高中信息技术教科版必修2 信息系统与社会4.2 信息系统安全技术优质课第2课时2课时教案设计

教学过程

教师活动

学生活动

设计意图

导入

在上节课已经了解了计算机病毒和计算机杀毒软件。为了更有效地发挥杀毒软件的作用，我们通常启用杀毒软件的病毒实时监控功能，又称病毒防火墙。演示病毒防火墙的基本设置。其实Windows系统自带防火墙功能，通过合理的设置也能为计算机系统设置一道安全屏障。

引出病毒防火墙实时监控功能的作用，并示范讲解操作步骤，类比引入Windows操作系统自带防火墙功能。

活动1 ：使用Windows防火墙

示范讲解，启用防火墙功能，可以在计算机系统与外界发生数据通信或数据交换时，主动对进出系统的数据进行审核，对可能存在风险的功能进行管控。

解释防火墙技术的工作原理，对于“专用网络”和“公用网络”适当说明，以免学生选择时不明白相应安全策略的作用。专用网络通常指“家庭网络”或“工作网络”，也就是“内部网”，是相对安全可信的网络环境。公用网络通常指类似于“互联网”等可信度相对较低的外部网络。一般情况下，对于专用网络所使用的安全策略要比公用网络宽松，如我们一般可以允许专用网络的其他设备通过网上邻居或共享文件等方式访问我们的计算机，但是不允许互联网上的设备以此种方式访问我们的计算机。如果我们在设备连接网络时，选择的是公用网络，则说明我们的电脑处于一个不可信任的网络环境，应使我们的计算机对网络上的设备不可见，从而帮助我们避免很多来自互联网上恶意程序的攻击。选择公用网络，Windows操作系统启用防火墙后，默认的安全策略设置是禁止我们的计算机被网络上的其他设备发现的。

讨论防火墙是如何发挥其保护作用的。我们学校为了保护师生人身安全、学校财产安全，其实也有一道安全屏障，其功能与防火墙类似，是哪个部门具有类似的职能？

防火墙功能操作系统的防火墙功能，正如学校门卫的安保人员，随时可以监控校内外人员的出入。对无关（或陌生）人员进入校园进行审核确认；对非放学时间离校的学生进行核实，从而决定是否放行。

活动2：设置防火墙规则

要用防火墙实现安全的访问控制，可通过设置防火墙高级安全设置来实现。不论在家庭网络还是在公共网络，Windows系统建议始终打开防火墙。打开防火墙之后不仅会降低中招的风险，还会阻止一些你想要运行的程序。比如，你想和好朋友联机协同工作，却不能连接局域网，可能就是被防火墙阻止的缘故。如果防火墙导致数据不能互通，可以打开Windows防火墙的高级设置界面进行相关设置，如图所示。

设置入站规则与出站规则。通过“入站规则”和“出站规则”选项，可以查看通过Windows防火墙的程序规则。通过这个程序规则，可以增加或者删除想开放或者阻止的程序。有些规则如果暂时没有必要设置，可以予以删除。“入站规则”设置界面如图所示。

教授新建入站规则与出站规则。系统已经自定义了部分程序和端口的入站规则和出站规则，我们仍可以通过“新建规则”为程序和端口创建规则，如图所示。

阅读防火墙的规则。

尝试为某一程序或端口创建入站规则与出站规则，然后体验该程序或端口联网访问的结果，并对结果进行讨论和分享。

活动3：设置个人信息系统的安全保护

提问学生，是不是启用了防火墙，计算机系统就不会受到攻击？个人信息安全防护示例：

1.账号密码设置，不使用简单密码，提高密码的复杂度和长度。

2.设置密码保护，在密码丢失时，快速找回并修改。

3.使用安全性更高的认证方式，如手机验证码、扫描二维码登陆、U盾等。

讨论如何保护个人信息安全。

由学生回答引入个人信息安全保护。即使电脑安装并启用了防火墙，并设置了相应规则，也无法保证系统不会受到攻击。特别是病毒、木马利用防火墙规则许可的应用和服务所发起的攻击，以及针对防火墙本身的攻击，依赖防火墙自身通常难以抵御。为此，我们安装杀毒软件和其他安全软件协同进行安全防护。即便如此，也需要加强个人信息的安全保护。学生通过讨论，总结应该注意的问题，并提出改进建议。

小结

1.防火墙技术的工作原理。

2.入站规则与出战规则的作用。

3.个人信息安全防护建议。

回顾本节课所学

回顾所学

作业

布置作业

1.根据本项目活动所学习的知识，针对个人计算机系统实际情况，写出一个安全保护方案，内容从计算机系统和使用者两个方面出发，找出目前存在的问题，并给出解决方法或措施。

2.下列关于计算机病毒的叙述中，错误的是（    ）

A.计算机病毒通常会造成计算机数据文件的损坏，甚至可能破坏硬件

B.只要删除了感染病毒的文件，就可以彻底清除病毒

C.计算机病毒是人为编写的程序

D.计算机病毒是可以预防的

3.以下不属于计算机病毒基本特征的是（    ）

A.潜伏性    B.传播性    C.表现性    D．共享性

4.下列措施中有助于预防计算机病毒的是（    ）

A.安装杀毒软件定期扫描

B.经常进行操作系统补丁更新，修复漏洞

C.定期整理磁盘碎片

D.禁用浏览器中不必要的加载项

答案：1.B  2.D  3.ABD

巩固所学