因特網(wǎng)信息交流與網(wǎng)絡(luò)安全

1、因特網(wǎng)信息交流與網(wǎng)絡(luò)安全教學(xué)目標(biāo)：要求學(xué)生能辯證地看待網(wǎng)絡(luò)交流，能根據(jù)實(shí)際需求選擇恰當(dāng)?shù)姆绞竭M(jìn)行交流；了解病毒、防火墻、加密和解密技術(shù)等網(wǎng)絡(luò)安全方面的知識；知道如何保護(hù)信息安全的措施，提高網(wǎng)絡(luò)安全防范意識。教學(xué)內(nèi)容：1.因特網(wǎng)的信息交流2.因特網(wǎng)應(yīng)用中的安全措施教學(xué)重點(diǎn)、難點(diǎn)：讓學(xué)生在使用網(wǎng)絡(luò)的過程中形成防范意識，能應(yīng)對各種侵害教學(xué)設(shè)計流程1.了解因特網(wǎng)交流方式與語言、書面交流方式的區(qū)別2.通過例子，體驗(yàn)各種通信交流手段在生活中的特色、應(yīng)用3.因特網(wǎng)交流的優(yōu)缺點(diǎn)4.實(shí)際操作5.從計算機(jī)病毒概念入手，引申出病毒的相關(guān)知識6.了解防火墻的含義、作用、類型7.詳細(xì)了解加密和解密技術(shù)課時數(shù)：2課時第一

2、課時回顧：什么是信息？古進(jìn)修的人們交流信息的方式有哪些？一、因特網(wǎng)的信息交流1.語言和書面交流方式的特點(diǎn)：有一定的指向性交往的范圍、目的比較明確2.基于因特網(wǎng)的交流方式因特網(wǎng)交流工具交流者同時在線一對一一對多多對多文字交流語音交流視頻交流可傳輸文件E-mail即時消息軟件（QQ）聊天室電子留言板（BBS）網(wǎng)絡(luò)電話可視電話3.因特網(wǎng)在跨時空、跨文化交流方面的優(yōu)勢與局限優(yōu)勢：既聞其聲，又見其人打破時間、空間的限制超越年齡、資歷、知識等的隔閡人們可以平等地相互探討感興趣的問題在不同時間、地點(diǎn)，可以實(shí)現(xiàn)資源共享因特網(wǎng)允許不同政治、經(jīng)濟(jì)和文化背景的人進(jìn)行雙向的交流局限：受到技術(shù)限制我國的媒體受政黨統(tǒng)治，

3、不能隨意發(fā)表演說；外國的媒體監(jiān)督政黨4.技術(shù)沒有國籍之分，技術(shù)可以使我們的交流受到限制。例：深圳的技術(shù)人員在工作上遇到難題，需要向北京的技術(shù)人員請教。他如何選擇使用各種信息交流工具進(jìn)行溝通與合作呢？信息交流工具選擇與否理由交通工具否不經(jīng)濟(jì)書信來往否溝通效率低，時間長電話否語言障礙，解釋不清楚發(fā)傳真否費(fèi)時，需要再重新把程序錄入計算機(jī)QQ（遠(yuǎn)程監(jiān)控）可以遠(yuǎn)程監(jiān)控計算機(jī)E-mail可以調(diào)試好再發(fā)送練習(xí)：1你使用過電子郵件、ICQ等通信交流工具的文件傳輸功能嗎？說出這兩種工具在傳輸方面的特點(diǎn)。E-mail：受郵箱空間的限制，一方在線可以傳輸文件，另一方可以不在線。傳輸?shù)奈募梢允俏谋?、聲音、圖片（像）

4、、視頻文件、可執(zhí)行文件等ICQ：受速度大小的限制，兩方必須同時在線才能傳輸文件。2因特網(wǎng)交流具有的優(yōu)缺點(diǎn)優(yōu)點(diǎn)：可以跨民族、政治等交流，低廉，速度快。缺點(diǎn)：不安全性（黑客一簇、QQ被盜）、技術(shù)不成熟安排任務(wù)任務(wù)1：啟動殺毒軟件，觀察該臺電腦是否中毒？為什么會這樣？任務(wù)2：打開你的QQ，修改QQ號碼，再重新登錄。任務(wù)3：打開你的E-mail，查看郵箱中是否有垃圾郵件？如果有，你怎么辦？任務(wù)4：上網(wǎng)搜索相關(guān)資源：為什么我的電腦會中毒？任務(wù)5：你聽說過哪些殺毒軟件？二、網(wǎng)絡(luò)應(yīng)用中的安全1.計算機(jī)網(wǎng)絡(luò)病毒概念：編制或者在計算機(jī)程序中插入破壞計算機(jī)功能或者毀壞數(shù)據(jù)，影響計算機(jī)使用，并能自我復(fù)制的一組計算機(jī)

