初中信息技术浙教版（2023）九年级全册第一单元 互联网与物联网安全技术第1课 网络安全探究优秀课件ppt

这是一份初中信息技术浙教版（2023）九年级全册第一单元 互联网与物联网安全技术第1课 网络安全探究优秀课件ppt，文件包含第1课网络安全探究pptx、第1课网络安全探究doc等2份课件配套教学资源，其中PPT共36页， 欢迎下载使用。

实践意识：通过学习网络安全和网络攻击的相关知识，来深入理解网络攻击的概念及其各种表现形式。探讨网络攻击的种类、其目的以及如何识别和防御这些攻击。讨论网络攻击对个人生活的影响，以及如何通过提高个人的网络安全意识来保护自己不受网络攻击的威胁。研究网络攻击对国家安全的影响，以便更好地理解网络安全的重要性。
社会责任： 通过一些实际的网络安全案例来学习，以更直观地理解网络安全与个人生活以及国家安全之间的紧密联系。这些案例将包括一些著名的网络攻击事件，如“永恒之蓝”病毒攻击事件、WannaCry勒索软件攻击事件等。分析这些案例，了解它们是如何影响个人生活的，以及它们对国家安全造成了什么影响。希望通过这些案例，让学生更深入地理解网络安全的重要性，并激发他们承担起保护网络安全的社会责任。
”没有网络安全，就没有国家安全“，我们今天先来看看什么是网络安全。
网络安全与个人生活的关系
人类创造了数字世界的繁荣，同时也将现实世界中的许多问题带到了数字世界，数字世界离不开网络，网络安全问题与个人生活息息相关。随着网络发展速度的加快，人类与数字世界的接触也必然越来越密切尤其在当今大数据技术迅猛发展的背景下，个人隐私泄露问题日趋严重。
个人被收集的数据越来越多，每一次注册、每一次搜索，每一次评论都能产生新的数据，当你在不同的网站、智能设备上进行操作时，许多信息可能会被扩散出去，当你在不经意间受到陌生邮件、短信、电话的骚扰时，你的私人信息可能已经被某些不法机构存储或贩卖。
数据泄漏事件的频发，对网络上的个人数据安全防护提出了更全面的要求，除了个人安全风险意识需要增强以外，网络安全技术也需要进一步提升。接下来，大家一起来了解下三个数据泄露事件：
Capital One日期：2019年7月影响：1亿消费者Capital One是一家美国银行控股公司，专门从事信用卡，汽车贷款，银行和储蓄帐户，它是美国最大的银行之一，并已成为专注于技术的银行。2019年7月的一次数据泄露事件使美国1亿消费者的信用卡申请受影响。其中有14万份申请包含着申请人的社会安全号码，8万份申请中包含相关的银行账户信息。信用卡申请所需的姓名、地址、电话号码等通通被泄露。此次事件使得信用评分、信用限额和信用余额也都受到了影响。据《华尔街日报》报道，Capital One也因此被罚款8000万美元。
巴西卫生部网址日期：2020年12月影响：2.43亿巴西人由于保存在巴西卫生部网站源代码中的证书编码较易解码，因此至少超过2.43亿巴西人的个人信息在网络上被泄露。Estadã报告说，这些数据包括人们的全名、地址和电话号码。根据世界银行的数据，其中在世和已故人群的记录都存在。因为根据数据显示，2019年巴西的人口超过2.11亿，比报告的可能获取的记录数量少了3200万。Estadã报告说，卫生部网站在其源代码中将编码后的访问凭证存储到个人信息数据库中。但是，登录名和密码是使用Base64来编码的，该编码格式易于解码。任何人都可以使用快捷键或在菜单中访问任何网站的源代码，并找到这些加密的凭据，从而对它们进行解码以访问其中的个人记录。
Facebk日期：2021年4月影响：5.33亿账户据安全研究人员阿隆•加尔（Aln Gal）称，来自106个国家的超过5.33亿Facebk用户的个人信息已被免费在线泄漏。其中包括超67万的国内用户记录。事件起因在于2020年的漏洞，该漏洞使用户能够使用Telegram机器人来利用Facebk系统。此漏洞导致在低级黑客论坛上，以几欧元的价格就能轻松买到这些数据。
物联网迅速发展的今天，各种智能硬件设备连接到网络中，由系统漏洞引发的对这些硬件设备的攻击问题日趋严峻。数据的泄露会曝光个人的隐私，并且可能造成财产的损失，而当你的智能锁、智能家电等设备被攻破，甚至可能会威胁到人身安全正确认识网络安全问题，综合考虑网络安全因素，网络才能更好地为个人生活服务。
