钓鱼的启示教学反思(最新5篇)
【阅读指引】阿拉题库网友为您分享整理的“钓鱼的启示教学反思(最新5篇)”范文资料,以供您参考学习之用,希望这篇文档对您有所帮助,喜欢就下载分享给大家吧!
钓鱼的启示教学反思【第一篇】
关键词:钓鱼攻击;网络钓鱼;风险防控;监控体系
前言:互联网技术的飞速发展,电子商务平台的大规模推广和应用,黑客攻击驱动力的变化,这些都促使安全威胁有了一些新的变化。作为一种主要基于互联网传播和实施的攻击――“钓鱼攻击”(Phishing Attack)正呈逐年上升之势,这不仅让广大用户遭受到经济损失,也让金融证券机构、电子商务公司的声誉和形象受到了影响。
如何及时、准确地发现钓鱼网站,并给予有效的控制和阻断,不仅是互联网用户关注的问题,同时也是金融机构、电子商务公司亟待解决的问题。本文针对钓鱼攻击的技术手段作了简要的分析并就对抗钓鱼攻击提出一些思路和建议,希望能给一些“反钓鱼”监控体系的机构带来一些启示。
1 钓鱼攻击已成为互联网最严重的威胁之一
国际反钓鱼网站工作组APWG(Anti-Phishing Working Group)对钓鱼攻击是这样定义的:一种利用社会工程和技术诡计,针对客户个人身份数据和金融账号进行盗窃的犯罪机制。钓鱼攻击是一种利用社会工程技术愚弄用户的实例。钓鱼攻击始于1987年,首度使用“网络钓鱼”这个术语则是在1996年,是由“Fishing”和“Phone”综合而成的(最早的钓鱼攻击是通过电话诈骗作案的),意味着放线钓鱼以“钓”取受害人的财务数据和密码。
钓鱼攻击越来越频繁地出现在我们的身边,所带来的经济损失也超过了传统恶意代码的攻击,甚至已经成为经济犯罪工业化的一部分。
为了避免更多的用户成为钓鱼攻击的受害者,保障他们的合法权利和财产安全,在美国和英国已成立了专门反假冒网址等网络诈骗的组织,如2003年11月成立的APWG(Anti-Phishing Working Group)国际反钓鱼网站工作组,以及2004年6月成立的TECF(Trusted Electronic Communications Forum)。
在国内,2008年7月18日,由银行证券机构、电子商务网站、域名注册管理机构、域名注册服务机构、专家学者组成的“中国反钓鱼网站联盟”(APAC)在北京正式宣布成立。联盟已初步建立了一种快速解决机制,借助停止钓鱼网站CN域名解析等手段,及时终止其危害。
钓鱼攻击的本质分析
所谓“姜太公钓鱼,愿者上钩”,钓鱼网站一般把自己伪装成信誉卓越的机构以骗取用户的信任。通过大量散发的诱骗邮件、垃圾短信,将用户引诱到精心设计,与目标组织网站非常相似的钓鱼网站之后,攻击者再通过恶意代码窃取包括账号、密码等在内的个人敏感信息,最终得以假冒受害者,进行欺诈性金融交易。
1.省略”可用来假冒“paypal.省略”可用来假冒“barclays.省略”假冒“ebay.省略”假冒“paypal.省略%6C%6C...%6C@
”。网页浏览器的最近更新已关闭了这个漏洞,其方法是在地址栏显示前将URL中的用户名和密码去掉,或者只是简单地完全禁用含用户名/密码的URL语法,Internet Explorer就使用了后一种办法。
③IP地址
隐藏一台服务器身份的最简单办法就是使它以IP地址的形式显示,如。这种技术的有效性令人难以置信,由于许多合法URL也包含一些不透明且不易理解的数字,因此,只有懂得解析URL且足够警觉的用户才有可能产生怀疑。
④欺骗性的超链接
