《网络安全技术》（徐照兴）489-7教案 第七章 Web与无线网络安全（二）

25第课Web与无线网络安全（二）25第课Web与无线网络安全（二）PAGE425Web与无线网络安全（二）第课PAGE325Web与无线网络安全（二）第课PAGE3

课题Web与无线网络安全（二）课时2课时（90min）教学目标知识技能目标：（1）了解电子商务面临的安全威胁及其安全技术（2）了解无线网络面临的安全威胁及其安全策略思政育人目标：通过对电子商务和无线网络安全的介绍，让学生懂得数据时代的社会在让我们的生活更加便利的同时也存在着不可忽视的安全问题，时代在进步我们更需要进步，要有忧患意识。懂得科技才能强国，要努力提升自己的专业知识，为实现伟大的“中国梦”而奋斗教学重难点教学重点：电子商务与无线网络面临的安全问题教学难点：电子商务与无线网络所采取的防御机制和安全策略教学方法案例分析法、问答法、讨论法、演示法、讲授法教学用具电脑、投影仪、多媒体课件、教材教学设计第1节课：传授新知（23min）

课堂讨论（10min）第2节课：（10min）

传授新知（15min）

教学演示（15min）

课堂小结（3min）

作业布置（2min）教学过程主要教学内容及步骤设计意图第一节课课前任务【教师】和学生负责人取得联系，布置课前任务通过文旌课堂APP或者其他的软件、网站查阅SSL和SET安全协议通过文旌课堂APP或者其他的软件、网站查阅电子商务安全问题案例【学生】提前查找资料，完成课前任务通过课前任务，让学生对本节课所学知识有大致的了解，激发学生的学习欲望考勤

（2min）【教师】清点上课人数，记录好考勤【学生】班干部报请假人员及原因培养学生的组织纪律性，掌握学生的出勤情况案例导入

（10min）【教师】讲述电子商务安全导致的两个案例案例一：2012年1月，亚马逊旗下美国电子商务网站zappos遭到黑客网络攻击，2400万用户的电子邮件和密码等信息被窃取。同年7月，雅虎、linkedin和安卓论坛累计超过800万用户信息泄密，而且让人堪忧的是，部分网站的密码和用户名称是以未加密的方式储存在纯文字档案内，意味着所有人都可使用这些信息。案例二：2012年5月，1号店90万用户信息被500元叫卖。有媒体从90万全字段的用户信息资料上进行了用户信息验证，结果表明大部分用户数据属真实信息。个人信息的泄露将会导致诈骗、勒索甚至威胁人身安全的事件发生频率增高，让人心悸。【学生】聆听，思考【教师】提出问题你在网上买过东西吗？自己的信息有没有泄露过？你还知道哪些电子商务安全收到攻击的案例？【学生】思考，回答通过互动导入，引导学生思考，调动学生的主观能动性传授新知

（23min）【教师】根据学生的回答，引入新的知识点电子商务安全电子商务是传统商业活动各环节的电子化、网络化，它具有交易虚拟化、交易成本低、交易效率高、交易透明化等特点，能显著提升企业竞争力，促进经济全球化。电子商务面临的安全威胁（1）信息泄露。（2）信息篡改。（3）假冒身份。（4）交易抵赖。（5）病毒问题。（6）黑客问题。（二）电子商务的安全要素和安全技术1．电子商务的基本安全要素（1）有效性。（2）机密性。（3）完整性。（4）不可抵赖性。（5）认证性。2．电子商务的安全技术电子商务的一个重要技术特征是，利用IT技术来传输和处理商业信息。因此，电子商务的安全技术主要可分为两大部分：计算机网络安全技术和电子商务交易安全技术。下表反映了电子商务的安全技术框架。计算机网络安全技术安全管理体系电子商务交易安全技术防病毒技术访问控制技术防火墙技术入侵检测技术安全审计技术……数据加密技术信息摘要数字签名数字证书数字时间戳CA认证SSL和SET技术……法律法规、政策3．电子商务安全交易协议（1）SSL协议。（2）SET协议。【学生】聆听、思考、理解、记忆通过电子商务安全的讲解，让学生了解其做面临的安全威胁以及应对措施课堂讨论

（10min）【教师】让学生分成若干小组，探讨下面的问题简述SSL和SET安全协议的内容与体系结构【学生】思考，讨论，选出组长回答通过提出问题课上讨论的方式让学生在轻松地氛围中巩固有所知识，增加学生的主观能动性第二节课互动导入

（10min）【教师】提出以下问题大家都用过无线网吧？无线网络都给我们的生活带来了哪些便利？你有没有因为登录无线网络造成隐私被盗取的情况？【学生】思考，回答通过互动导入，引导学生思考，调动学生的主观能动性传授新知

（15min）【教师】对学生的回答进行总结，并引出新的知识点无线网络安全随着无线网络的崛起与发展，其在各个领域开始广泛应用，为人们的生产和生活带来了极大的便利。然而，无线网络在应用过程中，也出现了一系列的网络安全问题，甚至在可控性方面也与有线网络存在很大差距，因此，关于无线网络的安全问题亟待解决。（一）无线网络的特点（1）可移动性强，能突破时空限制。（2）网络扩展性能相对较强，高效便捷。（3）设备安装简易、成本低廉。（二）无线网络面临的安全威胁（1）无线网络遭盗用。（2）网络通信被窃听。（3）无线钓鱼攻击。（4）无线接入点遭控制。（三）无线网络的安全策略（1）身份认证技术。（2）限制无线网络的接入。（3）防火墙技术。（4）选择合适的安全标准。（5）其他无线网络安全措施。【学生】聆听、思考、理解、记忆通过对无线网络安全相关知识的讲解，让学生对无线网络安全问题有一个大致的了解教学演示

（15min）【教师】以TL-WDR8620无线路由器为例讲解如何设置访客网络和无线设备接入控制无线设备接入控制是无线网络安全的更高级措施。通过设置无线设备接入控制，可以仅允许特定的终端接入无线网络。这样，非法终端即便输入正确的无线网络密码，也无法连接到无线网络。【学生】观看、聆听、思考、记忆【教师】根据实际情况选出若干名学生上台演练通过教学演示让学生在实践中无线网络安全技术课堂小结

（3min）【教师】简要总结本节课的要点本节课为大家介绍电子商务和无线网络安全的相关知识,希望大家通过本节课的学习能够掌握SSL和SET安全协议的内容；了解电子商务和无线网络所面临的安全问题及其防御措施。【学生】总结回顾知识点总结知识点，巩固印象作业布置

（2min）【教师】布置课后作业第七章“练习与实践”模块简答题中的（9）~（11）题第七章“练习与实