2016年10月第一次出现了通过物联网硬件向互联网展开的大规模攻击，这种攻击方式被称为“僵尸物联网”(Btnet f Things)攻击。网络攻击者用木马病毒“Mirai”感染了超过10万个物联网终端设备 (网络摄像头与硬盘录像设备)，借助这些看似与网络安全毫无关系的硬件设备，向提供动态 DNS 服务的某公司网络发动大规模攻击。此次攻击影响区域极大，造成美国超过半数的网站瘫痪了6个小时，其中包括许多大型知名网站，个别网站瘫痪长达24小时。
网络安全与国家安全的关系
随着计算机网络的发展，网络攻击者发动网络攻击的动机已经发生了很大变化。从早期恶作剧式的寻求刺激，到受经济利益的驱动，向有组织犯罪的方向发展，甚至发展成有组织的跨国犯罪。网络攻击的动机、手段与危害已经远超出了传统意义上网络犯罪的概念，正在演变成某些国家或利益集团重要的政治、军事斗争工具，甚至成为恐怖分子进行破坏活动的工具。网络安全已经影响到每个国家的政治、经济、军事、社会与文化安全，已上升到世界各国的国家安全战略层面。
每年由中国互联网络信息中心发布的《中国互联网络发展状况统计报告》中的互联网安全状况部分都会提到国家计算机网络应急技术处理协调中心(CNCERT) 监测发现的国内被篡改数据的网站数量、我国境内被植入后门的网站、信息系统安全漏洞数量等数据，可以通过该报告了解我国网络安全现状。
我国的网络空间安全政策建立在“没《中华人民共和国网络安全法》有网络安全就没有国家安全”理念之上。2017年6月1日起施行的《中华人民共和国网络安全法》，是我国第一部全面规范网络安全管理的基础性法律，对保护个人信息、治理网络诈骗、保护关键信息基础设施、网络实名制等方面作出明确规定，成为我国网络空间法治化建设的重要里程碑
网络安全已经被提到国家安全的高度，作为新时代公民应做到谨慎透露个人信息，提高网络安全意识，学习网络安全知识，为构筑更为安全的网络安全保护体系而助力。
通常任何危及网络与信息系统安全的行为都被视为攻击，网络攻击是威胁网络安全的主要途径。从网络攻击的实施手段来分，网络攻击包括截取、算改或重放、伪造窃听或监视。网络攻击的实施手段如下所示
图1-3 网络攻击实施手段
截取、篡改或重放、伪造是网络攻击者的主动故意行为，会造成信息泄信息失真等，有些行为甚至会引起网络设备或通信线路出现阻塞甚至瘫露、痪。面对此类攻击，可采取适当措施加以检测和发现，但要完全防止却相当困难。窃听或监视数据虽然不修改数据或危害系统，但威胁数据的机密性通常难以发现或检测。对付此类攻击的重点是预防，可以采用各种数据加密技术来阻止攻击。
1.网络安全防护有哪些原则?2.《中华人民共和国网络安全法》的颁布有什么现实意义?
安全策略原则：制订明确的安全策略，建立完整的安全体系，保证网络系统的安全。认证和授权原则：采用认证和授权机制，确保只有合法用户才能访问网络系统，并且根据不同的用户角色或权限进行访问控制。数据加密原则：采用加密技术对网络数据进行加密处理，提高数据传输的安全性。
防火墙原则：通过设置防火墙，控制网络流量，减少网络安全风险。安全审计原则：通过对网络安全事件的记录和分析，及时发现并处理安全问题，预防未来的安全威胁。最小权限原则：对于网络系统中的各种资源和数据，给予最小的访问权限和最少的操作权限，避免不必要的风险和损失。运维管理原则：建立规范的运维管理流程和制度，保证网络系统的稳定性和安全性。
《网络安全法》的出台,意味着建设网络强国的制度保障迈出坚实的一步。国家出台《网络安全法》,将已有的网络安全实践上升为法律制度,通过立法织牢网络安全网,为网络强国战略提供制度保障。 网络空间逐步成为世界主要国家展开竞争和战略博弈的新领域。我国作为一个拥有大量网民并正在持续发展中的国家,不断感受到来自现存霸主美国的战略压力。这决定了网络空间成为我国国家利益的新边疆,确立网络空间行为准则和模式已是当务之急。现代国家是法治国家,国家行为的规制由法律来决定。
我们一起来看看普法宣传片，了解如何安全上网，保护自身和他人的信息安全吧！