2021年学校网络安全教育主题班会范文.pdf

2021年学校网络安全教育主题班会最新范文 一、 学习要求及方法 1、 本课程没有合适的教材,希望大家能勤做笔记,结合网上教案, 认真做好听课及复习工作。 2 、 除了上课认真听讲,这门课更依靠大家的自觉性,通过各类途 径查看并学习相关资料,多动手动脑勤做笔记, 以便以后解决类似问题。 3 、适时开展一些交流讨论会,分享一段时间来大家的所得。 二、 网络安全概述 1、学生分组讨论的形式了解学生能网络安全的理解、兴趣及掌 握程度。 分两组同学分别就木马及最近网络上流行的 “熊猫烧香”病毒进 行10 分钟左右的讨论,然后每组选一个代表进行发言。老师根据情况 作一个小结。 2、 老师通过小结使大家对木马以及“熊猫烧香”这种病毒有个较 为准确的理解。 木马:“木马”程序是目前比较流行的病毒文件,与一般的病毒不同, 它不会自我繁殖,也并不“刻意”地去感染其他文件,它通过将自身伪装 吸引用户下载执行, 向施种木马者提供打开被种者电脑的门户,使施种 者可以任意毁坏、窃取被种者的文件,甚至远程操控被种者的电脑。 “熊猫烧香” 病毒: 2021 年底,我国互联网上大规模爆发“熊猫烧香” 病毒及其变种,该病毒通过多种方式进行传播,并将感染的所有程序文 件改成熊猫举着三根香的模样, 同时该病毒还具有盗取用户游戏账号、 QQ 账号等功能。 这是一种超强病毒,感染病毒的电脑会在硬盘的所有网页文件上 附加病毒。如果被感染的是网站编辑电脑,通过中毒网页病毒就可能 附身在网站所有网页上,访问中毒网站时网民就会感染病毒。“熊猫烧 香”感染过天涯社区等门户网站。“熊猫烧香”除了带有病毒的所有特性 外,还具有强烈的商业目的:可以暗中盗取用户游戏账号、QQ 账号,以 供出售牟利,还可以控制受感染电脑,将其变为“网络僵尸”,暗中访问一 些按访问流量付费的网站,从而获利。部分变种中还含有盗号木马。 网络安全的概念:信息安全指对信息的机密性、完整性和可获性 的保护,即面向数据的安全。互联网出现以后,信息安全除了上述概念 以外,其内涵又扩展到面向用户的安全。综合而言,网络安全包括物理 安全威胁、操作系统的安全缺陷、网络协议的安全缺陷、应用软件的 实现缺陷、用户使用的缺陷和恶意程序等6个方面的威胁。 三、 网络安全实例 安全漏洞从理论上说,安全漏洞就是软件中存在的意外功能分枝, 通过安全漏洞,可以让软件做软件设计人员意想不到的事情。 1、实例:“支付宝”支付宝控件原本的设计功能是加密通信,保护用 户的通信安全,但是由于存在安全漏洞,也可以被利用来执行任何功能, 譬如运行一个盗取银行帐号的木马。木马要想在用户的计算机上运行, 一个主要的手段就是利用安全漏洞。而目前被利用最多的,就是各种 各样的IE控件漏洞。2021年2月8 日支付宝升级了控件,修复了上述 漏洞,只要安装了有漏洞的控件,不管你用不用支付宝,是否登陆支付宝, 都会受到漏洞的威胁。因为任何网页都可以通过放置特殊的代码来调 用这个控件。但是用支付宝服务本身反而并不会有危险——因为支付 宝网站本身并不会包含这种恶意代码。 2、怎么防止中木马和病毒 目前所有杀毒软件主要的工作原理都是基于特征识别。什么叫特 征识别呢?通俗来说,就是掌握一份坏人的花名册,根据花名册去找。如 果这个病毒或者木马刚刚被写出来,还没有“案底”,不在花名册上,杀毒 软件就识别不出来。某些杀毒软件虽然也有些不依赖于花名册的高级 识别功能,但是这种功能并不可靠。更何况,现在的病毒木马作者,在写 完程序后,都会先用杀毒软件测试一下,确认不会被检测出来才放出去。 那么杀毒软件岂不是没用了么?不是。各种杀毒软件能帮你解决大多 数的麻烦,但不能指望它可靠。 四、 了解黑客 黑客是只有极少数人能够进入的行业,每一名黑客都有一段残酷 的青春,绝大部分人对计算机汇编语言产生兴趣的年代都在中学或者 大学一二年级,随后,他们必须花费大量的时间进行基础学习,从而迈进 黑客进阶之路,绝大部分的人难以逾越这个挑战而选择放弃。黑客也 是一个只有年轻人才能从事的行业,中国黑客中那些自称老人的老一 辈黑客年龄不过30岁,而新生一代也许还不到20岁。 “特洛伊木马程序”技术是黑客常用的攻击手段。它通过在你的电 脑系统隐藏一个会在 Windows 启动时运行的程序,采用服务器/客户 机的运行方式,从而达到在上网时控制你电脑的目的。黑客利用它窃