恶意代码防治技术课程的实践和实验室的有效管理.pdfVIP

!!二塑堕 实 验 室 科 学 第 13卷 第2期 2010年 4月 CN12—1352／N LABORAT0RY SCIENCE Vo1．13 No．2 Apr．2010 恶意代码防治技术课程 的实践和实验室的有效管理 高敏芬 ，郭凤海 (1．南开大学 数学科学学院；2．南开大学 信息技术科学学院，天津 300071) 摘 要：该文结合南开大学信息安全专业 “恶意代码及其防治技术”课程实验教学与实验室建设的实际，概 括了相关实验的主要内容，进而分析了实验室的安全要求，并针对这些安全要求，提出了以充分的技术保障 和完善的人员管理制度为核心的安全管理策略。 关键词 ：实验室安全管理；安全管理策略；恶意代码及其防治技术 中图分类号：TP392 文献标识码 ：B doi：10．3969／j．issn．1672—4305．2010．02．051 r T 、1 ● ，’ 1 ● ● 1 1 ● 1 一 lne Dractlce OIm allClous coCIe ancIits CIelense courseandtheeffectivemanagementof1aboratory GAO Min—fen ，GUO Feng—hai (1．SchoolofMathematicalSciences，NankaiUniversity；2．CollegeofInformationTechnologyand Science，NankaiUniversity，Tianjin300071，China) Abstract：Accordingto the situation ofthe experimentteachingand laboratory construction ofthe course “maliciouscodeanditsdefense”atNankaiUniversity，thispapersummarizesthemaincontent oftherelativeexperimentsandanalysesthesecurityrequirementsofthelaboratory．In ordertomeet thesecurityrequirements，thepolicyaboutlaboratory securitymanagementisputforwardwhichhasthe sufficienttechnicalsuppo~ andtheimprovedadministrativesystem ofexperimentalstaffasthecore． Keywords：laboratorysecuritymanagement；securitymanagementpolicy；maliciouscodeanditsdefense 恶意代码及其防治技术是信息安全专业核心课 本文结合南开大学信息安全专业恶意代码及其 程之一，而该课程 的实验教学是这 门课程不可或缺 防治技术课程实验的教学实际，探讨 了如何有效地对 的组成部分。通过实验，学生可以接触到实际的计 承担该课程实验任务的实验室进行安全管理的问题。 算机恶意代码，看到完整的源代码，进而详细了解恶 1 实验任务 意代码的特征和工作机制，并能亲 自动手分析恶意 1．1 恶意代码各种基本特征和行为分析 代码和制定相应的防治策略。因此，实验教学是帮 助学生深入理解课程知识、提高学生实践能力的重 此部分实验的目的是让学生运用源代码分析、