第13课 万维网安全新协议 教学设计2026-2027学年人教版初中信息科技七年级全一册

该初中信息科技教学设计聚焦万维网安全协议，核心讲解HTTP与HTTPS的差异及HTTPS的加密传输、数字证书认证机制。通过引导学生自主操作浏览器观察不同网站地址栏特征，发现安全标识差异，搭建从现象感知到原理探究的学习支架。 该资料以任务式探究为主线，结合浏览器实操与生活类比，如用“无锁信封”类比HTTP明文传输风险，落实信息意识、计算思维与信息社会责任。通过分层任务（情境感知到实操应用）帮助学生掌握安全网页辨别技能，为教师提供具象化、可落地的教学方案，提升学生网络安全素养与实操能力。

第13课 万维网安全新协议（教学设计） 课题 课时安排 核心 素养目标 信息意识：辨识HTTP与HTTPS网页安全差异，感知网络传输安全风险。 计算思维：通过对比分析、任务探究，理解安全协议加密与认证的基本逻辑。 数字化学习与创新：借助浏览器实操探究，自主掌握安全网页辨别方法。 信息社会责任：树立规范上网、保护个人信息的意识，自觉规避网络安全隐患，践行安全文明的网络行为准则。 重点 和难点 教学重点：掌握HTTP与HTTPS协议的核心区别，学会辨别安全网页标识，了解HTTPS的安全优势。 教学难点：理解HTTPS加密传输、数字证书认证的基本原理，能结合生活场景分析网络传输安全风险，将安全协议知识转化为日常上网的安全判断与防护能力，规避网络安全隐患。 教学过程 教学环节 教学活动 设计意图 导入新课 日常上网购物、登录账号、填写个人信息时，部分网页地址带有特殊标识，部分网页无任何安全标注。为什么部分网页可以放心输入隐私信息，部分网页存在泄露风险？网页地址的差异背后隐藏着怎样的网络传输规则？本节课将通过实操探究，揭秘万维网新旧安全协议的奥秘，掌握上网安全防护的基础技能。 以任务式探究为核心，贴合教材编排逻辑，结合生活网络场景落地知识，降低抽象技术学习难度。兼顾知识传授与素养培育，让学生实操掌握技能，树立网络安全责任意识。 讲授新课 （一）任务一：情境感知——发现网页安全差异，初识网络传输协议 在正式开展新课学习前，立足学生日常上网场景，布置自主实操探究任务，引导学生主动发现不同网页的安全区别，初步感知万维网传输协议的作用。教师不直接讲解理论知识，而是让学生自主打开电脑浏览器，完成基础浏览观察任务，充分发挥学生的主体学习作用。 学生自主操作：打开常用浏览器，分别搜索并打开普通资讯网站、购物平台网站、校园官方网站、小众陌生网站。逐一观察每个网站的地址栏，重点查看网址开头的英文标识、地址栏的图标状态，记录不同网站的地址特征。同时尝试点击部分网站的安全标识，查看浏览器弹出的安全提示信息，对比不同网站的提示差异，将观察结果自主记录整理。 学生完成自主观察后，开展小组交流研讨活动，小组内汇总观察结果，梳理共性问题与发现。多数学生能够发现，正规的购物、政务、校园网站网址大多以特定标识开头，地址栏带有安全锁图标；而部分陌生小众网站无安全锁标识，网址开头标识存在明显差异，部分网站还会弹出不安全网站的风险提示。 小组研讨结束后，教师汇总全班探究成果，结合教材内容进行初步讲解：我们日常浏览的万维网网页，所有数据传输都依托网络协议完成，协议是网络数据传输的“通用规则”。不同的协议，决定了网页数据传输的安全程度，这也是部分网站安全可信、部分网站存在风险的核心原因。我们日常接触的网页主要依托两种协议，分别是传统的HTTP协议和全新的HTTPS安全协议，本节课重点探究两种协议的差异与安全价值。本任务旨在让学生从具象的网页现象入手，打破网络协议抽象难懂的认知壁垒，激发学生探究网络安全知识的兴趣，为后续原理学习铺垫基础。 （二）任务二：新知探究——解读HTTP协议，明晰传统传输风险 结合教材第一板块知识，开展分层探究任务，带领学生系统认识传统万维网传输协议HTTP，掌握其基本概念、传输特点与安全隐患，让学生明白网络安全协议升级的必要性。 首先，教师结合教材定义，通俗讲解HTTP协议的基础概念：HTTP即超文本传输协议，是早期万维网数据传输的核心规则，所有网页的文字、图片、链接等内容，都是通过HTTP协议在服务器与用户设备之间传输。自万维网普及以来，HTTP协议长期支撑着网页浏览、信息查询等基础网络服务，是互联网发展初期的核心传输协议，具备传输速度快、操作简单、适配性强的特点，能够满足早期简单的网络信息传输需求。 随后布置小组探究任务，结合教材图文内容，思考研讨两个核心问题：一是HTTP协议的传输方式是什么？二是这种传输方式存在哪些安全漏洞？