第3课 互联网传输安全技术教案 浙教版信息科技九上.docx

第3课互联网传输安全技术课题第3课互联网传输安全技术单元第一单元学科信息技术年级九年级教材分析该教材深入浅出地讲解了互联网安全技术中的防火墙和SS1技术。教材内容涵盖了防火墙和SS1技术的基本概念、工作原理和应用实践，旨在帮助学生理解网络安全的重要性和提高网络安全意识。实践意识：实践意识： 了解数据安全防护的重要性和必要性，认识到数据安全不仅是对数据本身的保护，还包括数据防护的安全C 学习并掌握现代信息存储技术对数据的主动保护措施，如磁盘阵列、异地容灾等，了解其原理和应用场景C 增强对数据安全的防范意识，提高对数据安全的警惕性，采取主动的保护措施，如使用强密码、定期更新密码、不随意下载不明软件等。社会责任： 了解数据安全对社会的重要性和影响，意识到个人在保护数据安全方面的责任和义务。 遵守数据安全的法律法规和道德规范，如个人信息保护法、网络安全法等，不从事违法违规的行为。 积极参与数据安全保护活动，如参加网络安全宣传活动、提供网络安全信息等，为社会数据安全做出贡献。重点理解防火墙的作用和分类，掌握配置防火墙的常用规则；理解SS1协议的作用和工作流程，掌握SS1协议的应用实践。难点能够根据不同的网络环境和应用需求，合理配置防火墙规则；能够正确理解和使用SS1协议，保障数据传输的安全性。教学过程教学环节教师活动学生活动设计意图导入新课通过视频播放，让学生了解什么是防火墙，防火墙的工作原理是什么。提出问题1、你的计算机中设置与不设置防火墙，有什么差异？2、网络传输技术会不会也存在漏洞呢？并给出相应的答案观看防火墙科普视频学生讨论问题，举手回答问题帮助学生理解防火墙的概念、原理与重要性，通过提问的方式让学生从现实生活中去体会传输安全的重要性。打开课堂讲授新课互联网安全技术可以通过解决网络安全存在的问题，达到在网络信息存储、处理与传输过程中维护数据安全的目的。互联网传输安全层面的技术有许多，如防火墙、安全套接字层(SecureSocket1ayer,简称SS1)等。一、防火墙技术防火墙是在网络之间执行控制策略的系统，它包括硬件和软件。防火墙具有将内部网络与互联网相互隔离的作用，通过限制网络之间的互相访问来保护内部网络的安全。防火墙通过检查所有进出内部网络的数据包，确认数据包的合法性，实现了包过滤，为内部网络建立安全边界。实际应用的防火墙的结构多种多样。如图3-1是一个简单的防火墙系统的结构，以具有包过滤功能的路由器为界，网络分为外部网络与内部网络两个部分。家庭和个人使用的防火墙一般都是软件防火墙。用户可以在计算机上按个人需求设置个人防火墙，如图所示。学生认真学习并掌握相关知识帮助学生通过学习防火墙技术和SS1技术等互联网传输安全层面的技术，了解互联网传输安全的重要性.KMa*MatoaaQaMvBaeVW>*aw19rEHK<mCWmtoHiI*'-1-:三1X-*,为了构筑更加安全的网络系统，可以将防火墙和其他技术手段相结合并将网络管理进行统一考虑。二、SS1技术通常情况下，网络以明文方式传输数据。用户在使用网络过程中，不可避免地会涉及个人隐私信息，如身份证号、密码、银行卡号等，这些信息在传输中随时可能被人窃取、监听。其中SS1技术是目前使用较为广泛的一种用于增强网络传输安全性的技术。SS1技术可在传输层之上插入可以安全传输信息的层(如图3-3),信息传输到该层后，由相关软件自动进行加密和解密，从而实现安全传输。很多应用层的安全协议，如超文本传输安全协议(HypertextTransferProtoco1Secure,简称HTTPS)就在SS1的基础上工作。添加了SS1,用户与平台就可以利用随机生成的密钥实现加密通信，如图34所示。应用层安全层(SS1)传输层网络互联层网络接口层图3-3SS1的位置课堂练习图3-4HTTP与HTTPS让学生回答以下问题1防火墙可以是的，也可以是的维持课堂，让学生分组讨论“心脏流血”漏洞的相关内容，给出相关资料：根据课程讲解回答问题，然后搜索资料，了解“心脏流血”漏洞的相通过自己阅读材料，搜集相关知识点、与同学讨论，形成自己的观点和想法。加“心脏流血”漏洞(CVE-2014-0160)是由于OpenSS1处理T1S心跳扩展时未正确验证用户输入所致。攻击者可以利用这一漏洞从内存中读取多达64KB的数据，从而泄露敏感信息。该漏洞影响了OPenSS11.0.1和102这两个版本，且在许多操作系统和应用中都有广泛的影响。为了修复这一漏洞,OPenSS1发布了安全更新，建议所有用户升级。关内容，分小组展开讨论，将小组讨论观点进行记录，并交流、分享各组从中得到的启示深学生对互联网传输安全技术的理解与掌握课堂小结本堂课简要介绍了互联网安全技术中的防火墙和SS1技术。防火墙是一种网络安全设备，能够监控进出网络的数据包，并根据预先定义的规则允许或拒绝数据包的传输C防火墙可以保护内部网络免受外部网络的攻击，防止未经授权的访问和数据泄露。SS1(SecureSockets1ayer)是一种安全协议，用于在客户端和服务器之间建立加密连接，保护数据传输的安全性。SS1协议广泛应用于互联网应用，如HTTPS、SMTP等。这些技术对于保护个人隐私和信息安全非常重要。建议同学们在日常使用互联网时注意网络安全问题，正确配置和使用防火墙和SS1技术，避免遭受网络攻击和数据泄露的风险。分组总结归纳锻炼学生的总结能力，加强逻辑思维和语言表达能力板书互联网传输安全技术知识点一、互联网传输安全二、防火墙三、SS1技术随堂练习1、回答防火墙可以是一的，也可以是的2、搜索资料，了解“心脏流血”漏洞的相关根据知识点学习相应内容，完成相应随堂练习明确教学内容及重点和难点内容，分小组展开讨论，将小组讨论观点进行记录，并交流、分享各组从中得到的启示