2023S03106-信息系统安全实验-2023版人才培养方案课程教学大纲.docxVIP

PAGE3

附件5-2

ADDINCNKISM.UserStyle《信息系统安全实验》课程教学大纲

（实验课程）

一、课程基本信息

课程号

2023S03106

开课单位

网络空间安全与计算机学院

课程名称

（中文）信息系统安全实验

（英文）InformationSystemSecurityExperiments

课程性质

选修

考核类型

考查

课程学分

1

课程学时

34

课程类别

专业发展课程（专业拓展课）

适用专业（类）

信息安全

二、课程描述及目标

（一）课程简介

《信息系统安全实验》是信息安全专业的专业发展课程中的一门专业拓展课，隶属于学术研究方向，是《信息系统安全》的实践课程，具有很强实践性。旨在培养学生的实际动手能力，进一步掌握所学信息系统安全的理论和技术。本课程主要依托信息系统安全的相关理论和技术。本课程主要包括Windows系统安全、Linux系统安全、服务器安全、Web攻击与防御、恶意代码攻击、系统扫描型攻击、恶意代码分析等实验项目。

（二）教学目标

本课程是学生对信息安全专业建立感性认知、巩固所学理论知识、培养专业技能和实际工作能力的重要环节。通过本课程，使学生真正深层次理解信息系统安全的理论和技术，提高分析问题、处理问题的能力，为今后从事信息安全相关工作打下基础。

课程目标1：掌握信息系统安全的理论和技术；

课程目标2：提高学生分析问题、处理实际问题的能力，并提高学生的专业素质。

三、课程目标对毕业要求的支撑关系

毕业要求指标点

课程目标

1-4能够利用系统思维的能力，将工程知识用于专业工程问题解决方案的比较与综合，并体现信息安全领域先进的技术

课程目标1

2-2能基于相关科学原理和数学模型方法正确表达信息安全领域的复杂工程问题

课程目标1

3-3能够在解决信息安全领域复杂工程问题时，综合运用先进技术进行系统设计，并在设计中体现创新意识

课程目标1

课程目标2

4-3能够根据实验方案构建实验系统，安全地开展实验，正确地采集实验数据

课程目标2

四、教学方式与方法

本课程实验采用实验教学和学生实验相结合方式，使学生重点理解并掌握信息系统安全的理论和技术。注重启发式教学，注重提高学生的素质、培养学生的动手能力。充分利用上机实验的时间，加强学生将理论方法转化成具体实现过程的能力，培养学生应用所学知识处理具体问题的能力，为学生将来从事相关工作奠定坚实的基础。

五、教学重点与难点

（一）教学重点

教学重点：Windows系统安全、Linux系统安全、服务器安全配置、Web攻击与防御、恶意代码攻击与分析、系统扫描型攻击。

（二）教学难点

教学难点：Web攻击与防御、恶意代码攻击与分析。

六、实验内容、基本要求与学时分配

序号

实验项目名称

实验内容与要求

学时

类型

对应课程目标

1

Windows系统安全

Windows账号和口令的安全设置实验

Windows审核策略配置实验

EFS时间加密实验

必修

6

验证性

课程目标1

课程目标2

2

Linux系统安全

Linux标识和鉴别

Linux访问控制

Linux特殊权限

必修

6

验证性

课程目标1

课程目标2

3

服务器安全配置

WindowsIISWeb服务器安全配置实验

WindowsIISFTP服务器安全配置实验

LinuxApacheWeb服务器安全配置实验

必修

4

验证性

课程目标1

课程目标2

4

Web攻击与防御

设计一个有漏洞的网站，进行SQL注入攻击和XSS攻击

必修

6

设计性

课程目标1

课程目标2

5

系统扫描

网络扫描

漏洞扫描

必修

4

验证性

课程目标1

课程目标2

6

恶意代码攻击

1、运行木马程序控制其它计算机；

2、判断并清除木马。

必修

4

验证性

课程目标1

课程目标2

7

恶意代码分析

1、使用PE编辑查看工具，分析PE文件头结构、引入引出函数节的基本组织结构、PE资源节目录结构；

2、PE病毒分析：病毒重定位、搜索API函数地址、病毒感染分析；

3、注册表及文件监视工具的使用；

必修

4

验证性

课程目标1

课程目标2

合计

34

注：实验要求包括必修、选修；实验类型包括“演示性”、“验证性”、“设计性”、“探究性”、“其它”等。

七、学业评价和课程考核

（一）考核类型：￡考试t考查

（二）考核方式：?实验报告?实验作品

?其它：（填写具体考核方式）

（三）成绩评定：

考核

依据

建议分值

（百分比）

考核/评价细则

对应课程目标

平时

考核

100

实验1

20

完成进度、准确度

课程目标1、2

实验2

20

完成进度、准确度

课程目标1、2

实验3

10

完成进度、准确度

课程目标1、2

实验4

20

完成进度、设计准确度、实现范围