5、指令或者程序代碼。從概念中可以了解的內(nèi)容：載體：計算機(jī)傳染因素：網(wǎng)絡(luò)、可移動磁盤病毒傳播方式病毒直接從有盤站拷貝到服務(wù)器中；病毒先傳染工作站，在工作站內(nèi)存駐留，在病毒運(yùn)行時直接通過映像路徑傳染到服務(wù)器中；病毒先傳染工作站，在工作站內(nèi)存駐留，等運(yùn)行網(wǎng)絡(luò)盤內(nèi)程序時再傳染給服務(wù)器；如果遠(yuǎn)程工作站被病毒侵入，病毒也可以通過通訊中數(shù)據(jù)交換進(jìn)入網(wǎng)絡(luò)服務(wù)器中。病毒的特點(diǎn)：傳染性、潛伏性、可傳播性、可執(zhí)行性、破壞性、可觸發(fā)性、復(fù)制性、感染速度快、擴(kuò)散面廣、難于清除、破壞性大、不可預(yù)見性、寄生性病毒傳播的過程當(dāng)達(dá)到某種條件是即被激活，通過修改其他程序的方法將自己的精確拷貝或者可能演化的形式放入其他程序中，從而感

6、染它們對計算機(jī)資源進(jìn)行破壞。病毒類型計算機(jī)蠕蟲的特點(diǎn)：與正常程序爭奪計算機(jī)時間資源，無破壞性梅莉莎病毒：會傳染其他程序的程序特洛伊木馬：一般隱藏在正常程序中邏輯炸彈：受特定條件限制病毒名稱病毒類型傳播渠道表現(xiàn)形式或危害沖擊波蠕蟲病毒利用微軟網(wǎng)絡(luò)接口漏洞進(jìn)行傳播系統(tǒng)反復(fù)重啟，無法瀏覽網(wǎng)頁，系統(tǒng)資源被大量占用。在任務(wù)管理器里有一個叫“msblast.exe”的進(jìn)程在運(yùn)行n不能復(fù)制、粘貼；有時出現(xiàn)應(yīng)用程序，比如Word異常。蠕蟲王探測被攻擊機(jī)器的1434/udp端口如果探測成功，則發(fā)送376個字節(jié)的蠕蟲代碼。泡沫人利用p2p和郵件系統(tǒng)進(jìn)行傳播。導(dǎo)致網(wǎng)絡(luò)阻塞和用戶用戶信息被泄露。震蕩波機(jī)器運(yùn)行緩慢、網(wǎng)

7、絡(luò)堵塞，并讓系統(tǒng)不停地進(jìn)行倒計時重啟。計算機(jī)中毒的表現(xiàn)：內(nèi)存不夠、無法啟動、運(yùn)行速度非常慢、死機(jī)等2.認(rèn)識防火墻（1）什么是防火墻防火墻是一個或一組網(wǎng)絡(luò)設(shè)備，它架在兩個或兩個以上的網(wǎng)絡(luò)之間，用來加強(qiáng)訪問控制，免得一個網(wǎng)絡(luò)受到來自另一個網(wǎng)絡(luò)的攻擊。（2）防火墻的作用：控制著訪問網(wǎng)絡(luò)的權(quán)限，只允許特許用戶進(jìn)出網(wǎng)絡(luò)。（3）類型：按防火墻技術(shù)分類狀態(tài)包過濾防火墻代理式防火墻NS防火墻按防火墻形態(tài)分硬件防火墻軟件防火墻“黑盒子”防火墻純硬件防火墻為電路級設(shè)計，通常使算法設(shè)計入ASIC專用芯片，效率最高，解決了防火墻效率/性能之間的矛盾，可以達(dá)到線性。安裝在客戶平臺，安裝成本高，售后支持成本高，效率底按防

