信息安全技术（HCIA-Security）（微课版）（第2版） 教案 项目15 证网络安全应急响应

教案 《信息安全技术》ADDINCNKISM.UserStyle授课周次与课时：第15周第57-60课时累计60课时课程名称：信息安全技术授课课题：网络安全应急响应教学目标：了解网络安全应急响应的产生背景了解网络安全应急响应的新趋势掌握网络安全应急响应的处理流程教学要点：1.教学重点：网络安全应急响应处理2.教学难点：网络安全应急响应处理流程思政目标：加强学生网络空间命运共同体的理解和认识，为推进共同体发展贡献力量；民族品牌：通过对全国5G网络的推进与使用，加强对民族品牌的自豪感和国家的荣誉感；科技强国，通过对5G技术应用的学习，让学生加强技能训练，掌握核心技术，技能强国，科技强国；课型：理实一体课教学与学法（教具）：多媒体教学过程【课程思政/温故知新】各国应该深化务实合作，以共进为动力，以共赢为目标，走出一条互信共治之路，让网络空间命运共同体更具生机活力。思政主题：民族品牌科技强国大家可能在想，5G除了让我们看电影、玩游戏的速度快点，好像也没有什么变化。如果大家都是这么认为，那么就大错特错了，下面让我们一起来看看，5G到底改变了什么？目前中国已建成5G基站超115万个，是全球规模最大、技术最先进的5G独立组网网络。在教育领域，全国多所高校进行积极探索，涌现出一批5G空中课堂、5G虚拟实验室、5G云考场、5G智慧校园等典型应用和标杆项目，为开展5G在智慧教育中的试点应用积累了经验；在医疗领域，全国已有超过600个三甲医院开展5G+急诊急救、远程诊断、健康管理等应用；在信息消费领域，AR导游、4K/8K直播、沉浸式教学等5G应用，在游戏娱乐、赛事直播、居住服务等领域大幅提升消费体验。从目前来看，在C端市场，云游戏、AR/VR体验都已经有着明显的市场发展前景。而在，B端市场，超算、自动驾驶、远程医疗、智能制造等都是5G深入应用的场景。就拿我们最熟悉的汽车来说，智能驾驶或无人驾驶可以说是我们最期待的技术，有了5G，它的传输速度能让汽车传感器的响应速度更快，自动避障，紧急制动，实景采集等相关技术都会带来大幅度的提升。只有提高了无人驾驶技术的安全性和可靠性，无人驾驶汽车的时代才会来临。今后5G将从方方面面改变我们的生活，万物互联是5G的一个发展趋势，它使我们的生活更加方便快捷，它将是我们未来要经历的生活。同样，网络安全同样跟5G息息相关，5G的高速度、高带宽使网络安全应急响应的速度更加的快捷，大大降低了网络攻击事件所带来的危害。【新课讲授】1.网络安全响应概述1.1网络安全应急响应的产生1988年11月发生的莫里斯蠕虫病毒事件(MorrisWormIncident)致使当时的互联网络超过10%的系统不能工作，该事件轰动了全世界，并且在计算机科学界引起了强烈的反响。为此，1989年，美国国防部高级研究计划署资助卡内基·梅隆大学建立了世界上第一个计算机紧急响应小组（ComputerEmergeneyResponseTeam，CERT)及协调中心(CERT/CC)。我国也成立了一些专业性的应急组织,如国家计算机网络入侵防范中心、国家863计划反计算机入侵和防病毒研究中心等，并且许多公司也提供了网络安全救援相关的服务。1.2我国网络安全相关法规标准《中华人民共和国网络安全法》是为保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展而制定的法律。《中华人民共和国网络安全法》由中华人民共和国第十二届全国人民代表大会常务委员会第二十四次会议于2016年11月7日通过，自2017年6月1日起施行。1.3网络安全事件分类《国家网络安全事件应急预案》中对网络安全事件进行了分类：（1）有害程序事件:计算机病毒、网络蠕虫、特洛伊木马、僵尸网络、混合型程序攻击、网页内嵌恶意代码等。（2）网络攻击事件:拒绝服务攻击、后门攻击、漏洞攻击、网络扫描窃听、网络钓鱼、干扰事件等。（3）信息破坏事件:信息篡改、信息假冒、信息泄露、信息窃取、信息丢失和其他信息破坏等。（4）信息内容安全事件:通过网络传播法律法规禁止信息，组织非法串联、煽动集会游行或炒作敏感问题并危害国家安全、社会稳定和公众利益。（5）设备设施故障:软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障等。（6）灾害性事件:由自然灾害等其他突发事件导致的网络安全事件。（7）其他事件:不能归为以上分类的网络安全事件。2.网络安全应急响应基础2.1网络安全应急响应网络安全应急响应是很重要的，现在网络安全事件层出不穷，网络安全应急响应预案能够在网络安全事件发生后，快速、高效的跟踪、处理与防范各类安全事件，确保网络信息安全。就目前的网络安全应急监测体系来说，其应急处理工作如图11所示。图1网络安全应急响应阶段2.2网络安全应急响应处理流程网络安全应急响应处理流程如图12所示。图2网络安全应急响应处理流程2.3网络安全法律法规形势2017年，各国网络安全法律法规围绕关键基础设施、个人数据安全、网络应急响应等核心制度展开试点，部分国家在以自动驾驶安全保障的领域出台了尝试性规定，如图13所示。图3英国与德国网络安全法律法规4网络安全应急响应趋势2017年，以WannaCry勒索病毒为代表的全球网络攻击任处于高发态势，突发性事件面前，各国监控预警失效，攻防实力悬殊，应急响应被动。对此，美国、比利时等国调整了应急思路，如图14所示。图4网络安全应急响应思路【学生练习】完成网络安全应级响应文档编制。【点评】【总结提炼】介绍网络安全应急响应的产生、法规、网络安全应急响应概述、网络安全应急响应流程、网络安全应急响应新趋势的相关内容。使学生能够根据相关知识点完成安全事件应急响应文档的编制工作。【课后作业】下列哪