软件安全 教学大纲

第页软件安全一、课程说明课程编号：090258Z10课程名称：软件安全/Softwaresecurity课程类别：专业课学时/学分：48/3先修课程：操作系统原理（或操作系统及安全）、计算机组成原理与汇编、计算机网络适用专业：信息安全、计算机科学与技术、物联网工程教材、教学参考书：1.吴世忠主编.软件漏洞分析技术.北京:科学出版社,2014年2.傅建明主编.计算机病毒分析与对抗(第2版).武汉:武汉大学出版社,2009年3.王倍昌主编.计算机病毒揭秘与对抗.北京:电子工业出版社,2011年4.王建锋主编.计算机病毒分析与防范大全(第3版).北京:电子工业出版社,2011年二、课程设置的目的意义本课程是信息安全专业的专业课，将为培养高水平的计算机专业技术人才奠定理论与实践基础。软件安全是信息安全体系的重要组成部分，通过本课程的学习，应使学生明确软件安全基本概念，掌握软件结构、软件漏洞、安全代码、安全测试和恶意代码的基本原理与技术，并培养学生在软件安全方面的基本实践能力，为从事信息安全专业的工作奠定基础。三、课程的基本要求知识：熟悉软件结构，掌握软件漏洞分析的基本方法、安全编程技术、恶意代码基本原理，了解软件安全领域的新进展、新应用。能力：应用操作系统和计算机网络知识，以及漏洞的原理，分析和挖掘漏洞，培养分析和解决问题的能力。应用计算机程序设计语言，汇编语言，以及病毒、蠕虫和木马的基础知识，分小组编写病毒程序，培养学生社交与协作能力。素质：将漏洞和恶意代码进行关联，建立从漏洞分析到恶意代码攻击的整体思维模式，提升理解信息安全防御的专业素质。四、教学内容、重点难点及教学设计章节教学内容总学时学时分配教学重点教学难点教学方案设计（含教学方法、教学手段）讲课(含研讨)实践第1章软件结构，具体内容包括文件系统、可执行文件格式、堆、栈660可执行文件格式、堆、栈理解可执行文件的内部结构，堆、栈的构成用软件实例给大家展示各类软件的结构。第2章软件漏洞，具体内容包括漏洞概述、软件漏洞分析、漏洞利用原理、漏洞挖掘16124软件漏洞分析原理、漏洞利用原理漏洞利用原理、漏洞挖掘教学思路：由软件结构引入软件漏洞，并进一步引导学生分析漏洞的利用院里，进一步进行漏洞挖掘。教学模式：课前导学，同学调研软件漏洞，并在课上进行演示。第3章安全编程，具体内容包括GS编译选项、数据执行保护DEP、地址空间格局的随机化ASLR440数据执行保护DEP、地址空间格局的随机化ASLR数据执行保护DEP、地址空间格局的随机化ASLR教学思路：通过典型案例介绍安全编程思想;教学模式：课外自学和课上提问抢答相结合;课前导学和课堂作业相结合；一般归纳和重点解析相结合。第4章计算机病毒原理、PE病毒、宏病毒、脚本病毒、网页病毒、其他平台病毒1082PE病毒、网页病毒PE病毒、其他平台病毒教学思路：以案例分析的方式介绍病毒原理；教学模式：课外文献资料、课堂讲授、大型作业展示。第5章蠕虫、木马、僵尸网络862蠕虫、僵尸网络蠕虫、木马和僵尸网络教学思路：以案例分析的方式介绍各类恶意代码原理；教学模式：课外文献资料、课堂讲授、大型作业展示。第6章恶意代码技巧与防治，病毒隐藏、花指令、病毒加密440防治技巧病毒隐藏与病毒加密教学思路：以案例分析的方式介绍恶意代码的技巧。教学模式：课前导学，同学调研防治方式，并在课上进行演示。注：实践包括实验、上机等五、实践教学内容和基本要求实验名称实验内容学时基本要求编写漏洞攻击程序编写具体的漏洞攻击程序，可以参考采用MetaSploit开发Exploit2学生对漏洞攻击有全面认识编写蠕虫程序编写具体的蠕虫传播程序4要求具备蠕虫的传染和自动传播功能，其中可以漏洞可以自己设置编写木马程序编写木马客户端和服务器端程序4要求学生对木马程序有全面认识，其中漏洞可以自己设置六、考核方式及成绩评定考核方式考核内容成绩比例（%）备注测验软件结构、软件漏洞2