资源简介

(共28张PPT)
第3课
互联网传输安全技术
（浙教版）九年级
全
01
教学目标
02
新知导入
03
防火墙技术
04
SSL技术
05
随堂练习
06
扩展延伸
08
板书设计
07
课堂小结
01
教学目标
1、信息意识：理解信息安全对个人、社会和国家的影响，树立正确的信息安全观念。
2、计算思维：能够分析互联网传输安全技术的基本原理和工作流程，如加密算法、数字签名等。
3、数字化学习与创新：利用数字化工具和资源，自主学习互联网传输安全技术知识，如观看在线教程、参与网络讨论。
4、信息社会责任：积极参与网络安全宣传活动，向身边的人普及互联网传输安全知识，为营造安全的网络环境贡献力量。
02
新知导入
通过对常用传输安全技术的学习，了解互联网传输的常用技术，通过对不同场景下数据传输技术的应用，认识到互联网传输安全的重要性和方法。
探究：
1、你的计算机中设置与不设置防火墙，有什么差异
2、网络传输技术会不会也存在漏洞呢
02
新知导入
互联网安全技术可以通过解决网络安全存在的问题，达到在网络信息存储、处理与传输过程中维护数据安全的目的。互联网传输安全层面的技术有许多，如防火墙、安全套接字层(SecureSocketLayer，简称SSL)等。
03
防火墙技术
防火墙是在网络之间执行控制策略的系统，它包括硬件和软件。防火墙具有将内部网络与互联网相互隔离的作用，通过限制网络之间的互相访问来保护内部网络的安全。
03
防火墙技术
防火墙通过检查所有进出内部网络的数据包，确认数据包的合法性，实现了包过滤，为内部网络建立安全边界。实际应用的防火墙的结构多种多样。如图3-1是一个简单的防火墙系统的结构，以具有包过滤功能的路由器为界，网络分为外部网络与内部网络两个部分。
图3-1 防火墙系统结构示意图
03
防火墙技术
知识链接
数据包 数据包是TCP/IP协议通信传输中的数据单位。主要由“目的IP地址”“源IP地址”“数据”三部分构成。数据包的结构与人们平常写信非常类似，目的地址说明这个数据包是要发给谁的，源IP地址说明这个数据包是发自哪里的，数据相当于信件的内容。
03
防火墙技术
家庭和个人使用的防火墙一般都是软件防火墙。用户可以在计算机上按个人需求设置个人防火墙，如图3-2所示。
图3-2 防火设置窗口
03
亲身体验
防火墙技术
启用或关闭个人电脑上自带的防火墙，并尝试简单设置个人防火墙，使用一段时间后，观察设置前后有什么区别。
04
防火墙技术
你的计算机中设置与不设置防火墙，有什么差异？
设置防火墙：
1、可以防止个人信息被非法窃取。防火墙能够阻止外部程序未经授权访问计算机上的文件和数据，保护用户的隐私。例如，防止远程黑客窃取用户的照片、文档等重要文件。
2、对网络通信进行加密和认证，确保数据在传输过程中的安全性，防止信息被窃听和篡改。
新知拓展
04
防火墙技术
你的计算机中设置与不设置防火墙，有什么差异？
不设置防火墙：
1、个人信息更容易被泄露。没有防火墙的保护，恶意软件可以轻松地访问计算机上的存储设备，获取用户的个人信息，并将其发送给不法分子。
2、网络通信可能被窃听，用户在网上进行的敏感操作，如网上银行交易、电子邮件发送等，可能被黑客窃取，造成严重的经济损失和隐私泄露
新知拓展
03
防火墙技术
新知拓展
03
防火墙技术
为了构筑更加安全的网络系统，可以将防火墙和其他技术手段相结合并将网络管理进行统一考虑。
04
SSL技术
通常情况下，网络以明文方式传输数据。用户在使用网络过程中，不可避免地会涉及个人隐私信息，如身份证号、密码、银行卡号等，这些信息在传输中随时可能被人窃取、监听。其中SSL技术是目前使用较为广泛的一种用于增强网络传输安全性的技术。
04
SSL技术
SSL技术可在传输层之上插入可以安全传输信息的层(如图3-3)，信息传输到该层后，由相关软件自动进行加密和解密，从而实现安全传输。
图3-3 SSL的位置
04
SSL技术
很多应用层的安全协议，如超文本传输安全协议(HypertextTransfer ProtocolSecure，简称HTTPS)就在SSL的基础上工作。添加了SSL，用户与平台就可以利用随机生成的密钥实现加密通信，如图3-4所示。
图3-4 HP与HTTPS
04
SSL技术
网络传输技术会不会也存在漏洞呢
网络传输技术存在漏洞。数据传输协议可能在设计时有未考虑到的异常处理机制和不完善的认证授权机制；软件实现中，编程错误和未及时更新软件会带来风险；网络设备的固件可能有缺陷且配置不当也会增加被攻击风险。
新知拓展
04
