网络应用中的安全.doc

网络应用中的安全 适用年级：高二教材内容：教科版网络技术应用第一章第二节课时安排：一课时教材及学情分析：网络在中国的普及速度非常惊人，上网成为很多家庭非常熟悉的一件事情。学生在网络上的活动逐渐丰富并专业化，让老师感到欣慰也感到惊讶。但安全问题却是一个薄弱环节。病毒、木马时不时地干扰计算机及网络的正常使用，学生或是束手无策，或是求助于他人，或是“一刀切”重装电脑，普遍反映出在电脑安全使用上缺乏防范意识或防范措施不足。教材中介绍了病毒、防火墙、加密解密技术和密码设定原则，内容设定符合学生需要，但如果按教材的设定走，内容就浮于概念层，与实际应用联系不够密切。这节课的设计就是适当补充内容，把课程内容与学生的现实计算机操作紧密联系起来，让学生觉得“学有所用”。教学目标：知识与技能1. 深入了解病毒、杀毒软件、防火墙，能正确使用杀毒软件和防火墙。2. 了解加密解密技术，体验rar压缩文件加密码。3. 认识密码设定规则。情感态度价值观让学生对主要的网络安全防范措施从概念层面的认识转到实际操作层面的认识，认识更为深入，操作性更强，使课堂所学能真正应用于实际。教学重点难点深入了解病毒、杀毒软件、防火墙，能正确使用杀毒软件和防火墙。能设置安全度较高的密码。教学过程简述：由学生家中电脑中毒开始引入课题从起源讲病毒 杀毒软件是如何对付病毒的杀毒软件为什么要升级杀毒软件不起作用时，根据症状上网查找处理病毒的办法防火墙在控制病毒方面的作用，“加强访问控制”的具体含义加密解密的原理 加密的实际应用：压缩文件加密码通过穷举法破解密码解说密码设定规则知识点梳理总结课堂实录：师：现在电脑的普及率相当高，不少同学家里都有电脑，而且都上网。那么大家平常用电脑的时候最头疼的是什么？生：中毒师：对。电脑上什么东西不会做，现在都可以问百度、谷歌。但感染了病毒，就可能面临各种问题，不断重启、丢失文件、不能上网、胡乱弹网页等等，让人难以应对。今天我们这节课就从计算机病毒入手来说说网络应用中的安全问题。【由学生家中电脑中病毒开始引入课题】师：我想大家现在基本上都知道病毒是一种程序，它能在电脑里进行破坏，而且能复制能传播开来。关于病毒的概念我们今天不再多说了，今天的重点是：怎么对付病毒。有谁家里的电脑中过病毒？来说说看当时的情况怎么样，最后怎么处理的。生：我家的电脑中过病毒，不停地弹出窗口，后来叫我哥哥来修好的。师：哥哥来修的，那你问过哥哥中的是什么病毒，怎么修好的吗？生：没有。我不懂。生（众）：杀软杀软金山瑞星师：好的，看来很多同学都知道，中了病毒第一个尝试的就是用杀毒软件来杀毒。那么为什么杀毒软件能够“杀”病毒？我们一起来看一则材料。阅读材料1磁芯大战师：我们看了这段材料后可以马上看出计算机病毒很像磁芯大战中那个爬行者程序，杀毒软件就有点像收割者程序。那时候还没有清楚的概念分别叫病毒和杀毒软件，这两种程序也没有完全具备今天的病毒和杀毒软件的全部特征，但已经有了现在病毒和杀毒软件的最基本特征：一个在电脑里进行破坏，并进行传播，另一个在后面进行“追杀”，“追杀”完成后自己消失，不对电脑造成恶意影响。看了这则材料，我们可以大体知道杀毒软件是怎么对付病毒的。【从起源讲病毒，病毒是一种程序的概念更鲜活，且大体明白了病毒与杀毒软件的具体关系，为下一步做铺垫】师：有没有同学发现过杀毒软件对付不了病毒的情况？装了杀毒软件了但还是中毒了。生：我，我家电脑中过毒，瑞星杀不死。师：嗯，那家里的瑞星经常升级更新吗？生：我知道的，我家电脑一直是自动升级的，但是还是中毒了。师：好的，我们正在说杀毒软件杀病毒呢，老师为什么提出来“升级更新”的问题呢？生（个别）：升级了好杀毒，好久不升级杀不了新病毒。生（大部分）：茫然师：个别同学看来对这个有些研究的，但大部分同学对于这个还很陌生，只知道杀毒软件装好了，就能杀病毒，还有很多同学，是懂行的人帮着装好了杀毒软件，然后说设置好了，只管用就行了，是吧？生（不好意思）：是的。师：那我们一起来看看杀毒软件升级是什么意思，它跟杀毒软件查杀病毒有什么关联。