第5课 物联网安全技术教案 浙教版信息科技九上.docx

《第5课 物联网安全技术教案 浙教版信息科技九上.docx》由会员分享，可在线阅读，更多相关《第5课 物联网安全技术教案 浙教版信息科技九上.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第5课物联网安全技术课题第5课物联网安全技术单元第一单元学科信息技术年级九年级教材分析该教材所介绍的物联网设备的身份标识和软件定义边界是物联网安全技术中的两个核 心内容。其中，物联网设备的身份标识是物联网安全的第一道防线，通过唯一标识符和加密 技术等手段，保证设备的身份真实性和数据完整性。而软件定义边界是一种新型的安全架构, 它基于零信任安全理念，通过身份验证和授权来控制网络访问权限，防止未经授权的访问和 攻击。实践意识：理解物联网安全技术的特性和重要性：物联网设备种类繁多，所处的环境复杂多变，安 全威胁不断增加。学习这些安全技术，理解其背后的原理和应用，能够提高学生对物联 网安全的认知和实践

2、能力。学习目标掌握物联网设备身份认证的方法和流程：物联网设备在进行数据交换和远程管理时，需 要进行身份认证。掌握这些身份认证的原理和方法，理解其对于保证物联网安全的重要 性，能够帮助学生更好地应对实际应用中的安全挑战。社会责任： 物联网技术的广泛应用使得其安全问题变得日益突出，对个人、企业乃至社会造成严重 的影响。因此，理解和掌握物联网安全技术，能够在保护自身利益的同时，为整个社会 的物联网安全做出贡献。 基于零信任安全理念的网络安全技术架构是未来网络安全的重要方向。通过学习这种理 念和技术架构，能够提高学生对未来网络安全的认知和应对能力，从而更好地保护个人 和社会的网络资产安全。重点掌握物联

3、网设备的身份标识和软件定义边界的概念、原理和技术实现。了解物联网安全的基本知识和技术，提高他们在物联网应用中的安全意识和能力。难点理解并掌握如何运用这些技术来保障物联网应用的安全性引导学生们深入理解如何运用身份标识和软件定义边界等技术来保障物联网应用的安 全性教学过程教学环节教师活动学生活动设计意图导入新课通过视频播放，让学生了解什么是物联网，生观看物联网科帮助学生理解活当中有哪些事物和物联网息息相关。普视频物联网的概念、提出问题学生讨论问与物联网安全的1.物联网中的每个设备都有身份认证吗？题，举手回答重要性，通过提2.在物联网使用过程中，存在哪些安全隐患？问题问的方式让学生从现实生活中去并给

4、出相应的答案体会物联网安全讲授新课物联网安全防范涉及的范围更广，除了对用户进行 认证以外，还需要对物联网中的设备进行安全认 证，以防大量的物联设备受到攻击。物联网发展日 新月异，许多安全防范技术已不能满足当前物联网 的安防需求，这对物联网的安全技术提出了更高的 要求。一、物联网设备的身份标识的重要性。打开 课堂学生认真学习帮助学生通过学并掌握相关知习设备身份标识识技术和软件定义边界技术等物联 网安全层面的技 术，了解物联网 安全的重要性物联网设备在各个行业领域的应用日益广泛，为这 些设备提供支撑的网络也正变得无处不在，因此，就需要在全新的、不同的环境中去识别出不同设备 的身份并为其分配访问权限

5、。当加入网络的设备数量急剧增加时，建立一个结构 化身份标识命名空间将大大有助于物联网中设备 的身份管理。物联网设备的身份标识生命周期开始于制定设备 的命名规则，设备经过安全引导进入系统后，就可 以为其分发认证信息和属性，再根据已制定的安全 策略对账户进行监控，证书、密钥等认证信息会定 期更换，账户也会随之更新，长期不使用的账户可 采取停用措施，而最终账户的清除标志着设备身份如图5-1所示标识生命周期的结束,账户停用账户更新安全引导注册&登记命名约定&唯一性定义图51物联网设备身份标识生命周期示意图在物联网消息传输协议中，通常可以采用不同类型 的认证信息对物联网设备进行认证，以达到身份标 识的目

6、的。常见的用于认证的信息有口令、证书、生物特征、设备授权等。其中基于公钥的数字证书 是设备在物联网中进行认证的首选方法。二、软件定义边界(SDP)软件定义边界(Software Defined Perimeter,简称 SDP)是基于“零信任安全理念”的新一代网络安全 技术架构。传统的网络安全是基于防火墙的物理边 界防御，服务器资源、办公、学习设备等都在我们 所熟知的“内网”。随着大量网络新兴技术如云计算、 大数据、人工智能等的不断涌现，更多的资源迁移 上云，移动办公逐渐流行，传统的安全边界正在瓦 解，网络边界越来越模糊，网络应用的很多场景越 来越复杂，传统物理边界安全无法满足当今数字化 技术

