《信息安全综合实训》课程教学大纲

ADDINCNKISM.UserStyle《信息安全综合实训》课程教学大纲一、课程基本信息课程号2023S03006开课单位网络空间安全与计算机学院课程名称（中文）信息安全综合实训（英文）ComprehensivePracticalTrainingonInformationSecurity课程性质必修考核类型考查课程学分2课程学时2周课程类别专业发展课程（专业核心课）适用专业（类）信息安全二、课程描述及目标（一）课程简介《信息安全综合实训》课程是本专业（类）的一门重要的实训类课程，旨在集中训练学生网络与信息安全领域的基本技能和动手能力，掌握基本的网络安全攻防技术，培养学生分析问题、解决问题的能力，加深对理论知识的理解。本课程主要涉及密码学、计算机组成原理、计算机网络、操作系统、网络安全、网络安全程序设计等课程的理论知识。本课程主要包括安全程序设计、CTF、网络攻防等项目。（二）教学目标通过本课程，使学生认识网络安全技术的基本概念、原理和技术，掌握基本的网络安全攻防技术，常用数据加密方法及入侵检测的原理和方法。加深对理论知识的理解。课程目标1：了解国家与信息安全相关的方针、政策和法规；课程目标2：学习信息安全相关知识，培养综合素质与创新能力；课程目标3：掌握信息安全领域的基本技能；课程目标4：掌握基本的网络攻防技能。三、课程目标对毕业要求的支撑关系毕业要求指标点课程目标1-1：能系统理解数学、自然科学、计算、工程科学理论基础并用于信息安全领域复杂工程问题的表述课程目标23-3：能够在解决信息安全领域复杂工程问题时，综合运用先进技术进行系统设计，并在设计中体现创新意识课程目标2课程目标3课程目标44-1：能够基于信息安全相关科学原理，通过文献研究或相关方法，调研和分析信息安全领域中复杂工程问题的解决方案课程目标24-4：能对实验结果进行分析和解释，并通过信息综合得到合理有效的结论课程目标28-3：在信息安全专业工程实践中，能自觉履行工程师对公众的安全、健康和福祉的社会责任，理解包容性、多元化的社会需求。课程目标1课程目标39-2：能够在团队中独立承担任务，合作开展工作，完成工程实践任务课程目标312-1：能在最广泛的技术变革背景下，认识到自主和终身学习的必要性课程目标212-3：能接受和应对新技术、新事物和新问题带来的挑战课程目标3四、教学方式与方法教学方式：采用技术培训、课内实践和实训项目相结合的教学方法。教学方法：由教师布置项目选题范围，学生自主确定具体题目，分工合作，共同完成实训项目。五、实践内容、基本要求与学时分配序号实践内容基本要求学时方式对应课程目标1网络安全等级保护制度学习与实践学习了解等级保护背景、发展历程、标准体系及实践中的应用。0.2周实训课程目标12密码学实践掌握密码学原理，熟悉古典密码学、现代密码学技术。0.4周实训课程目标2课程目标33WEB渗透了解渗透原理，掌握提权技术、信息收集技术、网络扫描技术、后门隐藏技术等。0.4周实训课程目标34漏洞原理与实践掌握漏洞上传方法，熟悉常见漏洞类型（如文件上传漏洞、命令执行漏洞、XSS跨站脚本漏洞等）、掌握各种漏洞的防御手段。0.4周实训课程目标35流量分析熟练使用Wireshark等工具对数据包进行分析，得到有价值信息0.2周实训课程目标2课程目标36网络安全验证场景实践利用所学信息安全知识，进行信息收集、入口点攻击、数据渗透、本地信息收集等实践操作。0.4周实训课程目标4合计2周（注：实践内容应当具体可测，明确基本要求和实现方式，如实习、实训、社会调查、参观考察、下乡实践、写生等。）六、实践成果呈现要求实践成果呈现方式，包括实践报告、成果作品、作品展览等呈现方式基本要求、内容、规范等。七、学业评价和课程考核（一）考核类型：考试þ考查（二）考核方式：实践报告实践作品项目汇报þ其它：信息安全作品评分、CTF成绩及网络攻防成绩（三）成绩评定：考核依据建议分值（百分比）考核/评价细则对应课程目标过程考核100%出勤表现10%考勤情况，课堂表现、学习态度课上实践完成情况45%课堂布置任务完成度课程