SSL技术
新知拓展
05
随堂练习
1.防火墙可以是______________的，也可以是________________的。
2.搜索资料，了解“心脏流血”漏洞的相关内容，分小组展开讨论，将小组讨论观点进行记录，并交流、分享各组从中得到的启示。
软件形式
硬件形式
一、漏洞详情
由安全公司和谷歌工程师发现并披露，因出现在 OpenSSL 的心跳扩展功能上得名。
原理是实现 TLS 的心跳扩展时缺少边界检查，攻击者可获取服务器内存数据，包括敏感信息。
影响范围极广，危害包括敏感信息泄露、信任体系受损和增加后续攻击风险。
受影响版本主要是 OpenSSL 1.0.1 到 1.0.1f。
05
随堂练习
1.防火墙可以是______________的，也可以是________________的。
2.搜索资料，了解“心脏流血”漏洞的相关内容，分小组展开讨论，将小组讨论观点进行记录，并交流、分享各组从中得到的启示。
软件形式
硬件形式
二、应对措施与启示
软件开发方应重视代码安全审查、及时更新和维护软件。
企业和机构要加强安全管理、重视用户数据保护。
用户应增强安全意识、关注安全动态。
06
拓展延伸
1、互联网是如何工作的
06
拓展延伸
2、物联网安全挑战有哪些？
随着物联网的发展，越来越多的设备连接到互联网。讨论物联网设备在互联网传输安全方面面临的特殊挑战，如设备数量庞大、计算资源有限、安全更新困难等。
介绍物联网安全的一些解决方案，如设备身份认证、数据加密等。让学生了解如何保障物联网设备的安全，以及这些解决方案在实际应用中的效果。
鼓励学生思考在物联网时代，如何从个人和社会层面共同努力，提高互联网传输安全水平。
06
拓展延伸
3、如何培养网络安全意识？
明白网络安全意识在互联网传输安全中的重要性。除了技术手段，用户的安全意识也是防范网络攻击的关键。
掌握提高网络安全意识的方法和建议，如不随意点击不明链接、定期更新密码、安装杀毒软件等。在日常生活中养成良好的网络安全习惯。
参与网络安全宣传活动，如制作海报、举办讲座等，向身边的人普及互联网传输安全知识，共同营造安全的网络环境。
07
课堂小结
本次课程围绕互联网传输安全展开。我们了解了面临的安全挑战，如漏洞与常见攻击手段；学习了加密技术、相关法律法规；认识到物联网时代的新挑战；强调了培养网络安全意识的重要性。互联网传输安全复杂重要，需不断学习应对挑战。
08
板书设计
数据安全技术
一、防火墙技术
二、SSL技术
课后作业：
设计一个简单的加密算法，并用编程语言实现。要求算法具有一定的安全性和实用性，可以对文本数据进行加密。
https://www.21cnjy.com/recruitment/home/fine中小学教育资源及组卷应用平台
信息技术 第3课 互联网传输安全技术
课题 互联网传输安全技术 单元 第一单元 学科 信息技术 年级 九年级
教材分析 《互联网传输安全技术》该课时教材编排了“在线协同的特点-在线协同编辑的实现原理—在线协同体验”的系列学习活动，旨在让学生通过在线协同应用与同类传统应用的对比，能归纳在线协同的特点;通过体验在线协同编辑，初步理解在线协同编辑的实现原理;能根据实际需要选择合适的在线协同应用，具有在线协同的合作规则意识。教材编排合理，教学环节注重实践与理论相结合，教材内容贴近学生生活实际，符合九年级学生认知特点。
教学目标 1、信息意识：理解信息安全对个人、社会和国家的影响，树立正确的信息安全观念。 2、计算思维：能够分析互联网传输安全技术的基本原理和工作流程，如加密算法、数字签名等。 3、数字化学习与创新：利用数字化工具和资源，自主学习互联网传输安全技术知识，如观看在线教程、参与网络讨论。 4、信息社会责任：积极参与网络安全宣传活动，向身边的人普及互联网传输安全知识，为营造安全的网络环境贡献力量。
重点 一、防火墙技术二、SSL技术
难点 1、SSL技术
教学过程
教学环节 教师活动 学生活动 设计意图
导入新课 通过对常用传输安全技术的学习，了解互联网传输的常用技术，通过对不同场景下数据传输技术的应用，认识到互联网传输安全的重要性和方法。 探究：1、你的计算机中设置与不设置防火墙，有什么差异 2、网络传输技术会不会也存在漏洞呢 互联网安全技术可以通过解决网络安全存在的问题，达到在网络信息存储、处理与传输过程中维护数据安全的目的。互联网传输安全层面的技术有许多，如防火墙、安全套接字层(SecureSocketLayer，简称SSL)等。 通过老师讲解和学生之间的相互讨论传输安全技术。 帮助学生理解如何安全地进行传输安全技术的学习。
