师：同学们，今天我们来学习高一信息技术必修二第四单元4.2信息系统安全技术。这节课有三个目标：一是探索和体验典型的信息系统安全技术；二是掌握信息系统安全防范的常用技术方法；三是养成规范的信创系统操作习惯。不知大家有没有遇到这样的场景：使用U盘时，在陌生电脑用完后，发现U盘里的文件不见了，显示扩展名的情况下，会看到很多新的ESE文件夹，杀毒软件也会提示中毒信息。那是谁偷了文件呢？文件真的丢失了吗？其实这是中了U盘病毒的表现。同学们还见过其他计算机感染病毒的现象吗？计算机中毒之后会有哪些表现？又会产生怎样的危害？大家思考一下。
生：（思考）
师：好，我们来看计算机中病毒通常的表现：系统无法启动，文件打不开，计算机容易死机、卡机，报告内存不够，运行速度慢，提示硬盘空间不足，数据丢失等等。那是什么原因产生这些情况呢？我们一起讨论下。系统无法启动，往往是病毒修改了硬盘的引导信息，导致系统无法使用；文件打不开，有可能是病毒修改了文件格式，或者修改了文件链接位置，导致文件不能使用；计算机运行速度慢，有可能是病毒占用了大量内存和CPU资源，在后台运行大量非法操作；提示空间不足，有可能是病毒复制大量文件，占用了硬盘空间；数据丢失则有可能是病毒删除了文件。这就是常见的中毒表现。
那我们不禁要思考，计算机病毒究竟是什么？计算机为什么会中毒呢？计算机病毒就是在计算机程序中插入的破坏计算机功能或者数据的一段可执行代码。它像生物病毒一样，具有自我繁殖、互相传染以及激活再生的特征，也就是说，计算机病毒具有传播性、隐蔽性、感染性、潜伏性、可触发性、表现性、破坏性等特性。
由于计算机病毒通常会对我们的信息系统安全造成极大威胁，所以我们只有了解它的工作原理，才能更好地防范。那病毒的工作原理是什么呢？计算机病毒的生命周期分为开发期、传染期、潜伏期、发作期、发现期、消化期、消亡期。因为它有独特的复制能力，能够快速蔓延，所以常常难以根除。
计算机病毒经人为设计后，通过某种途径侵入系统，根据不同设计，有可能直接触发运行，也有可能潜伏，等待触发时机，在此阶段也可能传播给其他主机。最终，计算机病毒会在计算机信息系统中实施破坏行为。了解了计算机病毒的工作原理后，我们可以在哪些环节防止病毒侵入信息系统？病毒侵入后又该如何处理？这就需要我们了解相关的计算机防护技术，安装计算机杀毒软件就是非常有效的手段。
杀毒软件，也称防病毒软件或防毒软件，是用于消除计算机病毒、特洛伊木马和恶意软件等计算机威胁的一类软件，是针对病毒等一切已知的对计算机有危害的程序代码进行清除的程序工具。它的工作原理有基于特征码识别、基于虚拟机技术开发的启发式扫描以及基于行为分析技术开发的主动防御。杀毒软件通常集成监控识别、病毒扫描、自动升级病毒库和主动防御等功能，是计算机防御系统的重要组成部分。这里老师展示几款常见的杀毒软件，同学们有用过哪一款吗？如果计算机还没安装杀毒软件，该如何安装呢？现在我们先来看个视频，了解如何安装计算机杀毒软件。
（播放安装杀毒软件视频）
师：我们将演示如何安装杀毒软件。首先在网络上下载杀毒软件的安装包，然后双击打开运行安装程序。阅读相关协议及说明，若没有疑问，点击同意并安装。好了，杀毒软件已安装成功，接下来就可以用它保护我们的计算机。
了解如何安装杀毒软件后，请同学们实践一下，用电脑上已装好的杀毒软件扫描计算机。扫描时思考并回答下列问题：第一，如果使用扫描软件，扫描执行扫描和更新病毒库，哪个应该先执行？为什么？第二，如果杀毒软件提示某个重要文件感染病毒，相应处理方式有哪几种？你会优先选择哪一种？第三，为了更彻底地清除病毒，在病毒特征库已更新的前提下，你认为计算机系统在安全模式下还是正常模式下杀毒效果更好，为什么？第四，在什么情况下，你会建议人们对U盘进行杀毒扫描？同学们进行相关实践和思考。
生：（实践并思考问题）
师：好，我们来回答上面几个问题。使用杀毒软件时，应先更新病毒库，再执行扫描，这样才能对新型病毒进行识别和查杀。如果扫描到文件感染病毒，不同杀毒软件和安全厂商处理方式不同，排除误报情况，通常有清除病毒、隔离文件、删除文件。一般优先选择清除病毒，若清除不成功，再进行隔离及删除文件。为更彻底清除病毒，应在安全模式下杀毒，因为安全模式只加载最基本的驱动程序，相当于禁用一些无关启动项，会降低计算机病毒感染能力，所以杀毒效果更好。U盘在什么情况下该进行病毒查杀呢？比如老师刚在陌生电脑使用完的U盘，很可能感染病毒，强烈建议使用前进行病毒扫描，即使相对信任的U盘，也建议酌情扫描。
我们知道防病毒软件能在一定程度上预防和阻止计算机病毒危害，但为更好保障信息系统安全，还应掌握防范病毒的常识：一、安装杀毒软件，定期全盘扫描、查杀木马，经常更新杀毒软件；二、安装防火墙，或安装自带防火墙的杀毒软件；三、经常更新操作系统和重要软件，修补漏洞；四、不随意接受、打开陌生人发来的电子邮件、文件及网址；五、使用移动存储器前，先查杀病毒；六、不要轻易打开电子邮件附件中的文档，文件保存到本地后，用计算机病毒防护软件查杀后再打开使用；七、禁用浏览器中不必要的加载项；八、去除不必要的启动服务。前1 - 3项主要是事前建立安全防范，后面几项是使用计算机时需注意的安全事项和应对措施。请同学们翻阅课本相关内容，仔细阅读，反思自己日常防范计算机病毒的行为，思考存在哪些不足并加以改进。有兴趣的同学可以了解下书本上关于特洛伊木马病毒以及流氓软件的介绍。