网络订票系统安全问题——信息系统安全风险与防范方法.docxVIP

必修二 项目九：网络订票系统安全问题——信息系统安全风险与防范方法 【项目主题】网络订票系统安全问题——信息系统安全风险与防范方法 【知识与技能要点】 1、认识到信息系统应用过程中存在的风险。 2、熟悉信息系统安全防范的常用技术方法。 3、养成规范的信息系统操作习惯，树立信息安全意识。 【项目所需课时】2课时 【项目实施准备】课前学生分组，按机房布局分成6人或4人一组，提前选出组长并对组内成员进行分工。具体分为信息收集、图片处理、报告制作三类。 【项目实施说明】项目九分成两个项目活动，项目活动一分析网络订票系统存在的安全风险，项目活动二在项目活动一的基础上进一步探寻网络订票系统安全风险防范的方法，学生可以依据教师提供的知识链接、推荐的网站或者自行查阅资料，逐层深入探究项目活动，学会使用360极速浏览器的图片截取工具、图片处理工具、网页文字的复制方法及word文字处理工具将收集的素材整理，最终生成网络订票系统安全风险防范报告。 【项目活动实施过程】 〖情境设置〗 假设我们要进行一次说走就走的旅行，那么在旅途中大家会选择什么方式订车票呢？去车站窗口？打电话订票？代售点订票？自动售票机？信息时代当然通过网络订票，那么，大家会网络订票吗？ 〖学习指引〗 介绍12306的发展历程，以12306为例演示网络订票注册过程，指明实名认证及手机短信验证，帮助学生熟悉订票流程。引申出网上订票（随时查询）--自助取票（刷身份证）—刷票/身份证检票的流程，进而说明网络订票系统的工作过程。 〖拓展思考〗 1、为什么在注册时要求实名认证？为什么实名认证除了填写姓名外，还需要身份证号码和电话号码？短信验证有什么作用？ 2、在日常生活中，你是否遇到信息系统出问题的情况，如不能联网、登录账号被盗、重要文件丢失等？这些信息系统问题给你带来哪些影响？你是如何解决的？请举例说明。 点拨:实名认证是对用户资料真实性进行的一种验证审核。有助于建立完善可靠的互联网信用基础。一般有银行卡认证和身份证认证两种方式，可以避免一部分网络诈骗。 目前使用的最普遍的有各大银行网上银行、网上商城、团购网站、票务公司等。利用短信验证码来注册会员，大大降低了非法注册、烂注册的数据，同时也为网银客户增加了一道安全保障。 同样，网上订票系统给我们带来便利的同时，也让我们面临着很多严峻的问题。 〖项目活动一〗分析网络订票系统存在的安全风险 小组交流，通过上网查阅资料，分析网络订票系统可能存在的风险和原因，并从主观风险和客观风险两个方面对订票系统存在的安全风险进行归类，填写下表。 要 素 风 险 原 因 主观风险/客观风险 导致的问题 建 议 硬 件 软 件 网 络 数 据 要求： 1、六人一小组，确立组长。 2、确立组内分工，信息采集员，图片处理负责人和报告最后合成负责人。 3、将收集到的数据通过word文字处理软件整理存盘，为项目活动二做准备。 技术指导： 大屏幕演示或提示学生要点。 360极速浏览器小工具（360截图及360批量图片下载器）的使用。 搜索信息时的关键词的选择。 复制粘贴的快捷键使用。 素材来源： 推荐网址 360百科 引申：网络订票系统面临这么多风险，如果没有安全防范措施，很难保证系统正常运行。指明降低信息系统的安全风险主要有两大类措施：技术防范及人为防范。 分析现实案例1-4，帮学生提高安全防范意识。 〖项目活动二〗 探寻网络订票系统安全防范的基本方法 以小组为单位查阅资料，收集案例，整理分析信息系统组成要素可采取的安全防范措施，最后汇总形成网络订票系统安全风险防范报告。 要求： 1、在活动一收集的素材基础上进一步查阅相关资料。 2、各小组从“硬件”“软件”“网络”“数据”和“人员”五要素任选其一，确定主题并上报教师。 3、利用Word文字处理软件制作报告并上传到教师机，样式可自由发挥，要求有文字和图片，主题鲜明。 〖项目活动问题〗 参考以下问题进行设计： (1)对于信息系统关键的硬件损坏，或遇到突发意外事件等不可抗力因素造成的故障，采用什么方法来防范比较好？ (2)病毒会对信息系统进行破坏，木马会窃取用户的重要信息。对此，可采用哪些方法来防范？ (3)信息系统如果有漏洞，容易遭黑客的攻击，如何防范？ (4)购票者过多易造成信息系统瘫痪，可采取哪些技术手段解决？ (5)工作人员账户密码或者管理人员账户密码是否会泄露？有哪些泄露的途径？如何防范？ (6)公用免费Wi-Fi是否能窃取用户信息？若能，如何窃取的？用户需要如何防范？ (7)如何遵守相关法律法规，保证信息系统安全？ 技术指导： 大屏幕演示或提示学生要点。 360极速浏览器小工具（360截图及360批量图片下载器）的使用。 Word文字处理图文