8、火墻用途分外網(wǎng)防火墻內(nèi)網(wǎng)防火墻NS防火墻用于防范局域網(wǎng)外的非法侵入和受禁內(nèi)容的瀏覽，用于與外網(wǎng)的隔離。用于企業(yè)內(nèi)部網(wǎng)重要信息的保護(hù)，保護(hù)信息不會被局域網(wǎng)內(nèi)部用戶非授權(quán)取得，造成信息安全隱患。主要用于大型企業(yè)和園區(qū)重要數(shù)據(jù)的保護(hù)。用于外網(wǎng)的保護(hù)，也可用于內(nèi)網(wǎng)的保護(hù)。按防火墻吞吐量分10M10/100M1000MNS防火墻用于分支機(jī)構(gòu)，中型企事業(yè)單位，互聯(lián)網(wǎng)出口小于10M處應(yīng)用。僅僅改變接入的網(wǎng)卡，升級為10M/100M自適應(yīng)，主要用于IDC、ISP等高接入帶寬的外網(wǎng)防火墻，以及內(nèi)網(wǎng)防火墻。僅用于骨干網(wǎng)網(wǎng)絡(luò)中心，如電信、銀行、電力等專網(wǎng)的中心節(jié)點(diǎn)、或電信級IDC。擁有10M/100M/700M/1

9、000M安排任務(wù)任務(wù)1：啟動殺毒軟件，觀察該臺電腦是否中毒？為什么樣會這樣？任務(wù)2：打開你的QQ，修改QQ號碼，再重新登錄。任務(wù)3：打開你的e-mail，查看郵箱中是否有垃圾郵件？如果有，你怎么辦？任務(wù)4：上網(wǎng)搜索相關(guān)資源：為什么我的電腦會中毒？任務(wù)5：你聽說過哪些殺毒軟件？ 任務(wù)6：你對黑客了解多少？第二課時三、加密、解密技術(shù)例：不慎落入強(qiáng)人手這是一首藏頭詩，大概意思是：必死無疑甚憂愁不必送錢。送來黃金可救命錢到即可獲自由1.為什么使用密碼技術(shù)？傳輸中的公共信道和存儲的計算機(jī)系統(tǒng)非常脆弱，容易受到被動攻擊和主動攻擊，密碼技術(shù)是一種有效的辦法。2.加密方法的類型（1）錯亂法：按照規(guī)定的圖形和線

10、路，改變明文字母或數(shù)碼等的位置使之成為密文。abcdefghijklmwxyzabcdefghinopqrstuvwxyzjklmnopqrstuv有一段密文“e hkra vkq”，明文：I love you(2)代替法ABCDEFGHIJKLM01020304050607080910111213NOPQRSTUVWXYZ14151617181920212223242526明文“WHO IS THIS”，加密：230815091920080919（3）密本（如：莫爾斯電碼）用預(yù)先編定的字母或數(shù)字密碼組，代替一定的詞組單詞等變明文為密文。明文：Hooston Ihas loveYaoMing

11、you密文：I love you（4）加亂法用有限元素組成的一串序列作為亂數(shù)，按規(guī)定的算法，同明文序列相結(jié)合變成密文。3.密碼學(xué)研究目的：研究對傳輸信息采取何種秘密的變換以防止第三者對信息的竊取。僅限于數(shù)據(jù)通信保密。4.密碼加密原理密碼是一組含有參數(shù)k的變換E。加密：設(shè)已知信息m，通過變換E得到密文c。即C=Ek(m)密鑰：參數(shù)k。用戶按照一種密碼機(jī)制隨機(jī)選取的，它通常是一組隨機(jī)字符串，是控制明文和密文變換的惟一參數(shù)。解密：從密文C恢復(fù)明文m的過程。加密或解密變換由密鑰控制實(shí)現(xiàn)。對稱密鑰加密算法公開密鑰加密算法同一密鑰（加密的密鑰和解密的密鑰k相同）不同密鑰特點(diǎn)運(yùn)算量小、速度快、安全強(qiáng)度高適應(yīng)網(wǎng)絡(luò)的開放性要求，密鑰的管理簡單一旦密鑰丟失，密文將無密可保適用范圍存儲大量數(shù)據(jù)信息加密密鑰（RSA）區(qū)別公鑰加密優(yōu)勢：不需要一把共享的通用密鑰，用于解密的私鑰不發(fā)往任何用處的。5.破解密碼的方式（1）窮舉法（2）黑客字典法（3）猜測法（4）網(wǎng)絡(luò)監(jiān)聽只能連接物理上屬于同一網(wǎng)段的主機(jī)，網(wǎng)絡(luò)監(jiān)聽被