《恶意代码分析与防控》课程教学大纲 .pdfVIP

《恶意代码分析与防控》课程教学大纲

课程编号：081504372

课程名称：恶意代码分析与防控

英文名称：MalwareAnalysisandPrevention

课程类型：学科专业课

课程要求：选修

学时/学分：48/3（讲课学时：16实验学时：32）

适用专业：软件工程

一、课程性质与任务

“恶意代码分析与防控”是软件工程专业信息安全方向中专业性较强的课程，是

信息安全学科中的重要分支，与后续学习的多门课程皆有关联。本课程主要研究恶意代

码的分类、恶意代码的原理、恶意代码的行为、恶意代码静态与动态的分析方法以及恶

意代码的防控技术，对构建学生信息安全类知识体系进而进行恶意代码防控实践有重要

作用。

课程的任务是通过教学，使学生能够掌握恶意代码防控技术的基本原理与实现方式，

掌握常见恶意代码的防控方法，培养学生具备良好的恶意代码分析能力与常见恶意代码

的防控能力，提高自身对相关领域的安全意识与职业素养，从而为今后从事信息安全领

域相关工作奠定坚实的基础。通过本课程学习，使学生能够通过对相关实操案例的分析，

对恶意代码的种类、危害、应急、防控处理都有较为深入的认识，具备一定的分析研究

能力，能够将本课程的相关知识与防控技术的思路和技巧用于解决恶意代码所带来的问

题。

二、课程与其他课程的联系

先修课程：信息安全导论、J2EE程序设计。

后续课程：网络攻防技术、网络安全管理。

先修课程对本课程起基础支撑作用，安全导论提供基础的计算机安全方面知识，程

序设计语言使学生能够理解和掌握恶意代码的运行机理与实现过程。本课程为后续课程

提供理论和技术基础支持，有助于对恶意代码攻击问题更深入的理解，拓展解决问题的

思路。

三、课程教学目标

1.理解恶意代码的最基本概念和理论知识，能够描述恶意代码的基本特性以及恶意

代码的发展趋势。（支持毕业能力要求1）

2.掌握防控恶意代码的基本技术，能够自觉运用基本知识认识恶意代码，并对其中

的常见恶意代码的防控进行分析，培养学生分析问题的能力。（支持毕业能力要求1、2、

3）

3.掌握现有恶意代码防控技术，能够自觉运用所学知识进行防控处理，并对其中常

见问题进行分析，并加以解决，培养学生研究和分析问题，设计解决方案的能力。（支

撑毕业能力要求2、3）

4.掌握现有恶意代码防控解决方案，能够自觉运用所学知识对恶意代码防控方案加

以部署，并对其中常见问题进行分析，并加以解决，培养学生将理论知识转化为具体的

工程部署与设计解决方案的能力。（支撑毕业能力要求4）

四、教学内容、基本要求与学时分配

对应课

序学教学

教学内容教学要求程教学

号时方式

目标

一、恶意代码分析技术入门1.了解恶意代码分析目标。1讲授1

1.恶意代码分析目标2.能够描述恶意代码分析技

2.恶意代码分析技术术。

3.恶意代码类型3.能够说明恶意代码类型。

4.恶意代码分析通用规则4.了解汇编基础。

5.汇编基础

实验1：分析代码结构识别恶意1.掌握C代码结构。6实验1、2

代码2.实践识别恶意代码的方法。

二、恶意脚本1.了解恶意脚