第1单元第4课《服务器安全技术》课件+2024—2025学年浙教版（2023）初中信息技术九年级全册.pptxVIP

服务器安全技术

安全技术

防火墙技术

SSL技术

互联网安全技术

磁盘阵列

异地容灾

数据安全技术

体验服务器安全

探究活动一：

访问之江汇/，并探索以下问题

登录之江汇，除需填写用户名、密码之外，还需填写______________信息。

填入的信息是否可以更改？如果可以更改，如何更改？_____________。

填入的信息是否需要记下来？__________________________。

填入的信息的作用是什么？___________________________。

验证码技术

结论：

登录之江汇，除需填写用户名、密码之外，还需填写______________信息

验证码

填入的信息是否可以更改？如果可以更改，如何更改？________________________。

点击验证码或刷新页面

填入的信息是否需要记下来？__________________________。

不需要；有时效性

填入的信息的作用是什么？___________________________。

区分用户正常访问和机器访问

之江汇服务器使用验证码技术进行安全防护。输入的验证码主要用于身份认证。与密码不同，不需加密解密。

探秘验证码

活动2：验证码技术原理探究

（1）浙江省之江汇教育广场采用的验证码类型是___________________________。

（2）显示的数字为何有倾斜，背景为何有白点呢？

______________________________________________________

（3）这种类型的验证码有什么优缺点？

______________________________________________________

（4）登录不同的信息系统，记录验证码类型，分析其特点。

验证码类型

特点

（5）你还知道有哪些类型的验证码？____________________________________________

（6）我认为验证码的发展趋势为：______________________________________________

（7）验证码可以告知他人吗？__________________________________________________

请同学们发表探秘结果

（1）浙江省之江汇教育广场采用的验证码类型是___________________________。

静态图片验证码

（2）显示的数字为何有倾斜，背景为何有白点呢？

______________________________________________________

常见的验证码倾斜、变色、噪点等操作是为了干扰网络机器人识别

验证码能有效阻止恶意网络爬虫程序、暴力破解攻击

（3）这种类型的验证码有什么优缺点？

______________________________________________________

用户输入较简单

有防护作用

但随着图像识别技术的发展，机器也开始学会认识简单的图片

（4）登录不同的信息系统，记录验证码类型，分析其特点。

验证码类型

特点

文本、简单图片验证码

复杂、动态图片验证码

无感滑块验证码

用户操作简单，但有效性逐渐降低（OCR技术的应用）。

用户操作比较难，防范效果较好。利用人类的优势进行验证。

行为验证码主要记录滑动轨迹和速度，对于用户体验感较好，也大幅提高了自动攻击的难度和成本。

用人类优势验证

用人类劣势验证

验证码

正常用户：

操作从简到难，从难到易

防护作用越来越强

机器访问：

语音验证码、视频验证码 ：

语音、视频验证码验证时对于用户体验较好，但对于设备有要求，对于听力弱势的人群并不友好。

无人感知验证：

记录用户的各种数据以区别正常用户和机器人。如果使用过程中数据有异，通常会再进行其他验证。验证效率高，但用户信息可能被获取。

短信验证：

它通过向用户指向性发送一个随机生成的验证码来确认用户的身份。短信验证码一次性

人脸验证：

是基于人的脸部特征信息进行身份识别

电子数据取证技术

1.阅读活动材料“熊猫烧香”病毒案取证案例，结合书本，了解电子数据取证技术的作用、电子证据的特点，讨论电子数据取证的基本流程。

2.1995年，网络安全专家设置了网络蜜罐，将黑客米特尼克引诱上钩，发现其藏身地，将其逮捕。阅读活动材料米特尼克的经历、蜜罐技术介绍，简述蜜罐技术的特点。

3.你觉得在电子取证过程中可能遇到什么问题？

4.你对“黑客”有何看法。

电子数据取证技术

结合入侵检测、基于主动防御的蜜罐技术不仅可以完成取证，也可以提高服务器安全性。是对网络安全中除了防火墙、加密技术等被动防御的积极补充。属于电子取证中的