7、的需求。从“有边界”向“无边界”转变，更加安 全的“软件定义边界”技术架构应运而生。SDP可以将服务器、路由器等连接到互联网的基础 设施隐藏起来，没有人可从外部看到，以达到免受 攻击的目的。其目标是使网络边界基于软件而非硬 件。另一个关键区别是，SDP同时对设备和用户进 行身份验证。可以把SDP想象成一扇内部有人值守 的大门，访客只有在确认了身份及来访目的后才能 看到内部情况，一旦获得允许的访客进入，大门将 再次锁上，如图5-2所示。课堂练习图52 SDP架构让学生回答以下问题根据课程讲解通过回答相关问回答问题，深 入了解有关物 联网安全的知 识点题。加深学生对 物联网安全技术 的理解与掌握随

8、堂练习1 .常见的用于认证的信息有哪些？设备标识符：如MAC地址、IMEI或UUID等，用 于唯一标识设备。用户身份信息：如用户名和密码、数字证书、私钥 等，用于验证用户身份。通信密钥：用于加密和解密通信数据的密钥。授权信息：用于授权设备访问特定资源或执行特定 操作的信息，如令牌(token)等。安全上下文：包含设备的安全配置和策略，用于验 证设备是否符合安全标准。时间戳：用于确认消息的时效性和新鲜性，防止消 息被重放或篡改。位置信息：用于确定设备的位置，可以用于授权和 访问控制。生物特征信息：如指纹、面部特征等，用于验证用 户的身份。事件数据：如传感器数据等，用于监测和警告潜在 的安全威胁。

9、2 .简述SDP与传统的网络安全防护的区别2 SDP (Secure Delivery Proxy)与传统的网络安全防 护的区别主要体现在以下几个方面：威胁防御：传统的网络安全防护通常只关注于防止 外部攻击，例如阻止DDoS攻击或IP欺骗等。然而, SDP更侧重于保护用户的数据和应用程序免受内 部或外部威胁的影响。SDP通过加密和安全通道提 供防护，防止信息被泄露或被篡改。访问控制传统的网络安全策略通常基于IP地址或 用户身份进行访问控制。然而，SDP可以通过动态 安全策略来限制对敏感数据的访问。例如，SDP可以限制特定时间段内、特定用户对特定资源的访问 权限。数据安全：传统的网络安全防护通常

10、只关注数据的 完整性，而SDP则提供端到端的加密保护，确保数 据在传输过程中不会被泄露或被篡改。应用安全：传统的网络安全防护通常只关注网络层 和应用层的安全性，而SDP则可以提供更深层次的 应用程序安全性。例如，SDP可以保护API接口不 被未授权的用户访问，甚至可以保护API在服务器 上的运行过程。安全审计：传统的网络安全防护通常只关注于系统 的安全性，而SDP则可以提供全面的安全审计功 能。例如，SDP可以记录所有通过其进行的网络活 动，包括数据传输、访问请求等，这些记录可以用 于审计和监控，以确保系统的安全性。综上所述，SDP与传统的网络安全防护相比，具有 更全面的威胁防御、更严格的访问

11、控制、更高级的 数据安全、更深层次的应用安全以及更强大的安全 审计功能课堂小结本堂课主要介绍了物联网安全技术中的两个 重要方面：物联网设备的身份标识和软件定义边 界。通过学习这些内容，学生们可以了解物联网安 全的基本知识和技术，提高他们在物联网应用中的 安全意识和能力。首先，我们讨论了物联网设备的身份标识。在 物联网中，每个设备都有一个唯一的标识符，用于 识别和区分设备。这些标识符可以是硬件编码、软 件标识或其他形式的标识。在物联网安全中，正确分组总结归纳锻炼学生的总结 能力，加强逻辑 思维和语言表达 能力的身份标识是至关重要的，因为攻击者可能会利用 漏洞来假冒合法设备，进而攻击整个系统。因此

12、， 我们需要采取措施来确保设备的身份标识是正确 和安全的。其次，我们介绍了软件定义边界(Software-Defined Perimeter, SDP)的概念和技术。 软件定义边界是一种基于零信任安全理念的安全 架构，它的核心思想是“不信任，验证一切”。在 这种架构中，所有试图接入网络的人都必须通过身 份验证和授权才能获得访问权限。此外，SDP还可 以通过加密和安全通道来保护数据传输的安全性。 通过使用SDP,我们可以大大提高物联网系统的安 全性，并有效地防止未经授权的访问和攻击。综上所述，本堂课介绍了物联网安全技术中的 两个重要方面：物联网设备的身份标识和软件定义 边界。通过学习这些内容，学生们可以更好地了解 物联网安全的基本知识和技术，提高他们的安全意 识和能力，从而更好地保障物联网应用的安全性。板书物联网安全技术知识点一、物联网安全二、物理网设备的身份标识三、软件定义边界(SDP)随堂练习1 .常见的用于认证的信息有哪些？2 .简述SDP与传统的网络安全防护的区别根据知识点学 习相应内容， 完成相应随堂 练习明确教学内容及重点和难点