一个超链接的标题完全独立于它实际指向的URL。攻击者利用这种显示和运行间的内在差异,在链接标题中显示一个URL,而在背后使用了一个完全不同的URL。即便是一个有着丰富知识的用户,他在看到消息中显而易见的URL后也可能不会想到去检查其真实的URL。检查超链接目的地址的标准方法是将鼠标放在超链接上,其URL就会在状态栏中显示出来,但这也可能被攻击者利用JavaScript或URL隐藏技术所更改。
⑤隐藏提示
还有一种更复杂的攻击,它不是在URL上做文章,而是通过完全替换址栏或状态栏达到使其提供欺骗性提示信息的目的。有些攻击就使用了用JavaScript在Internet Explorer的地址栏上创建的一个简单的小窗口,它显示的是一个完全无关的URL。
⑥弹出窗口
最近对Citibank客户的一次攻击使网页复制技术前进了一步,它在浏览器中显示的是真实的Citibank网页,但在页面上弹出了一个简单的窗口,要求用户输入个人信息。
(2) 常见的钓鱼攻击技术手段总结
以上例举了几种常见的钓鱼攻击技术手段,归纳起来主要分为两大类:
第一类主要通过漏洞触发,包括目标网站服务器(如XSS、SQL注入),第三方引用内容的问题(如IFRAME挂马),网站IT支撑环境相关的DNS、HTTP、HTTPS、SMTP服务缺陷(如DNS劫持),以及客户端终端环境存在的隐患,攻击者利用这些漏洞结合社会工程学对受害者进行诱骗。
第二类攻击手段则完全利用社会工程学的方式对受害者进行诱骗,如发送大量的诱骗邮件、短信、搜索引擎虚假信息,各类仿冒网站等。
钓鱼攻击的特点
钓鱼攻击最大的特征即是具有极大的欺骗性,攻击者制作一个仿冒网站,类似于真实网站的克隆,再结合含有近似域名的网址来加强仿真度,进一步骗取用户的信任。
(1) 针对性、目的性强
通常与钓鱼攻击紧密相关的都是一些银行、商业机构的网站。
(2) 攻击手段的综合化
网上银行业务及相关的IT支撑系统都会存在很多的安全隐患,钓鱼者会综合利用这些弱点,并结合社会工程技巧发起攻击。
(3) 传播途径的多样化
为了扩大钓鱼网站的影响,攻击者会通过搜索引擎、垃圾邮件、垃圾短信、虚拟社区论坛等各种渠道虚假诱骗信息。
(4) 存活时间较短
为了保护自己不被发现和追查,钓鱼网站一般在窃取到一定价值的信息后,会主动关停或傍靠(暂停钓鱼页面)。据APWG统计表明,2010年其监测到的钓鱼网站平均存活时间为小时。
(5) 难以追溯和审查
为了逃避追查,钓鱼网站往往会采用境外注册和托管方式,并经常变更托管空间,更有甚者会先入侵一台服务器,然后在服务器上面虚假信息,混杂着真实信息一起的钓鱼攻击更难追溯和审查。
(6) 可识别性
钓鱼网站并不是完全没有破绽,钓鱼者会尽可能少地利用资源去构造钓鱼网站,无法利用真实网站的一些独有资源(如域名、USBKEY、数字验证等),所以,通常当我们查看HTML源码或是一些独有资源时,就可以较容易地识别出虚假的网站。
钓鱼攻击的产业链
钓鱼攻击带来的暴利正在催生新的地下黑色产业链,从钓鱼网站的代码开发,自动化钓鱼工具的生产,到钓鱼网站的销售和推广,再到用户敏感数据的收集,欺诈攻击的实施等各个环节正逐步形成一个完整的链条,并在全球范围内迅速传播。
黑色产业链的分工和合作,使得钓鱼攻击的实现变得越来越简单和廉价。钓鱼者甚至开始在互联网大肆推销钓鱼攻击外包服务,企图扩大这条黑色产业链的规模和影响。
2 对抗钓鱼攻击的思路和建议
钓鱼网站的频繁出现,已经影响到金融业务的拓展,损害了企业的品牌和声誉,同时还危害了社会公众的利益,干扰了公众使用电子金融产品的信心。如何及时发现钓鱼网站,有效控制钓鱼攻击带来的影响,已成为各金融机构密切关注,且急需解决的问题。
传统反钓鱼攻击技术对策
为了抵御钓鱼攻击,一些企业及金融机构采用了不同的防护手段。常见的有:
(1) 使用SSL证书加强网站合法性验证。
(2) 加固Web服务器防止被渗透。
(3) 购买专业安全厂商提供的金融反欺诈服务。
传统反钓鱼攻击解决方案的局限性
企业及金融机构反钓鱼攻击防护的一些对策,在一定程序上的确能缓解钓鱼攻击带来的影响,但因为缺乏总体规划和设计,片面且单一的反钓鱼措施存在一些局限性,需加以改进。
(1) 解决方案的完整性不足
传统的反钓鱼方案更多的是基于单一安全事件的防护需求而设计的,缺乏体系化的建设思路,也缺少对关键业务流程的风险分析,一些可能被钓鱼攻击利用的业务逻辑缺陷将引入极大的风险。
在面对一些新兴的业务模式时,传统方案显得力不从心,缺乏前瞻性的风险防范建设和扩展防护能力。
(2) 被动防范效果不好
由于钓鱼攻击具有较强的欺骗性,在无法有效发现钓鱼网站的前提下,主要还是依赖于客户自身的警惕性和风险意识进行防范,更多的是依赖最终客户的投诉和举报来获得更多的钓鱼网站信息。
(3) 控制力度和范围有限
因为缺乏明确的责权定义和跨平台的合作机制,在钓鱼攻击发生之后,企业无法有效地协调相关部门进行处理。这将极大地影响用户对于企业的信任。
(4) 预警方式形式单一
由于只能被动形式地接受客户的投诉与举报来获得钓鱼网站的信息,对于事件的可知、可控、可管理的三个环节都无法得到完全保障。对于频繁发生的钓鱼攻击,企业基本没有应对风险的预警能力,只能在事件造成一定不良影响的形势下,通过追加公告的方式,提醒更多客户提高安全意识来避免类似的钓鱼事件发生。
建立完善的反钓鱼监控体系
对抗钓鱼攻击的有效方法是建立一个积极、主动的“反钓鱼”监控体系,一方面依托互联网监管环境的治理,另一方面坚持贯彻“预防为主、防治结合”的方针,深入挖掘金融机构可能被钓鱼攻击利用的各种潜在威胁,主动找寻、实时监测互联网上网络钓鱼相关的安全风险,多方面积极控制钓鱼攻击可能带来的影响,为网上银行风险防控工作提供先进的技术支撑,为金融机构业务拓展提供强有力的安全保障。
总的来说,一个较为完善的反钓鱼监控体系应兼顾立法监管、技术监控、教育和培训、举报和反馈等多个层面的工作,并从预警、控制和响应三个阶段出发,提供相应的安全技术手段。
用户举报和反馈一直是反钓鱼措施中最有效的部份,根据APAC统计数据显示,2011年4月,APAC处理的钓鱼网站总量的%来自联盟内部成员的举报,由此可见,用户反馈和举报在未来的一段时间内仍将发挥重要的作用。
金融机构可在第三方的协助下,建立一个用户举报和反馈平台,主要考虑解决以下方面问题:
①如何确保平台的开放性,能接受社会各界的反馈和举报。
②如何确保流程简化、易于操作。
③如何完成从信息收集到数据分析,最后再到信息确认的完整过程。
④如何验证用户反馈信息的可靠性。
钓鱼的启示教学反思【第二篇】
一、合理创设情境激发学习兴趣
创设情境,激发学生学习语文的兴趣;创设情境,发展想象;创设情境,训练语言等等创设情境,能激发学生学习语文的兴趣,还能发展想象,训练语言。教师应根据学生的认知规律创设条件,巧设情境,引导学生主动学习、探究,逐步培养和激发学生学习语文的兴趣。
创设情境“贵在得法”例,教师要根据教学内容选择恰当的创设情境的途径。如《翠鸟》—文第三自然段是写翠鸟行动的敏捷,这一段学生较难理解。教师可设计这样—个问题:“从哪些地方看出翠鸟行动的敏捷?”学生很快找出“难以逃脱”、“锐利”、“像箭一样飞过去”、“叼起”等词句,但不一定能找出“只有苇杆还在摇晃,水波还在荡漾”这样的关键句子。此时,通过演示翠鸟钓鱼的情景,使学生如身临其境,看到翠鸟活了、飞了,动作是那么敏捷。教师顺势提问:“苇杆的摇晃和水波的荡漾持续的时间长吗?翠鸟到哪里去了?”学生茅塞顿开,理解了句子的含义。再反复朗读课文,品味作者用词的准确、生动、精炼。