学生结合教材内容与生活网络经验展开讨论，教师全程引导点拨，避免学生理解偏差。 小组研讨结束后，教师总结核心知识点，通俗解读HTTP协议的核心短板：HTTP协议采用明文传输的方式传输数据，简单来说，就是用户在网页上浏览的信息、输入的文字、提交的内容，都会以原始、无保护的形式在网络中传输，没有任何加密处理。 为让学生直观理解明文传输的风险，教师结合生活案例类比讲解：明文传输就像我们将私人信件装入无封口、无锁的普通信封中传递，传输过程中的任何节点都可以直接查看、窃取、篡改信件内容。对应到网络场景中，用户在HTTP网页输入的手机号、姓名、银行卡信息、登录密码等隐私数据，极易被网络攻击者截取、窃取、篡改。 同时补充真实网络场景：早期很多钓鱼网站、诈骗网站均依托HTTP协议搭建，不法分子利用明文传输漏洞，窃取用户个人信息，实施电信诈骗、信息倒卖等违法行为。除此之外，HTTP协议无法验证网站身份，用户无法辨别浏览的网页是官方正规网站还是仿冒虚假网站，极易误入钓鱼网站，造成信息泄露和财产损失。 学生完成本模块探究后，自主梳理知识点，总结HTTP协议的优缺点。优点是传输高效、适配广泛、操作简单，支撑了早期互联网的快速发展；缺点是无加密、无认证、安全性极低，无法适配现如今包含隐私数据、资金交易、身份登录的复杂网络场景。通过本任务的深度探究，让学生清晰认知传统协议的局限性，理解网络安全协议升级的必然性，为后续学习HTTPS新协议做好铺垫，同时培养学生的问题分析能力与风险辨识能力。 （三）任务三：核心突破——探究HTTPS新协议，掌握安全传输原理 本环节为本课核心重点，依托教材核心内容，开展分层实操+原理探究任务，带领学生系统学习万维网安全新协议HTTPS，掌握其组成结构、安全机制、核心优势，突破教学重难点。 首先，教师结合教材内容讲解HTTPS协议的基础定义：HTTPS是基于HTTP协议升级优化的安全传输协议，是当前万维网主流的传输协议，广泛应用于购物、支付、政务、社交等所有涉及隐私和资金安全的网站。HTTPS并非全新独立协议，而是在HTTP协议的基础上，增加了安全加密与身份认证层，完美弥补了HTTP协议的安全漏洞，兼顾传输效率与网络安全。 布置第一层探究任务：学生再次操作浏览器，打开正规购物平台、微信官网、学校教务系统等安全网页，观察地址栏特征，结合教材标注，总结HTTPS网页的识别特征。学生通过实操可明确，HTTPS网页网址以https开头，地址栏显示绿色或灰色安全锁图标，点击锁图标可查看网站安全信息与证书状态，浏览器不会弹出风险提示。 随后开展第二层深度探究任务，小组合作研读教材，探究HTTPS协议的两大核心安全机制：数据加密传输与数字证书认证，教师分步拆解讲解，降低理解难度。 第一，数据加密传输机制。教师通俗类比讲解：HTTPS的加密传输，相当于将原本无保护的普通信封，更换为带专属密码锁的密封信封。用户与服务器之间传输的所有数据，都会经过加密处理，转化为无法直接识别的加密代码。数据传输过程中，即使被不法分子截取，也无法读取、篡改真实信息，只有用户设备和官方服务器拥有专属解密密钥，能够还原数据内容，从根源上避免数据泄露和篡改风险。教材中提及的对称加密与非对称加密结合的模式，是HTTPS加密安全的核心技术，双重加密模式大幅提升了数据传输的安全性。 第二，数字证书认证机制。这是HTTPS区别于HTTP的核心特征，也是难点知识。教师结合教材内容讲解：数字证书是由权威网络认证机构颁发的“网络身份证”，正规网站必须申请、绑定数字证书，才能启用HTTPS安全协议。数字证书会记录网站的真实身份、运营主体、有效期限等官方信息。 当用户访问HTTPS网站时，浏览器会自动核验网站的数字证书，确认网站身份真实、合法、有效。若网站为仿冒钓鱼网站、证书过期或伪造证书，浏览器会立刻拦截访问，弹出不安全风险提示，阻止用户继续浏览，从源头规避虚假网站诈骗风险。简单来说，数字证书认证实现了网络网站的“实名认证”，杜绝虚假网站冒用正规网站身份的行为。 小组完成探究后，开展对比总结活动，全员梳理HTTP与HTTPS协议的核心差异，从传输方式、安全性能、身份认证、应用场景四个维度进行系统对比。教师汇总梳理，明确核心差异：HTTP明文传输、无认证、安全性差，仅适用于无隐私需求的普通资讯网页；HTTPS加密传输、证书认证、安全可靠，适用于所有涉及隐私、登录、交易的核心网络场景。 本任务通过实操观察、原理拆解、对比总结的分层探究模式，层层递进突破重难点，让学生从表象到原理，全面掌握万维网安全新协议的核心知识，培养学生的计算思维和自主探究能力。 （四）任务四：实操应用——辨别网页安全，规避日常网络风险 立足学以致用的教学目标，结合教材应用拓展板块，开展实战实操任务，让学生将理论知识转化为实操技能，掌握日常上网的安全辨别方法，落实素养培育目标。 教师提前准备多组网页截图与模拟网址素材，包含正规HTTPS安全网页、无锁HTTP普通网页、虚假钓鱼风险网页、证书过期网页四类素材，布置学生独立完成安全辨识任务。学生需要逐一判断每一个网页是否安全，标注对应的传输协议，说明安全或存在风险的原因，并给出对应的上网操作建议。 在实操过程中，教师重点引导学生掌握核心辨别技巧：优先查看网址开头标识与地址栏安全锁，无安全锁、http开头的网页，绝不输入手机号、密码、身份证号等隐私信息；浏览器弹出不安全、风险网站提示时，立即关闭页面，停止所有操作；遇到陌生网站要求填写隐私信息、跳转陌生链接时，优先核验网站协议与证书信息。 同时开展小组互助纠错活动，学生完成自主辨识后，小组内相互核对答案，针对存在争议的网页素材，共同研讨分析，教师针对性答疑解惑。针对学生容易混淆的知识点，比如部分HTTPS网页证书过期仍会存在风险、部分伪装网站篡改网址伪装正规页面等问题，教师重点强调，纠正学生认知误区。 拓展探究任务：结合生活实际，小组讨论分享日常上网的安全误区。学生结合自身上网经历，分享曾经随意点击陌生链接、在陌生网页填写信息、忽略浏览器风险提示等行为，结合本节课所学知识，分析自身行为的安全隐患，梳理个人上网安全准则。 教师结合学生分享，总结常态化上网安全规范：日常登录账号、网络购物、提交个人信息时，必须核验网页HTTPS安全标识；不随意访问无安全认证的陌生网站；遇到网页风险提示立即退出；主动规避网络信息泄露风险，养成安全、规范、文明的上网习惯。本任务聚焦生活实操，让知识落地应用，切实提升学生的网络安全实操能力，强化信息社会责任素养。 （五）任务五：总结升华——梳理知识体系，深化安全素养认知 本节课最后开展全员总结梳理任务，引导学生自主构建知识体系，巩固本节课核心知识点，升华网络安全认知。首先，学生自主梳理本节课学习内容，以思维导图或要点罗列的形式，整理HTTP与HTTPS的区别、HTTPS的安全原理、网页安全辨别方法、上网安全准则四大核心内容。 随后开展全班分享交流，学生主动发言分享个人知识梳理成果，查漏补缺，完善知识体系。教师结合学生梳理内容，进行系统性总结：万维网协议的升级，是网络技术发展、网络安全需求提升的必然结果。从HTTP明文传输到HTTPS加密认证传输，不仅是技术的升级，更是对用户网络隐私与财产安全的全面保护。 同时深化素养教育：互联网已经深度融入学习和生活，网络便利的背后始终存在安全风险，网络安全无小事。作为青少年，不仅要掌握辨别网络安全的技术方法，更要树立终身网络安全意识，自觉遵守网络安全规则，主动规避上网风险，同时做到不泄露他人信息、不参与网络违规行为，主动维护健康安全的网络环境，践行新时代青少年的网络社会责任。 最后，教师结合教材课后拓展内容，布置自主探究延伸任务，鼓励学生课后观察家庭常用网站、手机APP网页的安全协议标识，自主探究数字证书的更新与认证逻辑，持续深化对万维网安全协议的认知，实现课堂知识向课外生活的延伸。 本节课全程依托教材原生板块设计分层任务活动，遵循“感知现象—探究原理—实操应用—总结升华”的认知规律，贴合七年级学生具象思维为主的学习特点。摒弃枯燥的理论灌输，以浏览器实操、对比分析、小组研讨为主要形式，将抽象的网络协议知识具象化、生活化。每个教学环节紧扣四维核心素养，既落实协议区别、安全原理等基础知识，又侧重培养学生自主探究、问题分析能力。同时结合网络安全真实案例，串联知识与生活应用，让学生学以致用，真正掌握上网安全辨别方法，强化信息社会责任，实现知识、能力、素养的同步提升。 板书设计 第13课 万维网安全新协议 一、两大核心协议 1. HTTP：超文本明文传输协议，无加密、无认证、安全性低 2. HTTPS：安全超文本传输协议，HTTP+安全加密+证书认证 二、HTTPS核心安全机制 1. 数据加密：加密传输，防止信息窃取、篡改 2. 证书认证：官方数字证书，核验网站真实身份 三、网页安全辨别方法 1. 看网址：https开头为安全协议 2. 看图标：地址栏安全锁标识 3. 看提示：无浏览器风险预警 四、上网安全准则 辨协议、验证书、慎填信息、规避风险 作业布置 完成分层作业 教学反思 1 / 2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $