信息安全技術（HCIA-Security）（微課版）（第2版） 教案 項目15、16 證網(wǎng)絡安全應急響應、復習

教案 《信息安全技術》ADDINCNKISM.UserStyle授課周次與課時：第15周第57-60課時累計60課時課程名稱：信息安全技術授課課題：網(wǎng)絡安全應急響應教學目標：了解網(wǎng)絡安全應急響應的產(chǎn)生背景了解網(wǎng)絡安全應急響應的新趨勢掌握網(wǎng)絡安全應急響應的處理流程教學要點：1.教學重點：網(wǎng)絡安全應急響應處理2.教學難點：網(wǎng)絡安全應急響應處理流程思政目標：加強學生網(wǎng)絡空間命運共同體的理解和認識，為推進共同體發(fā)展貢獻力量；民族品牌：通過對全國5G網(wǎng)絡的推進與使用，加強對民族品牌的自豪感和國家的榮譽感；科技強國，通過對5G技術應用的學習，讓學生加強技能訓練，掌握核心技術，技能強國，科技強國；課型：理實一體課教學與學法（教具）：多媒體教學過程【課程思政/溫故知新】各國應該深化務實合作，以共進為動力，以共贏為目標，走出一條互信共治之路，讓網(wǎng)絡空間命運共同體更具生機活力。思政主題：民族品牌科技強國大家可能在想，5G除了讓我們看電影、玩游戲的速度快點，好像也沒有什么變化。如果大家都是這么認為，那么就大錯特錯了，下面讓我們一起來看看，5G到底改變了什么？目前中國已建成5G基站超115萬個，是全球規(guī)模最大、技術最先進的5G獨立組網(wǎng)網(wǎng)絡。在教育領域，全國多所高校進行積極探索，涌現(xiàn)出一批5G空中課堂、5G虛擬實驗室、5G云考場、5G智慧校園等典型應用和標桿項目，為開展5G在智慧教育中的試點應用積累了經(jīng)驗；在醫(yī)療領域，全國已有超過600個三甲醫(yī)院開展5G+急診急救、遠程診斷、健康管理等應用；在信息消費領域，AR導游、4K/8K直播、沉浸式教學等5G應用，在游戲娛樂、賽事直播、居住服務等領域大幅提升消費體驗。從目前來看，在C端市場，云游戲、AR/VR體驗都已經(jīng)有著明顯的市場發(fā)展前景。而在，B端市場，超算、自動駕駛、遠程醫(yī)療、智能制造等都是5G深入應用的場景。就拿我們最熟悉的汽車來說，智能駕駛或無人駕駛可以說是我們最期待的技術，有了5G，它的傳輸速度能讓汽車傳感器的響應速度更快，自動避障，緊急制動，實景采集等相關技術都會帶來大幅度的提升。只有提高了無人駕駛技術的安全性和可靠性，無人駕駛汽車的時代才會來臨。今后5G將從方方面面改變我們的生活，萬物互聯(lián)是5G的一個發(fā)展趨勢，它使我們的生活更加方便快捷，它將是我們未來要經(jīng)歷的生活。同樣，網(wǎng)絡安全同樣跟5G息息相關，5G的高速度、高帶寬使網(wǎng)絡安全應急響應的速度更加的快捷，大大降低了網(wǎng)絡攻擊事件所帶來的危害。【新課講授】1.網(wǎng)絡安全響應概述1.1網(wǎng)絡安全應急響應的產(chǎn)生1988年11月發(fā)生的莫里斯蠕蟲病毒事件(MorrisWormIncident)致使當時的互聯(lián)網(wǎng)絡超過10%的系統(tǒng)不能工作，該事件轟動了全世界，并且在計算機科學界引起了強烈的反響。為此，1989年，美國國防部高級研究計劃署資助卡內(nèi)基·梅隆大學建立了世界上第一個計算機緊急響應小組（ComputerEmergeneyResponseTeam，CERT)及協(xié)調(diào)中心(CERT/CC)。我國也成立了一些專業(yè)性的應急組織,如國家計算機網(wǎng)絡入侵防范中心、國家863計劃反計算機入侵和防病毒研究中心等，并且許多公司也提供了網(wǎng)絡安全救援相關的服務。1.2我國網(wǎng)絡安全相關法規(guī)標準《中華人民共和國網(wǎng)絡安全法》是為保障網(wǎng)絡安全，維護網(wǎng)絡空間主權和國家安全、社會公共利益，保護公民、法人和其他組織的合法權益，促進經(jīng)濟社會信息化健康發(fā)展而制定的法律。《中華人民共和國網(wǎng)絡安全法》由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議于2016年11月7日通過，自2017年6月1日起施行。1.3網(wǎng)絡安全事件分類《國家網(wǎng)絡安全事件應急預案》中對網(wǎng)絡安全事件進行了分類：（1）有害程序事件:計算機病毒、網(wǎng)絡蠕蟲、特洛伊木馬、僵尸網(wǎng)絡、混合型程序攻擊、網(wǎng)頁內(nèi)嵌惡意代碼等。（2）網(wǎng)絡攻擊事件:拒絕服務攻擊、后門攻擊、漏洞攻擊、網(wǎng)絡掃描竊聽、網(wǎng)絡釣魚、干擾事件等。（3）信息破壞事件:信息篡改、信息假冒、信息泄露、信息竊取、信息丟失和其他信息破壞等。（4）信息內(nèi)容安全事件:通過網(wǎng)絡傳播法律法規(guī)禁止信息，組織非法串聯(lián)、煽動集會游行或炒作敏感問題并危害國家安全、社會穩(wěn)定和公眾利益。（5）設備設施故障:軟硬件自身故障、外圍保障設施故障、人為破壞事故和其他設備設施故障等。（6）災害性事件:由自然災害等其他突發(fā)事件導致的網(wǎng)絡安全事件。（7）其他事件:不能歸為以上分類的網(wǎng)絡安全事件。2.網(wǎng)絡安全應急響應基礎2.1網(wǎng)絡安全應急響應網(wǎng)絡安全應急響應是很重要的，現(xiàn)在網(wǎng)絡安全事件層出不窮，網(wǎng)絡安全應急響應預案能夠在網(wǎng)絡安全事件發(fā)生后，快速、高效的跟蹤、處理與防范各類安全事件，確保網(wǎng)絡信息安全。就目前的網(wǎng)絡安全應急監(jiān)測體系來說，其應急處理工作如圖11所示。圖1網(wǎng)絡安全應急響應階段2.2網(wǎng)絡安全應急響應處理流程網(wǎng)絡安全應急響應處理流程如圖12所示。圖2網(wǎng)絡安全應急響應處理流程2.3網(wǎng)絡安全法律法規(guī)形勢2017年，各國網(wǎng)絡安全法律法規(guī)圍繞關鍵基礎設施、個人數(shù)據(jù)安全、網(wǎng)絡應急響應等核心制度展開試點，部分國家在以自動駕駛安全保障的領域出臺了嘗試性規(guī)定，如圖13所示。圖3英國與德國網(wǎng)絡安全法律法規(guī)4網(wǎng)絡安全應急響應趨勢2017年，以WannaCry勒索病毒為代表的全球網(wǎng)絡攻擊任處于高發(fā)態(tài)勢，突發(fā)性事件面前，各國監(jiān)控預警失效，攻防實力懸殊，應急響應被動。對此，美國、比利時等國調(diào)整了應急思路，如圖14所示。圖4網(wǎng)絡安全應急響應思路【學生練習】完成網(wǎng)絡安全應級響應文檔編制。【點評】【總結提煉】介紹網(wǎng)絡安全應急響應的產(chǎn)生、法規(guī)、網(wǎng)絡安全應急響應概述、網(wǎng)絡安全應急響應流程、網(wǎng)絡安全應急響應新趨勢的相關內(nèi)容。使學生能夠根據(jù)相關知識點完成安全事件應急響應文檔的編制工作?！菊n后作業(yè)】下列哪個選項不屬于PDRR網(wǎng)絡安全模型？（）防護檢測響應管理下列哪個選項不屬于網(wǎng)絡安全事件中劃分的等級？（）重大網(wǎng)絡安全事件特殊網(wǎng)絡安全事件一般網(wǎng)絡安全事件較大網(wǎng)絡安全事件網(wǎng)絡安全應急響應階段有哪些？網(wǎng)絡攻擊事件有哪些？信息破壞事件有哪些？【教學后記】ADDINCNKISM.UserStyle授課周次與課時：第16周第60-64課時累計64課時課程名稱：信息安全技術授課課題：復習教學目標：掌握網(wǎng)絡參考模型掌握常見網(wǎng)絡設備掌握NAT地址轉(zhuǎn)換掌握防火墻雙機熱備掌握加解密技術應用教學要點：教學重點：NAT地址轉(zhuǎn)換教學難點：IPSecVPN配置思政目標：加強學生對信息安全的認識，強調(diào)信息安全應用的重要性；法律法規(guī)：通過對《網(wǎng)絡安全審查辦法》的學習，充分認識到在網(wǎng)絡安全發(fā)展的過程中，相關法律法規(guī)的重要性；課型：理實一體課教學與學法（教具）：多媒體教學過程【課程思政/溫故知新】思政主題：法律法規(guī)國家互聯(lián)網(wǎng)信息辦公室等十三個國家部門聯(lián)合發(fā)布了修訂后的《網(wǎng)絡安全審查辦法》是不斷完善國家網(wǎng)絡安全審查制度、適應國際國內(nèi)網(wǎng)絡安全新形勢的重要舉措，是保障人民群眾切身利益、促進經(jīng)濟社會發(fā)展和維護國家安全的現(xiàn)實需要。網(wǎng)絡安全審查是國家安全審查的重要組成部分，為應對日趨嚴峻的網(wǎng)絡安全形勢，網(wǎng)絡安全審查制度需要與時俱進。出于適應國際國內(nèi)網(wǎng)絡安全新形勢、促進平臺經(jīng)濟穩(wěn)定健康發(fā)展的需要，適時地進行制度修訂和調(diào)整，體現(xiàn)了制度不斷向前發(fā)展的趨勢，持續(xù)完善的網(wǎng)絡安全審查制度，為維護國家安全做出更大貢獻。此次《辦法》修訂對審查的工作機制、工作流程等進行了適當調(diào)整。調(diào)整內(nèi)容包括：增加證監(jiān)會作為網(wǎng)絡安全審查工作機制成員單位，明確網(wǎng)絡安全審查辦公室收到合格申報材料的時間為審查開始時間，增加上市申請文件作為上市審查申報材料的一部分，增加上市活動帶來的數(shù)據(jù)安全風險作為國家安全風險考慮的因素之一，延長特別審查的工作時限至90個工作日等。同時網(wǎng)絡安全審查重點評估的國家安全風險因素增加了兩方面內(nèi)容：一是重點評估核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被竊取、泄露、毀損以及非法利用、非法出境的風險；二是重點評估上市存在關鍵信息基礎設施、核心數(shù)據(jù)、重要數(shù)據(jù)或大量個人信息被外國政府影響、控制、惡意利用的風險?！緩土暋?網(wǎng)絡參考模型1.1OSI七層模型1.2TCP/IP參考模型2常見網(wǎng)絡設備2.1交換機2.2路由器2.3防火墻3