有些课文中,描写一些奇特景象所用的词句比较难理解,这时利用电教手段创设情境,可以很好地解决。如《海上日出》一文中,描写太阳上升“像负着什么重担似的,慢慢儿,一纵一纵地,使劲儿向上升”这一句,不借助录像片,学生是很难想象的。再如《美丽的小兴安岭》一课中,“早晨,雾从山谷里升起来,整个森林都浸在乳白色的浓雾里”一句,“浸”的使用较难理解,在此时打出灯片或播放这一段的录像片,观察着画面,学生恍然大悟,了然于胸。
二、体会成功喜悦增强学习自信心
正如契诃夫指出的:“儿童有一种交往的需要,他们很想把自己的想法拿来跟同学老师交谈。”教师要关注学每一名学生,尊重学生,做学生信赖、喜欢的老师,这样才能引起学生的兴趣。上课时应用循循善诱的语言启发学生;学生回答问题,教师应用期待的目光看待他们。回答错了既不能讽刺,这样会伤害学生的自尊心,也不能不加理睬,而是耐心的引导这些学生,使之正确的回答完毕,再予以肯定。有时候一个词语或句子、故事的理解在小学生的眼里、心里、嘴里所看到的、想到的、说出的,常常富有灵性,充满哲理,教师会收获意想不到的惊喜。不得不感叹孩童的天真与无邪,纯洁与烂漫。因此,教师要及时捕捉学生学习中的闪光点,给予肯定、鼓励、表扬,这样,学生体会到探索成功的喜悦,激发了学习语文的兴趣,增强了学习语文的信心。
同时教师要主动为学生提供体验成功喜悦的平台,例如小组合作学习,正好为学生创造了这样的环境,在小组学习中优生能起到“小先生”的作用,对差生(潜能生、学困生)是一个很好的帮助机会,而小组与小组之间则又形成了平等的竞争伙伴。小组成员各有自己的特长和优势,他们通过在讨论中发表自己的看法,交流自己的见解,相互启发,相互帮助,取长补短,往往能够拓宽思维,激发思维的火花,学生品尝到的成功喜悦溢于言表。
三、问题设疑注入鲜活元素
钓鱼的启示教学反思【第三篇】
情景性的提问。幼儿的思维还是具体形象的,借助具体情景(通过故事、游戏活动等)来设计问题、贯穿活动,借助具体事物(实物、图片、卡片等)来引导幼儿参与活动、设计提问,让幼儿来解决具体问题,尤其是像数学这样抽象的内容,这会让幼儿觉得这更像是游戏,而不是规定性的作业,从而起到事半功倍的效果。
启发性的提问。孔子说:“不愤不启,不悱不发。”就是说教师在教学活动中必须巧妙提问。因为教师选择的活动内容和幼儿之间的求知心理之间有一种不协调,就必须把幼儿引入一种与问题有关的情景中,使幼儿产生一种迫切的求知状态,然后进行提问,使其产生一种跃跃欲试的心理,这时幼儿的思维处于最佳状态,能积极投入。例如:中班认识数字“7”,可通过猫妈妈(师)带小猫(幼儿)坐汽车的游戏为主导入活动,以先坐汽车、再钓鱼来复习巩固6以内的数。为使幼儿掌握数量7,此时提问:1.刚才我们钓了6条鱼,再钓一条,数一数,一共是几条?2.(出示6只小鸭与鱼对应排列)小鸭来吃鱼,看看来了几只?3.鸭和鱼一样多吗?谁多谁少?4.为使幼儿不受排列方法的干扰,进一步感知“7”的数量,送小鸭礼物,数数哪些(实物)卡片上的礼物数量是7,就送给它,比比谁最能干?这几个问题逐渐提出,幼儿活跃起来,纷纷主动阐述,展开讨论,在这过程中,幼儿主动与材料互动、探索获得新经验,进一步自然地训练幼儿不受排列方法的干扰,感知数量“7”,为发展目测数群的能力奠定基础。
挑战性的提问。“挑战性”的提问是指幼儿在教学活动中要完成的一项学习任务或碰到难题时它能引起幼儿深入思考,激发幼儿强烈的思维活动,通过思维活动促进外部知识与内部认知结构间产生实质性的互动,建构和加深所学的新知,从而促进认知结构和认知能力的不断发展。它不仅是教学活动中所提出的一个问句,还包括产生问句的整个学习内容。因此“挑战性”应具备以下条件:1.非常规性,幼儿以前没有解决过相同性质的问题。2.能引发认知冲突,与幼儿已有认知结构之间产生矛盾。3.结果不具有直接的可预见性。如在鞋子分类中,在幼儿对鞋子有了一定的感知后,我这样提问:请小朋友看看鞋子有什么相同点和不同点,将鞋子分放在两个架子上,并把所有鞋子分完,两个架子上都要有鞋子,还要想想自己为什么这样分。在解决这个问题时,幼儿要将鞋子分开,这是一个肯定与否定的判断分类,需要依据对鞋子的特征进行分类,且要说得出分的理由,所以幼儿必须整合自己的知识转化为能力,当然教师也要适时指导。
层次性的提问。教师所提的问题,必须具有层次性,必须符合幼儿的思维形式与规律,设计一系列由浅入深、由易到难的问题,而问题之间也应有严密的逻辑性、巧妙性,然后一环紧扣一环地提问,从而使幼儿认识逐步深化。如鞋的分类中,分成两类的鞋子后分别对幼儿的讲述进行展示,并验证分类方法是否正确,展示到大黑板上的分类表,再要求进行第二次操作和提问:1.如果把鞋子分在三个架上怎么分?并且也要全部分完。2.营业员很伤脑筋,想一想能不能分得更整齐、美观,还有什么办法能让顾客一看就知道你卖哪些鞋子?以上一步一步提问,难度逐渐加深,既明确又问在关键处,有助于幼儿理解分类并顺利完成任务。
钓鱼的启示教学反思范文【第四篇】
一、合理创设情境激发学习兴趣
创设情境,激发学生学习语文的兴趣;创设情境,发展想象;创设情境,训练语言等等创设情境,能激发学生学习语文的兴趣,还能发展想象,训练语言。教师应根据学生的认知规律创设条件,巧设情境,引导学生主动学习、探究,逐步培养和激发学生学习语文的兴趣。
创设情境“贵在得法”例,教师要根据教学内容选择恰当的创设情境的途径。如《翠鸟》—文第三自然段是写翠鸟行动的敏捷,这一段学生较难理解。教师可设计这样—个问题:“从哪些地方看出翠鸟行动的敏捷?”学生很快找出“难以逃脱”、“锐利”、“像箭一样飞过去”、“叼起”等词句,但不一定能找出“只有苇杆还在摇晃,水波还在荡漾”这样的关键句子。此时,通过演示翠鸟钓鱼的情景,使学生如身临其境,看到翠鸟活了、飞了,动作是那么敏捷。教师顺势提问:“苇杆的摇晃和水波的荡漾持续的时间长吗?翠鸟到哪里去了?”学生茅塞顿开,理解了句子的含义。再反复朗读课文,品味作者用词的准确、生动、精炼。
有些课文中,描写一些奇特景象所用的词句比较难理解,这时利用电教手段创设情境,可以很好地解决。如《海上日出》一文中,描写太阳上升“像负着什么重担似的,慢慢儿,一纵一纵地,使劲儿向上升”这一句,不借助录像片,学生是很难想象的。再如《美丽的小兴安岭》一课中,“早晨,雾从山谷里升起来,整个森林都浸在乳白色的浓雾里”一句,“浸”的使用较难理解,在此时打出灯片或播放这一段的录像片,观察着画面,学生恍然大悟,了然于胸。
二、体会成功喜悦增强学习自信心
正如契诃夫指出的:“儿童有一种交往的需要,他们很想把自己的想法拿来跟同学老师交谈。”教师要关注学每一名学生,尊重学生,做学生信赖、喜欢的老师,这样才能引起学生的兴趣。上课时应用循循善诱的语言启发学生;学生回答问题,教师应用期待的目光看待他们。回答错了既不能讽刺,这样会伤害学生的自尊心,也不能不加理睬,而是耐心的引导这些学生,使之正确的回答完毕,再予以肯定。有时候一个词语或句子、故事的理解在小学生的眼里、心里、嘴里所看到的、想到的、说出的,常常富有灵性,充满哲理,教师会收获意想不到的惊喜。不得不感叹孩童的天真与无邪,纯洁与烂漫。因此,教师要及时捕捉学生学习中的闪光点,给予肯定、鼓励、表扬,这样,学生体会到探索成功的喜悦,激发了学习语文的兴趣,增强了学习语文的信心。
