账号被盗，装备和金币都没了。结合我们学过的知识，你能分析出这个过程中包含了哪几种网络安全威胁吗？ 威胁一：弱密码的致命漏洞 生日属于公开或易被获取的个人信息，是典型的弱密码。黑客利用社工库撞库、暴力破解等手段，能轻松通过生日信息获取账号访问权限，为盗号埋下核心隐患。 威胁二：公共Wi-Fi的传输窃听 未加密的公共Wi-Fi如同“裸奔”的通道，黑客可通过网络嗅探工具，实时截取在该网络中传输的账号、密码等明文数据，轻松获取登录凭证，完成盗号行为。 核心结论：这是典型的“弱密码+传输层窃听”复合型网络威胁，单一的薄弱点被利用，叠加后造成了账号被盗的严重后果。 1.7.2013 现在，我们来做一个综合判断。小明用自己的生日作为游戏密码，然后在一个不安全的公共Wi-Fi下登录了游戏，结果账号被盗了。大家分析一下，这个事件里，包含了我们今天学过的哪几种网络安全威胁？ ‹#› PART 04 我是网络安全小卫士—— 总结与行动 识别网络陷阱，掌握防护技巧，从现在做起，让我们一起筑牢网络安全的“防火墙”，做自己的安全守护人！ 1.7.2013 非常好！通过刚才的分析，我们发现很多网络安全事件都是复合型的。现在，我们已经认识了各种网络威胁，接下来，让我们一起总结今天的知识，并思考如何行动起来，做自己的网络安全小卫士。 ‹#› 课堂小结：四类威胁回顾 01. 恶意软件 计算机病毒、蠕虫、木马程序和勒索软件是典型代表，它们会恶意破坏系统、窃取数据或勒索赎金，严重威胁设备安全。 02. 网络欺诈 常见手段包括钓鱼网站、网络刷单、冒充公检法或亲友身份，以及虚假中奖信息等，利用心理诱导骗取钱财或个人信息。 03. 数据泄露 多因设置弱密码、在不可信平台随意填写个人敏感信息（如身份证、银行卡号）所致，可能导致隐私曝光和财产风险。 04. 公共风险 在公共场所连接未加密的不安全Wi-Fi，或浏览网页时弹出的恶意广告、虚假弹窗，都可能被植入恶意程序或窃取数据。 1.7.2013 我们来快速回顾一下今天学到的四类主要网络安全威胁。第一类是恶意软件，包括病毒、蠕虫、木马和勒索软件。第二类是网络欺诈，包括钓鱼网站、网络刷单、冒充身份和虚假中奖。第三类是数据泄露，主要源于弱密码和随意填写个人信息。第四类是公共风险，如不安全的Wi-Fi和恶意弹窗。 ‹#› 合作探究：绘制思维导图 本次探究任务 请拿出纸和笔，对照课本内容，独立梳理今天学到的《网络安全的威胁》相关知识，将核心概念、分类及具体表现串联起来，绘制出属于你的思维导图框架。 关键知识点梳理 聚焦“网络安全威胁”的四大核心类别：恶意软件侵袭、网络钓鱼诈骗、拒绝服务攻击、敏感数据泄露。梳理每类威胁的定义、典型手段与防范要点，搭建清晰的知识树状结构。 思维导图小技巧 使用不同颜色区分威胁类别，用关键词代替长句，通过箭头和分支展现逻辑关系。绘制完成后，可以和同桌交换查看，互相补充遗漏的知识点哦。 现在，给自己10分钟时间，把脑海中的零散知识点“串联”起来，形成系统的知识网络，完成后我们将邀请几位同学分享自己的思维导图成果！ 1.7.2013 为了更好地巩固今天所学的知识，现在请大家拿出纸和笔，尝试绘制一张关于《网络安全的威胁》的思维导图。把我们今天学到的四类威胁及其具体内容都梳理出来，形成一个清晰的知识框架。 ‹#› 作品展示与点评 学生思维导图作品投影 这是一份结构清晰的知识梳理作品，涵盖了核心概念与分支要点。