学生活动：上网查找杀毒软件为什么要升级师：好的，现在我们知道了杀毒软件升级可以丰富病毒库，能够识别更多种类的病毒并且及时作出反应。所以，我们的电脑装了杀毒软件后要经常更新。一般情况下保持最新的升级更新能让杀毒软件查杀出绝大部分病毒。附带提醒一下，如果有条件，需要经常升级然后用杀毒软件进行全盘扫描，找出潜藏的病毒，不要等到病毒发作了才想到要用杀毒软件。【这一段是补充内容，解释了杀毒软件为什么要升级，且提醒学生在使用杀毒软件过程中要注意升级更新，使学生对杀毒软件的理解从概念层逐渐转到操作层】师：如果像前面那位同学所说的，升级了，但还是不能杀毒，说明这个病毒不在杀毒软件的病毒库里，杀毒软件对它没有办法，这时候怎么办呢？生1：换杀毒软件生2：找懂的人帮忙修。生3：到网上去问。生4：重装，重装。师：找人帮忙是个办法，但是不能老是去麻烦人家。重装呢，绝大多数情况下可以彻底去除病毒，但是很多重要资料也可能在这个过程中丢失掉。换杀毒软件呢，可以一试，但要碰运气了，因为不知道到底哪个杀毒软件能针对这种病毒。到网上问是个好办法，病毒传染很快，不可能就自己家一台电脑中毒了，问问网上的朋友可能会有很多收获。大家会到哪里去问呢？生1：去百度知道提问生2：qq上问懂的人，远程协助生3：去计算机论坛问师：恩，大家知道的真不少。都是好办法。在自己没办法的时候，这样做都是上上之选。但是大家有没有想过，自己学着处理病毒呢？生：不会唉生（众）：窃笑师：我们今天就来学一点点处理的办法，说不定下次你的电脑中毒的时候能用得上。师：首先，我们的电脑中毒后，先找一下有什么症状，然后根据这些症状在网上找一下中的是什么病毒。师：请根据我的提示“桌面上有些图标变得模糊”、“杀毒软件被关闭”、“很多地方出现_desktop.in”，到网上查找有这些症状，电脑可能中的是什么病毒。学生活动：上网，根据症状查找病毒名称生：老师啊，好像是威金啊师：好的，找到了病毒名称，是不是同时找到了应对这种病毒的办法？大家看到了哪些办法？生：威金专杀工具生：好多软件还加上好多操作，很复杂啊！生（众）：笑师：别紧张。大家都看到了，网上说这个病毒不顽固的时候可以使用专杀程序清除，这个同学的水平完全可以做到。如果碰到顽固的情况，则需要配合一点手工操作才能完全清除，手工操作中有些环节大家可能不太明白，这个可以继续在网上查找怎么做，慢慢学着做，相信一定会有同学在多次锻炼后成为班里的电脑高手。大家课后就可以问问刚才请哥哥帮忙的那位同学，问问看当时病毒发作的症状是什么样的，查查看中的是什么病毒，怎么处理，然后向那位哥哥核实一下是不是这么回事。【补充根据病毒症状上网查找应对病毒的办法，这对杀毒软件的使用是一个非常实用的补充。】师：接下来继续说病毒，老师还有问题。大家都知道在互联网没普及前，电脑病毒防范，主要是注意不使用来历不明的软盘光盘，病毒传播的途径有限。现在的病毒更多的通过网络、还有U盘、各种移动设备等等进行传播，传播途径增加，传播起来速度更快。大量的数据从外部流入我们的电脑，我们的电脑不能坐等病毒发作然后让杀毒软件进行清除，我们需要给电脑加一个预先防御措施，在数据流入我们电脑的时候先做一个检查，做一个事前的防范，大家知道这个工作由谁来做吗？生：（沉默）师：我说了答案大家可能就会说“哦”，防火墙嘛。生：哦（笑）师：这样看来，大家可能对防火墙不是非常了解。说到防火墙可能都知道跟处理病毒是相关的，但不清楚防火墙是病毒的防范措施。请仔细阅读书上关于防火墙的介绍。学生活动：阅读师：书上说“防火墙架在两个或两个以上网络之间，用来加强访问控制，防止一个网络受到来自另一个网络的攻击”。病毒要从网上传染到我们的计算机上，必然会有一个数据流入的过程。比如有的病毒感染了一台电脑，然后它会通过网络自动扫描临近的计算机，看有没有符合条件的计算机可以侵入，这时候防火墙就能探测到这种恶意的扫描，并且拒绝这种数据的访问，从而把病毒“拒之门外”。通过这个例子大家就知道书上说“加强访问控制”是什么意思了吧？