计算机病毒与木马防护课程整体设计课程整体设计.docVIP

《计算机病毒与木马防护》课程整体教学设计 一、课程设计思路 课程教学目标 本课程教学项目的设计以学生为本，通过运行计算机病毒的源代码，使学生了解计算机病毒的关键技术，掌握计算机病毒的发作现象，会使用工具分析病毒对系统的影响，能手动清除简单病毒，会使用杀毒软件检测和清除复杂病毒，掌握如何建立安全的单机系统环境，能编写简单的反病毒代码，最终达到具有反病毒综合能力。 本课程的设计与教学依据真实工作岗位的工作流程，共有五个项目，每个项目的教学目标如图1所示： 图1 五个项目的教学目标 本课程遵循学校“就业导向、服务区域经济”办学理念，与行企业紧密联系，“面向岗位需求，依托行企业，在基于工作过程支撑的平台上开发课程”。 本课程依据合作企业“绿盟科技”的真实工作岗位“病毒分析师”，通过对其工作过程分析，以企业在实际工作中具有代表性的传统病毒、宏病毒、木马和蠕虫等案例为基础，对专业技能与知识对技能点进行整合，形成利于教学的单元项目，以此为基础构成五个项目。 二、课程整体设计 表1：岗位工作任务—学习情境分析表 工作岗位 典型任务 学习情境 病毒分析师 识别病毒 认识计算机病毒 模拟运行病毒样本 搭建病毒分析平台 排查病毒对系统的影响 分析病毒 清除病毒 编写反病毒代码 防范病毒 防护PC终端 表2：教学内容组织设计表 序号 项目 任务 知识技能点 建议 学时 1 项目一：认识计算机病毒 任务一：什么是病毒 计算机病毒的概念 病毒的特征 病毒的分类方法 病毒的命名规则 病毒的传播途径 病毒的感染方法 病毒的危害危害 病毒的发展趋势 2 2 项目二：搭建病毒分析平台 任务一：安装虚拟机 什么是虚拟机 安装和使用VMware 2 任务二：活用病毒分析软件 分析病毒流程 进程监测工具proces exlprer 系统监测工具filemon 注册表监测工具regsnap注册表监测工具hijackthis 4 任务三：巧用文本编辑器 安装和使用ultredit 判断文件类型 修复受损文件 制作和分离捆绑文件 2 任务四：灵活的综合软件 安装和使用Icesword IceSword对注册表和文件的操作 创建进程和线程规则 2 3 项目三：分析病毒 任务一：走进传统计算机病毒 传统计算机病毒的概念 PC启动过程 MS-DOS的安装 认识引导型病毒 染毒软盘感染硬盘 4 任务二：分析可执行文件病毒 认识16位可执行文件结构与原理 安装和配置MASM611 感染和修复COM病毒DOS命令详解 安装和配置visual studio 感染和清除 PE病毒 6 任务三：探秘宏病毒 什么是宏 复制宏 编辑宏 查杀宏病毒 分析类TaiWan NO.1病毒 4 任务四：解密木马 认识木马 实现灰鸽子木马 分析server-client功能 手工检测windows下的木马 4 任务五：浅谈其他病毒 认识蠕虫 流氓软件 蠕虫病毒 邮件病毒 脚本病毒 Rootkit和僵尸网络 Linux病毒 移动终端恶意代码 6 4 项目四：编写反病毒代码 任务一：解析计算机病毒特征码和反病毒技术 什么是计算机病毒特征码 比较分析杀毒软件 认识反病毒技术的发展 反病毒思路 检测、清除、预防和免疫病毒 数据备份与恢复 4 任务三：查找与清除熊猫烧香病毒，编写VBS专杀工具 查找与清除熊猫烧香病毒 编写VBS专杀工具 4 5 项目五：如何防范病毒 任务一：走进病毒防范产业 病毒防范技术的发展 国内外软件评测机构 比较国内外著名杀毒软件 分析病毒防范产品的地缘性 企业病毒防范方案 免疫病毒 2 任务二：防治病毒的策略 病毒防治策略的基本原则国家层面的防治策略 单机用户的防治策略 建立安全的单机系统 企业用户的防治策略 未来的防范措施 病毒犯罪相关法律法规 2