讲授新课 一 、防护墙技术防火墙是在网络之间执行控制策略的系统，它包括硬件和软件。防火墙具有将内部网络与互联网相互隔离的作用，通过限制网络之间的互相访问来保护内部网络的安全。防火墙通过检查所有进出内部网络的数据包，确认数据包的合法性，实现了包过滤，为内部网络建立安全边界。实际应用的防火墙的结构多种多样。如图3-1是一个简单的防火墙系统的结构，以具有包过滤功能的路由器为界，网络分为外部网络与内部网络两个部分。知识链接数据包 数据包是TCP/IP协议通信传输中的数据单位。主要由“目的IP地址”“源ip地址”“数据”三部分构成。数据包的结构与人们平常写信非常类似，目的地址说明这个数据包是要发给谁的，源IP地址说明这个数据包是发自哪里的，数据相当于信件的内容。家庭和个人使用的防火墙一般都是软件防火墙。用户可以在计算机上按个人需求设置个人防火墙，如图3-2所示。亲身体验 启用或关闭个人电脑上自带的防火墙，并尝试简单设置个人防火墙，使用一段时间后，观察设置前后有什么区别。新知拓展你的计算机中设置与不设置防火墙，有什么差异？设置防火墙：
1、可以防止个人信息被非法窃取。防火墙能够阻止外部程序未经授权访问计算机上的文件和数据，保护用户的隐私。例如，防止远程黑客窃取用户的照片、文档等重要文件。2、对网络通信进行加密和认证，确保数据在传输过程中的安全性，防止信息被窃听和篡改。不设置防火墙：
1、个人信息更容易被泄露。没有防火墙的保护，恶意软件可以轻松地访问计算机上的存储设备，获取用户的个人信息，并将其发送给不法分子。2、网络通信可能被窃听，用户在网上进行的敏感操作，如网上银行交易、电子邮件发送等，可能被黑客窃取，造成严重的经济损失和隐私泄露 为了构筑更加安全的网络系统，可以将防火墙和其他技术手段相结合并将网络管理进行统一考虑。二 、SSL技术通常情况下，网络以明文方式传输数据。用户在使用网络过程中，不可避免地会涉及个人隐私信息，如身份证号、密码、银行卡号等，这些信息在传输中随时可能被人窃取、监听。其中SSL技术是目前使用较为广泛的一种用于增强网络传输安全性的技术。SSL技术可在传输层之上插入可以安全传输信息的层(如图3-3)，信息传输到该层后，由相关软件自动进行加密和解密，从而实现安全传输。很多应用层的安全协议，如超文本传输安全协议(HypertextTransfer ProtocolSecure，简称HTTPS)就在SSL的基础上工作。添加了SSL，用户与平台就可以利用随机生成的密钥实现加密通信，如图3-4所示。新知拓展网络传输技术会不会也存在漏洞呢 网络传输技术存在漏洞。数据传输协议可能在设计时有未考虑到的异常处理机制和不完善的认证授权机制；软件实现中，编程错误和未及时更新软件会带来风险；网络设备的固件可能有缺陷且配置不当也会增加被攻击风险。三、随堂练习1.防火墙可以是软件形式的，也可以是硬件形式的。2.搜索资料，了解“心脏流血”漏洞的相关内容，分小组展开讨论，将小组讨论观点进行记录，并交流、分享各组从中得到的启示。四 、知识拓展1、互联网是如何工作的2、物联网安全挑战有哪些？3、如何培养网络安全意识？ 学生之间互相讨论在我们日常生活中的防护墙技术如何应用。学生通过观看课件和听老师讲解，了解SSL技术的应用。学生查找资料，相互讨论对于本堂课中老师提出的问题进行解答。学生通过观看视频和自我思考我们生活中在线协同的运用。 帮助学生积极融入课堂，提高学生学习积极性。 学生通过边看边听的形式了解SSL技术的应用。 让学生巩固本堂课的内容，加深学生对所学知识的印象。让学生通过视频思考，进一步加深对课堂所学内容的理解。
布置作业 设计一个简单的加密算法，并用编程语言实现。要求算法具有一定的安全性和实用性，可以对文本数据进行加密。 完成作业 培养学生查阅资料的能力，分析解决问题的能力
课堂小结 本次课程围绕互联网传输安全展开。我们了解了面临的安全挑战，如漏洞与常见攻击手段；学习了加密技术、相关法律法规；认识到物联网时代的新挑战；强调了培养网络安全意识的重要性。互联网传输安全复杂重要，需不断学习应对挑战。 分组总结归纳 锻炼学生的总结能力，逻辑思维、语言表达能力。
板书 一、防火墙技术二、SSL技术 学习、记忆及勾画知识点 明确教学内容及重点和难点
21世纪教育网 www.21cnjy.com 精品试卷·第 2 页 （共 2 页）
HYPERLINK "http://www.21cnjy.com/" 21世纪教育网(www.21cnjy.com)

展开更多......

收起↑