基于SQL的學生網(wǎng)絡(luò)安全教學平臺開發(fā)

劉浩

【摘 要】在網(wǎng)絡(luò)安全防護教學活動中，以往單純的講授和案例介紹已經(jīng)不能滿足學生對于這部分知識的探索。因此，搭建一個真實的體驗環(huán)境，充分利用ASP、SQL、IIS、網(wǎng)頁制作等技術(shù)搭建模擬“盜號”程序的環(huán)境，讓學生在不知情的環(huán)境下通過登錄郵箱上傳作業(yè)，“體驗”信息被盜的過程，可以優(yōu)化傳統(tǒng)教學手段，引導(dǎo)學生積極參與課堂，增加了師生互動，提高了課堂教學的質(zhì)量。

【關(guān)鍵詞】網(wǎng)絡(luò)安全;SQL;平臺開發(fā);郵箱

【中圖分類號】G434 【文獻標識碼】B

【論文編號】1671-7384（2019）07、08-0120-03

隨著社會的發(fā)展和科技的普及，現(xiàn)在的學生都能熟悉地操作手機或電腦來訪問網(wǎng)絡(luò)資源。如何積極引導(dǎo)及培養(yǎng)青少年養(yǎng)成正確的網(wǎng)絡(luò)使用習慣，顯得很有必要。在各地的中小學信息技術(shù)教材中基本都安排了網(wǎng)絡(luò)安全的教學內(nèi)容，但教學資源的短缺和危險服務(wù)的體驗環(huán)境的缺失，導(dǎo)致很多學生往往理論知識很豐富，但是在實際生活中對虛假網(wǎng)站識別、詐騙網(wǎng)站防范的具體能力上還有所欠缺。要想較好地提升學生安全意識，增強相應(yīng)的信息安全防護能力，教師在教學環(huán)境的創(chuàng)建上就要多下一番功夫。

若需要讓學生充分了解網(wǎng)絡(luò)中的虛假信息和詐騙、釣魚網(wǎng)站的危害，可以讓學生深入情境，并且在學生沒有任何準備和意識的前提下，通過“盜取”學生的賬號密碼信息引起學生的重視。本文通過開發(fā)基于SQL的學生網(wǎng)絡(luò)安全教學平臺，對學生進行網(wǎng)絡(luò)安全教育。筆者希望通過設(shè)置學習任務(wù)讓學生登錄自己的QQ郵箱發(fā)送作業(yè)，在布置好服務(wù)器環(huán)境的前提下，模擬情境盜取學生的賬號密碼，引發(fā)繼續(xù)的學習。厘清這個問題，實現(xiàn)這樣的功能，必須要了解基礎(chǔ)知識。

首先，作為模擬的“詐騙網(wǎng)站”，一般都是直接下載相應(yīng)被模仿網(wǎng)站的全部源代碼和文件。因此作為HTML技術(shù)的一員，表單技術(shù)必須要有相應(yīng)的認識。HTML是“超文本”標記語言，所有的網(wǎng)頁都必須遵循其標準。以本實例中的騰訊郵箱為例，直接打開其官方網(wǎng)站https：//mail.qq.com，利用文件菜單的保存網(wǎng)頁功能，可以順利將大部分代碼下載到本地。然后使用Dreamweaver等網(wǎng)頁編輯工具，打開代碼后利用搜索功能，找到“action”字段，該字段的作用是告訴瀏覽器數(shù)據(jù)提交的位置。將其中的內(nèi)容修改為自己計算機教室服務(wù)器的IP地址及今后要部署的服務(wù)器響應(yīng)頁面即可。當然網(wǎng)頁的后綴可以自己部署，如筆者的服務(wù)器IP地址是“http：//192.168.2.250/add.asp”。

而在本實例“騰訊郵箱”中，表單提交的字段分別是QQ號碼或者郵箱登錄賬號（u），密碼字段（p）。當action修改完成后，我們就需要在自己設(shè)置好的服務(wù)器上準備接收賬號密碼的程序了。

其次，作為信息技術(shù)教師，IIS都不會太陌生。IIS是Internet Information Services的縮寫，意為互聯(lián)網(wǎng)信息服務(wù)，是由微軟公司提供的基于運行Microsoft Windows的互聯(lián)網(wǎng)基本服務(wù)。在服務(wù)器上安裝好IIS服務(wù)后（也可以是二維碼對應(yīng)文件中的迷你ASP服務(wù)器程序），將主目錄設(shè)置好。我們在根目錄下新建一個add.asp的網(wǎng)頁。用于接收網(wǎng)頁傳過來的表單數(shù)據(jù)，并且對接收到的字段數(shù)據(jù)解析后插入到數(shù)據(jù)庫中。

