第4章电子支付与安全3(教案)

《第4章电子支付与安全3(教案)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、早下I第4章电子支付与安全课题教学24.5网络安全课吋：爲宀实训2教学目标1.了解计算机病毒，学握计算机病毒的防范2.了解防火墙技术3.知道SSL协议和SET协议4.了解数据证书教学重点计算机病毒、防火墙、SSL协议和SET协议和数字证书教学难点计算机病毒,SSL协议和SET协议和数字证书技能培训重点、难点教学方法综合釆用讲授法、讨论法、演示法、实操法等不同的教学方法。教具使用多媒体教师系统、网络教室教学内容弓过程教学内容教师活动学生活动备注复习导入复习提问：到计算机中毒，引入新课：全同学们你们的计算机是否中过病毒。遇你是如何处理的。我们今天的任务是学习如何保证计算机安学生思考回答讲

2、授新课4.5网络安全4.5.1病毒#1•计算机病卡计算机病毒计算机功能或者的一纽计算机指2•计算机病卡(1)口我兹(2)隐蔽屮(3)破坏电(4)潜伏t3.计算机病(1)引导型坍这类病壽隐染了引导区病青方范華的定义是指编制或在计算机程序中插入的破坏毁坏数据彩响计算机使用并能白我复制令或者程序代码。華的主要特征制性i毒的种类丙毒藏在硕盘或软盘的引导区，当计算机从感的硬盘或软盘启动，或当计算机从受感染学生听理解利用计算机网络机房环境中讲解的软盘中读取数据时，引导区病毒就开始发作。(2)文件型病毒文件空病毒寄牛在英他文件中，常常通过対它们的编码加密或使用具他技术來隐藏自己。一旦运行被感染了病

3、毒的程序文件，病毒便被激发，执行人量的操作，并进行自我复制，(3)宏病毒所谓宏，就是软件设计者为了在使用软件工作时，避免一再重复相同的动作而设计出來的一种工具。宏病毒就是利用软件所支持的宏命令编写成的具有复制、传染能力的宏。(4)脚本病毒脚本病毒依赖一种特殊的脚本语言(如：VBScript、JavaScript等)起作用,以Internet作为传播媒介。网页病毒便是典型的脚木病毒。当用户登入某些含有网页病毒的网站时，网页病毒便被激活，修改用户的注册表，更改IE的默认主页，并有可能装上木马。(5)蠕虫病毒蠕虫病毒是通过间接传播方式复制自身的一种非感染型病毒。(6)木马病毒木马病毒通常是

4、指伪装成合法软件的非感染型病毒，但它不进行自我复制。最常见的木马便是试图窃取用户名和密码的登录窗口，或者试图Internet服务器提供商(ISP)盗窃用户的注册信息和账号信息。(7)手机病毒4.计算机病毒的危害危害主要表现为：①攻击系统数据区；②攻击文件；③攻击内存；④干扰系统运行，使运行速度下降；⑤干扰键盘、喇叭或屏幕；⑥攻击CMOS；⑦干扰打印机。如假报警、间断性打印或更换字符；⑧网络病毒破坏网络系统，非法使用网络资源，利用电了邮件系统漏洞发送垃圾信息或病毒邮件等。5•病毒的防范计算机病毒防范措施:理解并记住这些措施展示淘宝网上购物过程(1)预防为主①不使用来历不明的U盘、光盘或

5、移动硬盘；或便用前用最新查杀毒软件进行检查；②不接收或查看来历不明的电子邮件；③严格使用网络共享。④不浏览可疑的、非法的、不健康的网站。因为大量脚本病毒就是通过隐藏在这些网站的主页中感染浏览者计算机的。⑤及时对操作系统和应用软件进行升级更新，安装安全漏洞补丁。⑥安装防病毒软件。及吋更新病毒库。(2)加强网络管理(3)多层设防(4)充分运川反病毒软件4.5.2防火墙技术1•防火墙概念防火墙是指在两个网络之间执行访问控制策略的一个或一•组系统，包括硬件和软件，F!的是保护网络不被他人侵扰。毎SBT人8R火U"iE"此处十分重要2•防火墙的优、缺点(1)防火墙的优点①防火墙对内部网实现了集

6、屮的安全管理。②防火墙能防止非授权用户进入内部网络O③防火墙nJ-以方便地监视网络的安全性并报警。④可以作为部署网络地址转换NAT(NetworkAddressTranslation)的地点，利用NAT技术，可以缓解IP地址空间的短缺，隐藏内部网的结构。⑤利用防火墙对内部网络的划分，可以实现网段的分禺。⑥由于所有的访问都经过防火墙，防火墙是审计和记录网络的访问和使用的最佳地方。（2）防火墙的缺点①限制有用的网络服务。②无法防护内部网络用户的攻击。③Internet防火墙无法防范通过防火墙以外的其他途径的攻击。④Internet防火墙也不能完全防止传送已经感染病毒的文件。⑤防火墙无法防

7、范数据驱动型的攻击。⑥不能防备新的网络安全问题。3.防火墙的类型目前防火墙常见的有以下儿种类型：包过滤防火墙，应用级网关、状态监视防火墙和个人防火墙等。4.5.3电子交易安全协议1.SSL协议安全套接层协议SSL是网景公司（Netscape）提出的基于公钥密码机制的网络安全协议，川于在客户端浏览器软件与Web服务器之间建立一条安全通道，实现Internet上信息传送的保密性。它包括服务器认证、客户认证（可选）、SSL链路上的数据完整性和SSL链路上数据保密