高中信息技术选修三高二年级“筑牢数字边界：网络安全防护技术”教学设计.docxVIP

高中信息技术选修三高二年级“筑牢数字边界：网络安全防护技术”教学设计

一、设计定位与育人价值

本课面向高中二年级选修“网络基础”方向的学生，对应粤教版高中信息技术选修三中“网络安全防护技术”的核心内容。学生已经具备TCP/IP基础、常见网络应用、简单故障排查等经验，但对“攻击如何发生、防护为何有效、策略如何权衡”的理解仍停留在口号层面。本课把防火墙、入侵检测与防御、访问控制、加密认证、漏洞修补、日志审计、终端防护、数据备份等技术要素，放入“校园网被钓鱼邮件突破后持续渗透”的情境中，引导学生在证据链中识别风险，在约束条件下设计防护方案，在对抗演练中检验策略有效性。

课程目标不止于记住若干安全名词，而是形成三种可迁移能力：一是从资产、威胁、漏洞、影响四个维度描述风险；二是把安全需求转化为可配置、可验证、可复盘的控制措施；三是理解安全与便利、成本、隐私、合规之间的张力，作出有理由的技术抉择。信息技术学科核心素养中的信息意识、计算思维、数字化学习与创新、信息社会责任，应在同一任务链中自然生长，而非分块贴标签。

教学立意强调“边界不是墙，而是持续校准的信任关系”。学生需要知道，绝对安全不存在，可管理风险才是工程目标；单点设备再强，缺少身份、权限、补丁、备份、人员意识的闭环也会失守；防护策略必须服务业务连续性，不能把校园网管成无法使用的孤岛。由此，本课以“最小够用、分层防御、默认拒绝、可审计可