现在，请大家聚焦屏幕，仔细观察知识点的衔接与覆盖范围，一起参与讨论，看看这份框架是否足够完整。 小贴士：思维导图不仅要追求版面美观，更要注重逻辑的严谨性与关键知识点的完整覆盖哦！ 一起来“找茬”：有遗漏吗？ 请大家大胆举手发言，指出这份作品中可能缺失的关键信息、逻辑断点，或是可以补充延伸的知识点，帮助作者完善知识体系。 互鉴互学，让知识更牢固 展示与点评是最好的学习方式之一。我们既能发现他人作品的闪光点，也能审视自身的不足，在交流与碰撞中，把零散的知识点串联成严密的知识网。 1.7.2013 好了，时间到。有没有同学愿意分享一下自己画的思维导图？我们一起来看看，他的知识框架梳理得是否完整，有没有遗漏什么重要的知识点。通过互相学习，我们可以把知识掌握得更牢固。 ‹#› 课堂巩固：知识小测验 危害有何不同？ 普通病毒主要破坏系统、删除文件，影响设备运行；而勒索软件会加密用户核心数据，以此勒索赎金，直接造成财产威胁。 如何辨别钓鱼网？ 看网址是否为官方正规域名；查页面是否粗糙、有错别字；警惕要求填写银行卡、密码等隐私信息的非正规弹窗与链接。 公共Wi-Fi有何风险？ 公共Wi-Fi通常未加密或加密等级低，黑客可窃听网络数据，获取账号密码、支付信息；还可能存在伪造的“钓鱼热点”诱导连接。 💡 核心提示：网络安全无小事，牢记“不轻信、不随意点击、不连接未知热点”的三不原则，能有效规避绝大多数网络风险。 1.7.2013 现在，我们来做一个小小的知识测验，检验一下大家的学习成果。第一个问题：勒索软件和普通病毒的危害有什么不同？第二个问题：如何辨别钓鱼网站？第三个问题：使用公共Wi-Fi存在哪些风险？ ‹#› 行动起来！做自己的首席安全官 拒绝“点”与“载” 坚决不点陌生链接，不下载来源不明的软件，从源头切断恶意程序入侵的可能，筑牢第一道安全防线。 守护隐私与密码 妥善保护身份证号、手机号等个人信息，设置字母+数字+符号的高强度密码，定期更换，不给信息泄露留机会。 警惕诈骗“信”与“账” 时刻警惕各类网络诈骗话术，面对不明转账要求坚决说“不”，牢记“不轻信、不透露、不转账”的反诈铁律。 安全始于细节，防范在于日常 —— 让安全意识成为一种本能的习惯。 1.7.2013 理论知识学完了，更重要的是要付诸行动。希望大家从今天起，都能做自己的首席安全官。记住这三点：不点击陌生链接，不下载不明软件；保护好自己的个人信息，设置强密码；时刻警惕网络诈骗，做到不轻信、不转账。 ‹#› 下节课预告 认识了网络世界里的各种潜在危险，我们更要主动出击，学会科学、有效的防范方法，守护好自己的数字安全！ 下节课主题：《网络安全的防护措施》 我们将一起解锁实用的“网络防身术”，学习如何设置安全密码、识别钓鱼陷阱、保护个人信息，让网络使用更安心。 1.7.2013 今天我们认识了网络世界中的各种危险，那么，面对这些危险，我们具体应该如何防范呢？下节课，我们将继续深入学习《网络安全的防护措施》，教大家一些实用的防身技巧。敬请期待！ ‹#› 谢谢观看！ 网络安全，从我做起！守护数字世界的美好，是我们每个人的责任。 1.7.2013 好了，同学们，今天的课程就到这里。希望通过这节课的学习，大家都能提高网络安全意识，学会保护自己。记住，网络安全，从我做起！谢谢大家！ ‹#› $