Web渗透测试与防护（虞菊花慕课版）-整体设计-Web渗透测试与防护 .doc

《Web渗透测试与防护》课程整体教学设计 PAGE PAGE 2 课程教学设计 课程名称 Web渗透测试与防护 授课对象 信息安全技术应用、密码技术应用专业 课程学分 3 总学时 54 课程性质 专业核心课 所属系部 网络空间安全学院 设计人（团队） Web渗透测试与防护课程教学团队 审核人 批准人 一、课程目标设计 1、总体目标 本课程是信息安全技术应用专业和密码技术应用专业的核心课程，主要面向网络安全运维和渗透测试工程师岗位。课程以Web网站安全攻击与防护为主，以主流的攻击手段为主线，设计并安排课程内容，重视规范化流程，重视学生团队分析和解决问题的能力。以模拟真实应用场景作为任务设计的基础，更加贴近行业应用，是对前导课程《网络操作系统》、《信息安全技术基础》和《数据库管理》课程的进一步加深应用，也为各后续课程的学习打下良好基础。 通过本课程的学习，学生可建立起Web渗透测试的基本概念，能根据客户具体需求，运用信息收集，网络扫描，漏洞测试，风险评估等方法，正确完成目标测评。本课程