注意哦，防火墙也要保持经常更新升级，这样它能获得更多的“访问控制”规则，能识别更多的恶意来访，从而保证我们的计算机安全。【从病毒传播角度出发讲防火墙的用途】师：我们今天的课题是网络应用安全，上面我们一直在讲防范病毒。但防病毒并不是网络应用安全的全部。如果把我们的电脑比作我们的家，那么防火墙的作用是将坏人拒之门外，杀毒软件的作用则是“关起门来打狗”。生（笑）师：我们在电脑上的活动能不跟外界交流么，只在自己的电脑里打转么？大家肯定不答应，用电脑啊，那就得上网啊。生：（笑）师：呵呵，用电脑还就得上网，上网就意味着有数据会流进，有数据会流出。流进的数据有防火墙和杀毒软件帮我们把关，流出数据的安全由谁来保障呢？生：问题高深的啦。师（笑）：换个说法。比如说你上网，给朋友传个文件，数据从你的电脑里流出了，文件里有些个小秘密，朋友家的电脑是家人合用的，怕被家长看见，你可以用些什么办法保护这些已经流出去的数据，让它只被朋友看到，而他的家长看不到？生：看完删掉！师（笑）：看来文件还不能长，一次必须全部看完。除了删掉还有办法么？生1（小声）：好像仿佛word可以加密码的。师：嗯，不错，给文件加了密码，家长不知道密码就打不开。只需要悄悄的把密码告诉朋友知道，两人就可以分享小秘密了。密码在文件保护上的使用，就涉及到一个信息加密解密的概念。请看凯撒的一个伟大发明。阅读材料2凯撒密码师：凯撒用这种形式保护了“流出”的数据，这是古老的信息保护措施，也就是书上所说的“对称密钥加密”。今天我们不必费神一步一步自己把明文翻译成密文，只需指定密码，也就是加密过程中的密钥，电脑就会自动帮我们生成密文，接收者只要知道密码，他的电脑就会根据这个密钥进行解密，恢复出明文。不同的文件有不同的加密办法，也有很多加密软件，我们今天来学个最实用的。请看”rar加密”根据视频进行自主学习【解释为什么要加密技术，补充实用加密技术：rar加密】师：这种加密方法，我们普通人群用用还不错，如果是更为重要的信息，那么需要更周密的加密手段，比如书上提到的非对称加密，它在使用过程中发送方和接收方用的密钥是不同的。有兴趣的同学可以课后看看数字签名，它就是非对称加密的一个应用，使用了数字签名，它能保证有这个数字签名的文件确定是某人所发出的。师：刚才我们学习了用rar加密，加密后只要人家不知道密码，这个文件的内容就不怕被人偷看，是吧？这时候密码就显得非常重要，一旦这个密码被人猜中或是破解，文件的保护就不攻自破。所以密码的设定也是有窍门的。生：多点位数，复杂一点师：嗯，大家知道的真的不少。很多地方让大家设置密码都会出现密码强度提示，告诉你，光是数字组成的密码，强度最低，加些个字母和符号进去，强度就增大了，不容易被人破解。书上又说穷举法可以破解密码，但是好像很复杂。那么我给大家来亲身体验一下穷举法破解密码使用加密、破解密码vb小程序师：看了这个程序大家可以很明显看出，数字组成的密码是最容易被攻破的，只要数字一个一个慢慢试过去，密文相符了，就猜出密码是什么了。如果密码中夹杂了数字、字母、符号，显然就不那么好猜了，猜的范围要广得多，广到电脑做不出来，所以我们设置密码的时候最好按照书上提到的密码设定原则来做。【不单纯讲密码设定原则，而是让学生体验穷举法破解密码，从这个角度看密码强度的设定重要性以及为什么密码设定需要数字、字母、符号混合且达到一定长度。】知识梳理：（1）填图网络应用安全安全隐患一：病毒安全隐患二：泄密计算机病毒是一种 ，能在电脑中进行 并且对电脑进行破坏，传染性极强。克星处在两个或两个以上网络之间，用于加强访问控制。 使得不知晓密钥的人无法查看受保护的信息。密码也就是密钥，在加密解密过程中至关重要，所以必须严格保密，且难以破解，所以需要遵循这样的原则： （2）填空1.杀毒软件安装后需要经常 ，这样做能让杀毒软件识别更多的病毒，从而及时发现病毒并进行查杀。2.当杀毒软件不能对某种病毒有效查杀，我们可以根据 ，上网查找病毒名称及应对措施。3.如果密码强度过低，例如全部由数字组成，这样的密码很容易破解，破解的方法叫做 。