同时教师要主动为学生提供体验成功喜悦的平台,例如小组合作学习,正好为学生创造了这样的环境,在小组学习中优生能起到“小先生”的作用,对差生(潜能生、学困生)是一个很好的帮助机会,而小组与小组之间则又形成了平等的竞争伙伴。小组成员各有自己的特长和优势,他们通过在讨论中发表自己的看法,交流自己的见解,相互启发,相互帮助,取长补短,往往能够拓宽思维,激发思维的火花,学生品尝到的成功喜悦溢于言表。
钓鱼的启示教学反思【第五篇】
我说课的内容是九年义务教育六年制小学语文课本第七册第29课《钓鱼的启示》。这是今年的新增篇目。这篇精读课文回忆了34年前,鲈鱼捕捞开放日的前一个傍晚,“我”和“父亲”去钓鱼,“我”好不容易钓着了一条大鲈鱼,“父亲”却让“我”把鲈鱼放回湖里,使“我” 从中获得终生的启示一事,从而说明一个人从小受到严格的教育,就会获得道德实践的勇气和力量。课文是按事情发展的先后顺序记叙的,钓鱼过程中有大量细致入微的心理活动描写,启示部分的句子比较难懂又包含着深刻的做人道理。课文蕴藏的、倡导的道德品质都是现代社会所呼唤、现代人所必须具备的,如规则意识、如诚实守纪、如不为名利所惑等等。
根据教材特点及学生实际,第一课时的教学目标确定为:理解课文内容,运用已有的生活经验和朗读等方法理解含义深刻的句子;能正确、流利、感情地朗读课文;领会从小进行道德实践对人一生成长的重要作用。教学重点确定为:读中感悟文中深刻的做人道理。教学难点为:理解“父亲”告诫“我”的一段话。
二、说教法及教学过程
《语文课程标准》指出:阅读教学是学生、教师、文本之间平等对话的过程。既是对话就不能训话,就不是教师一相情愿地在说教在传授,而是要紧密联系学生的生活实际,从学生的生活体验和已有的知识出发,创设民主、平等、和谐的对话氛围,从而引导学生积极自主地去朗读、去感悟、去探究、去积累、去运用,激起学生的情感体验和心灵共鸣,让学生受到情感熏陶,获得思想启迪。基于以上认识,我采用以下方法来展开课堂教学。
1、组织教学。
因为是抽签借班上课,第一次见学生。我先话家常式地让学生猜“老师喜欢什么样的学生”,从而让学生明白“要敢问敢答,不怕问错答错”,消除学生的顾忌和紧张,拉近师生心灵的距离,以营造一种轻松、和谐、民主、平等的教学氛围。
2、导入。
采用师生互背“名言”形式,既让学生明白语言积累的重要,又在学生取得成功体验得到激励性评价,情绪高涨之时出示投影,赠送给学生一段“名言”,也就是文章的难句、中心句。然后让学生聚焦中心句并针对中心句质疑问难,从而激发出学生带着自己不懂的问题去学习新课文,去主动探究答案的热情。
3、新授——研读课文。
①听读课文录音,以达到整体感知课文大意的目的。
② 读是语文教学永远不变的一剂良方。读中理解,读中生情,读中感悟,读中也在积累内化语言。因此,我将大部分时间还给学生,反复地、多形式地引导学生品读,让学生读中感受夜晚的美景,体验“我”和“父亲”的心情的变化,走进文中人物的内心世界,从而领悟“父亲”告诫中深刻的做人道理。
③“钓鱼”部分采用记者采访的形式,创设情景,让学生角色置换,把自己当成文中人物去感悟去想象,从而达到理解语言文字和训练口头表达的双重目的。“启示”部分,联系社会生活实际,从正反两面帮助学生领悟含义,突破难点。
4、总结。
全文学完后,以自写“名言”的形式交流读书感受,鼓励学生多角度的思维并充分地发表自己独特的见解。从而既加深了学生的理解和体验,又进行了书面表达的训练。