在這部分代碼中，我們可以通過request（“qq”）的方法獲取表單內(nèi)用戶名和密碼，并插入到數(shù)據(jù)庫中，跳轉(zhuǎn)到真正的騰訊郵箱的官方主頁，以供學生在真正的頁面中輸入用戶名和密碼用于訪問郵箱。此時，學生并不知道，其實他們的信息已經(jīng)被程序錄入到數(shù)據(jù)庫中。

再次，需要構(gòu)造一個和程序?qū)?yīng)的數(shù)據(jù)庫，用于存放收集來的賬號和密碼信息，這里我們選用Access軟件。Access是由微軟發(fā)布的關(guān)系數(shù)據(jù)庫管理系統(tǒng)，具有輕量、快捷的優(yōu)點。打開Access軟件，新建一個數(shù)據(jù)庫，命名為qqpass.mdb，保存到add.asp同目錄下。然后新建一個表，命名任意名稱，如xxb即可。然后新建id、qq、pass、sj四個字段，類型分別定義為自動編號和文本、文本、日期/時間，用于存放不同類型的數(shù)據(jù)。保存后即可關(guān)閉數(shù)據(jù)庫，并且進行任務(wù)測試。

最后，將學件網(wǎng)頁發(fā)送給學生或者利用極域軟件統(tǒng)一打開虛假的騰訊郵箱登錄頁面，輸入QQ賬號和密碼等信息后點擊登錄，系統(tǒng)就會自動將表單中的相應(yīng)信息發(fā)送到我們設(shè)定好的action處理頁面程序。頁面程序收到相應(yīng)信息后，自動插入數(shù)據(jù)庫。而當我們的頁面被重新定向到mail.qq.com后，即可確認信息已經(jīng)抓取成功。我們再次新建一個名為index.asp的頁面，用于給學生展示抓取到的用戶名和密碼。

但是因為要保證學生真正的密碼不被外泄，給學生展示的時候也需要將隱私保護一下。如在展示密碼字段時，使用Left函數(shù)進行截取。通過循環(huán)輸出的形式，就可以展示給學生一份完整的賬號密碼表，徹底震撼學生，并且激發(fā)學生對于網(wǎng)絡(luò)安全的關(guān)注度。

至此，一個完整的模擬盜取賬號密碼的真實環(huán)境就搭建完成了。所涉及的技術(shù)也都是信息技術(shù)教師在教學中常涉及的內(nèi)容，難度不大，但是身臨其境的體驗，會真正讓孩子們對于網(wǎng)絡(luò)安全增加一份認識和防范的能力。對于案例中的這類做法，師生互動教學后才能有更多生成性的資源。比如學生提出的五個網(wǎng)絡(luò)生活中要注意的事項。

（1）不隨意打開網(wǎng)絡(luò)、郵箱、本地的任何不明鏈接。

（2）仔細確認需要輸入個人信息的網(wǎng)站的真實性，檢查域名是否為真實域名。

（3）為最大限度減少損失，不在和網(wǎng)絡(luò)綁定的銀行賬戶中存入過多現(xiàn)金。

（4）為了防止信息被轉(zhuǎn)賣，盡量確保不同網(wǎng)站的密碼各不相同，且不能過于簡單。

（5）上網(wǎng)設(shè)備必須安裝殺毒軟件，并采用有網(wǎng)絡(luò)防護功能的安全瀏覽器，如獵豹瀏覽器。

總而言之，在提升學生網(wǎng)絡(luò)安全防護意識和能力的教學中，將原有的教學模式和教學手段進行了網(wǎng)絡(luò)化的提升，構(gòu)建了真實的“盜號”環(huán)境?？梢哉f是當前技術(shù)發(fā)展的必然要求，也是提高網(wǎng)絡(luò)安全教學質(zhì)量的有效手段，其重要性是不言而喻的，需要相關(guān)教師從技術(shù)到心理層面上的雙重重視，切實推動網(wǎng)絡(luò)安全教學效果的有效提升。

注：文中涉及源代碼及程序下載請掃描以下二維碼：