2023S03006-信息安全综合实训-2023版人才培养方案课程教学大纲.docxVIP

2023S03006-信息安全综合实训-2023版人才培养方案课程教学大纲.docx

  1. 1、本文档共4页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  5. 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  6. 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  7. 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  8. 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多

PAGE3

附件5-3

ADDINCNKISM.UserStyle《信息安全综合实训》课程教学大纲

(实践课程·2023版)

一、课程基本信息

课程号

2023S03006

开课单位

网络空间安全与计算机学院

课程名称

(中文)信息安全综合实训

(英文)ComprehensivePracticalTrainingonInformationSecurity

课程性质

必修

考核类型

考查

课程学分

2

课程学时

2周

课程类别

专业发展课程(专业核心课)

适用专业(类)

信息安全

二、课程描述及目标

(一)课程简介

《信息安全综合实训》课程是本专业(类)的一门重要的实训类课程,旨在集中训练学生网络与信息安全领域的基本技能和动手能力,掌握基本的网络安全攻防技术,培养学生分析问题、解决问题的能力,加深对理论知识的理解。本课程主要涉及密码学、计算机组成原理、计算机网络、操作系统、网络安全、网络安全程序设计等课程的理论知识。本课程主要包括安全程序设计、CTF、网络攻防等项目。

(二)教学目标

通过本课程,使学生认识网络安全技术的基本概念、原理和技术,掌握基本的网络安全攻防技术,常用数据加密方法及入侵检测的原理和方法。加深对理论知识的理解。

课程目标1:了解国家与信息安全相关的方针、政策和法规;

课程目标2:学习信息安全相关知识,培养综合素质与创新能力;

课程目标3:掌握信息安全领域的基本技能;

课程目标4:掌握基本的网络攻防技能。

三、课程目标对毕业要求的支撑关系

毕业要求指标点

课程目标

1-1:能系统理解数学、自然科学、计算、工程科学理论基础并用于信息安全领域复杂工程问题的表述

课程目标2

3-3:能够在解决信息安全领域复杂工程问题时,综合运用先进技术进行系统设计,并在设计中体现创新意识

课程目标2

课程目标3

课程目标4

4-1:能够基于信息安全相关科学原理,通过文献研究或相关方法,调研和分析信息安全领域中复杂工程问题的解决方案

课程目标2

4-4:能对实验结果进行分析和解释,并通过信息综合得到合理有效的结论

课程目标2

8-3:在信息安全专业工程实践中,能自觉履行工程师对公众的安全、健康和福祉的社会责任,理解包容性、多元化的社会需求。

课程目标1

课程目标3

9-2:能够在团队中独立承担任务,合作开展工作,完成工程实践任务

课程目标3

12-1:能在最广泛的技术变革背景下,认识到自主和终身学习的必要性

课程目标2

12-3:能接受和应对新技术、新事物和新问题带来的挑战

课程目标3

四、教学方式与方法

教学方式:采用技术培训、课内实践和实训项目相结合的教学方法。

教学方法:由教师布置项目选题范围,学生自主确定具体题目,分工合作,共同完成实训项目。

五、实践内容、基本要求与学时分配

序号

实践内容

基本要求

学时

方式

对应课程目标

1

网络安全等级保护制度学习与实践

学习了解等级保护背景、发展历程、标准体系及实践中的应用。

0.2周

实训

课程目标1

2

密码学实践

掌握密码学原理,熟悉古典密码学、现代密码学技术。

0.4周

实训

课程目标2

课程目标3

3

WEB渗透

了解渗透原理,掌握提权技术、信息收集技术、网络扫描技术、后门隐藏技术等。

0.4周

实训

课程目标3

4

漏洞原理与实践

掌握漏洞上传方法,熟悉常见漏洞类型(如文件上传漏洞、命令执行漏洞、XSS跨站脚本漏洞等)、掌握各种漏洞的防御手段。

0.4周

实训

课程目标3

5

流量分析

熟练使用Wireshark等工具对数据包进行分析,得到有价值信息

0.2周

实训

课程目标2

课程目标3

6

网络安全验证场景实践

利用所学信息安全知识,进行信息收集、入口点攻击、数据渗透、本地信息收集等实践操作。

0.4周

实训

课程目标4

合计

2周

(注:实践内容应当具体可测,明确基本要求和实现方式,如实习、实训、社会调查、参观考察、下乡实践、写生等。)

六、实践成果呈现要求

实践成果呈现方式,包括实践报告、成果作品、作品展览等呈现方式基本要求、内容、规范等。

七、学业评价和课程考核

(一)考核类型:?考试t考查

(二)考核方式:?实践报告?实践作品?项目汇报

t其它:信息安全作品评分、CTF成绩及网络攻防成绩

(三)成绩评定:

考核

依据

建议分值

(百分比)

考核/评价细则

对应课程目标

过程

考核

100%

出勤表现

10%

考勤情况,课堂表现、学习态度

课上实践

完成情况

45%

课堂布置任务完成度

课程目标3

攻防

45%

网络安全验证场景实践完成情况

课程目标4

期末

考核

0%

八、课程目标达成评价

课程目标的实际达成效果计算方式如下,达成值越高,教学效果越好。

课程目标达成度

毕业要求指标点达成度

执笔人

柴梦

文档评论(0)

bigeng123 + 关注
实名认证
文档贡献者

知识杂货铺~

1亿VIP精品文档

相关文档