《高级系统安全》课程教学大纲（硕士研究生）

PAGEPAGE1广州大学研究生课程教学大纲课程名称中文高级系统安全课程编号0006200049英文AdvancedSystemSecurity开课单位网络空间先进技术研究院考核方式考试学时32学分2课程类别专业课编制者周娜琴适用对象专业型、学术型硕士课程简介(中文)：本课程以典型的计算机系统架构为基础组织授课内容，结合最新研究成果全面介绍计算机系统安全防护机理、方法和技术，包括：计算机系统安全威胁模型、计算机系统基本安全概念、计算机系统安全评价标准、硬件与环境安全面临的威胁及安全防护技术、基础软件（操作系统、数据库、云计算环境、中间件等）的安全威胁及安全防护技术、应用系统安全等。本课程采取理论与实践相结合的教学方法，帮助研究生建立计算机系统安全的整体技术视图，掌握计算机系统安全的基本概念、重要理论、关键技术和研究方法，了解前沿发展方向，提升其科研能力、创新能力和工程实践能力。课程简介(英文)：Thiscourseisorganizedonthebasisoftypicalcomputersystemarchitectureandintroducesthemechanism,methodandtechnologyofcomputersystemsecurityprotectionincombinationwiththelatestresearchresults.Itincludes:computersystemsecuritythreatmodel,computersystembasicsecurityconcept,computersystemsecurityevaluationstandard,hardwareandenvironmentalsecuritythreatsandsecurityprotectiontechnologies,basicsoftware(operatingsystem,database,cloudcomputingenvironment,middleware,etc.)securitythreatsandsecurityprotectiontechnologies,applicationsystemsecurityandsoon.Thiscourseadoptsacombinationoftheoryandpracticetohelpgraduatestudentsestablishanoveralltechnicalviewofcomputersystemsecurity,masterthebasicconcepts,importanttheories,keytechnologiesandresearchmethodsofcomputersystemsecurity,understandthefrontierdevelopmentdirection,andenhancetheirresearchcapabilities,innovationabilityandengineeringpracticeability.课程目标与基本要求：通过本课程的学习，使学生建立计算机系统安全的整体技术视图以及各组成部分的作用和相互关系，把握计算机系统安全研究的技术特点和发展规律，提升其在计算机安全领域的科研能力、创新能力和工程实践能力，为后续课程的深入学习奠定基础。基本要求为：1．全面了解计算机系统安全各组成部分的主要研究内容、技术特点，在解决具体的计算机系统安全问题时，能够熟练地进行技术分析和取舍；2．熟练掌握硬件与环境安全、基础软件安全及应用软件安全等技术领域的重要理论、技术原理与典型方法。课程内容及学时分配：高级系统安全概论（2学时）主要内容：计算机系统安全威胁模型（结合发展历史）、计算机系统基本安全概念（结合安全事件）、计算机系统安全评价标准；硬件与环境安全（6学时）主要内容：环境与硬件安全威胁；环境安全技术；硬件安全防护技术；电磁信息泄漏及防护；容灾备份等。基础软件安全（16学时）主要内容：操作系统、数据库、云计算环境、中间件等基础软件的安全威胁、安全防护技术及技术发展方向；应用系统安全（8学时）主要内容：应用系统面临的安全威胁、安全开发基础、安全设计、安全编码和安全测试等。教材及主要参考书目：杜文亮，计算机安全导论-深度实践.高等教育出版社.2020William，Stallings，Lawrie，Brown著，贾春福高敏芬等译,计算机安全：原理与实践（原书第4版）.机械工业出版社.2019沈晴霓，卿斯汉,操作系统安全设计,机械工业出版社.2013MichaelT.GoodrichRobertoT，葛秀慧田浩.计算机安全导论.清华大学出版社.2012李章兵.计算机系统安全.清华大学出版社.2014石文昌.信息系统安全概论（第2版），电子工业出版社.2014马建峰郭渊博.计算机系统安全.西安电子科技大学出版社.2005陈波，于泠.计算机系统安全原理与技术.机械工业出版社.2013徐保民，李春艳，云安全深度剖析：技术原理及应用实践，机械工业出版社.2016赵国祥，刘小茵，李尧，云计算信息安全管理CSAC-STAR实施指南，电子工业出版社.2015(美)JohnViega，殷丽华（译）.安全软件开发之道：构筑软件安全的本质方法.机械工业出版社.2014吴翰清.白帽子讲Web安全.电子工业出版社.2014预修课程：计算机网络、操作系统、数据库教师团队成员：周娜琴（主讲）、殷丽华、张天乐编制者签名：年月日学科点意见：学科点负责人签名：年月日注：1、课程类别指公共课、专业课