信息系统应用安全（张爱芳）信息系统应用安全课程大纲.docVIP

“信息系统应用安全”教学大纲 1.课程概要 课程名称 信息系统应用安全 Information System Application Security 适用专业 信息安全 总学时 48 学分 3 理论课学时 40 实验学时 8 课程类型 (专业基础课 ■专业核心课 (专业实践课 (专业选修课 先修课程 操作系统、数据库、计算机网络 后续课程 课程目标 1. 通过本课程的，让学生了解和掌握的基本概念、使学生具有信息安全的理论基础和基本实践能力 教材及主要参考资料 暂未定 其它参考信息 教学方法 2.课程教学内容及建议学时 第一章 信息系统安全概述（4学时） 什么是信息系统 信息系统安全 信息系统面临的安全威胁 影响信息系统安全的因素 信息系统的安全需求 信息系统的安全策略 第二章 信息安全体系结构规划与设计 （4学时） 网络与信息系统总体结构初步分析 信息安全需求分析 物理安全 系统安全 网络安全 数据安全 应用安全 安全管理 信息安全体系结构的设计目标、指导思想与设计原则 安全策略的制定与实施 第三章 物理安全（2学时） 物理安全概述 信息泄露 物理安全标准TEMPEST 第思章 操作系统安全（8学时） 操作系统及操作系统安全 操作系统面临的常见安全威胁 操作系统安全机制 UNIX／Linux的安全机制 Windows安全机制 系统安全漏洞检测与防范 系统平台的安全加固 操作系统安全标准及评测 第五章 数据库安全（6学时） 数据库系统及其安全 数据库面临的安全威胁 数据库自身的安全机制和策略 SQL注入原理 其它针对数据库的常见攻击和防范 数据库漏洞检测与扫描 防范及加固 数据库安全标准及评测 第六章 信息系统可靠性技术ISMS实施模型——PDCA模型 ISMS实施过程 ISMS文件要求 ISMS审核 ISMS持续改进 ISMS案例 第八章 信息系统应用安全综合实践 （4学时） 安全需求分析 安全策略 安全工具选择 安全防范和加固 3.课程实验 实验一 SQL注入 1、实验内容 (1)获取后台用户名、密码 (2)获取后台数据库架构。 2、实验类型 设计型实验 3、实验的目的和要求 了解SQL注入攻击原理 掌握SQL注入攻击方法 掌握典型SQL注入攻击工具的使用 4、实验形式 (1)独立完成 (2)课内4学时,其余为课外学时,采用开放预约的方式。 5、实验考核 (1)现场验收并对实验内容进行提问。 (2)根据设计方案、实验结果、附加功能、操作熟练程度、现场检查和回答情况及实验报告质量等内容综合评定成绩。 实验二 网络安全整体规划与实现 1、实验内容 利用实验 “企业典型网络安全架构部署实验”的网络环境，首先学习利用工具对本地主机运行状态进行安全评估，分析本地主机安全隐患，并生成相应的报告文件。对系统进行综合评估，发现主机应用服务状态，对外安全隐患。利用X-Scan扫描系统漏洞并分析，对漏洞进行防御。 最后，形成一个完整的评估报告，并对被分析的网络系统进行改进，提升其整体安全性。 2、实验类型 综合性、设计型实验 3、实验的目的和要求 (1) 掌握利用SecAnalyst对本地主机运行状态评估 (2) 掌握利用MBSA对本地状态综合评估 (3) 掌握利用X-scan模拟外部攻击对本地主机攻击扫描评估 (4）掌握利用MSAT对主机进行安全评估 (5) 掌握对网络进行安全评估分析的基本要点，并进行相关的安全措施改进，以实现对网络安全的整体规划及实现 4、实验形式 (1) 2人一组。 (2) 课内4学时,其余为课外学时,。 5、实验考核 (1)现场验收并对实验内容进行提问。 (2)根据设计方案、实验结果、附加功能、操作熟练程度、现场检查和回答情况及实验报告质量等内容综合评定成绩。 编者：王美珍