信息安全技术任务书-恶意程序构建.doc

网络信息安全实训任务书 指导教师姓名 教研室 信计 综合实训课程名 网络信息安全 学时 2周 一、实训目的、任务 1．实训目的 实践环节是强化理论知识、进一步提高动手能力的重要环节。通过对信息安全综合实训课程的实践，进一步熟悉计算机网络安全的基本理论知识、熟悉信息安全实践体系，包括网络信息安全五个大块：密码算法编程实践、防火墙技术、入侵检测系统、计算机病毒防治、安全配置管理等，通过亲自动手实践，重点掌握这些技术的原理，并且在实验室网络环境下予以实现，让学生掌握信息安全实践的基本方法，提高学生实际信息安全实践能力，强化信息安全防范意识。 2．实训任务 恶意程序是指一类特殊的程序，它们通常在用户不知晓也未授权的情况下潜入进来，具有用户不知道（一般也不许可）的特性，激活后将影响系统或应用的正常功能，甚至危害或破坏系统。因此研究和分析计算机恶意程序的原理是实现信息安全的基本途径和重要技术。 本次实训任务课题之一是“恶意程序原型程序构建”。本课题要求熟悉恶意程序的原理，并采用C++、VC等实现一种恶意程序原型，并学会算法对应软件的应用。本课题需要研究的内容主要包括： (1)恶意程序的特性； (2)恶意程序的基本原理研究； (3)恶意程序编程实践( 可选两种：一、网络监听程序，捕获同网段内其他机器的Mac地址并将自己伪造成该地址，进行数据广播；二、键盘监听程序，windows启动后自动记录所有键盘信息，并定期发送出去)。 (4)常用的恶意程序查杀软件的应用。(360等) 二、实训要求 1．小组分配：本课题由2个同学一个小组完成，监听算法和自动发送信息算法部分各由一个同学完成。 2．每人需要撰写完整的信息安全综合实训报告，主要包括： 一、实训目的和任务 1.1实训目的 1.2实训任务 1.3 实训要求 1.4 小组分工与本人所做的工作概述 二、恶意程序基本原理的研究 2.1 监听机制及其算法 2.2 自动发送信息机制及其算法 三、恶意程序编程实践 写出算法设计的思想、代码、注释、测试。 每一部分一定要层次清晰、有较好的说明和注释。 四、恶意程序查杀软件的应用实践 以2-3种恶意程序查杀软件为例，写出该软件的实验报告及分析。 每一部分一定要层次清晰、有较好的说明和注释。 五、总结与提高 总结自己在整个学习过程中遇到的问题，解决的方法、思路和过程。 写明自己通过信息综合实训的收获、感想等。 参考文献：按参考文献格式列出 [1]蔡红柳、何新华.信息安全技术及应用.北京：科学出版社,2004 [2]梁铭会，网络与信息安全。海潮出版社，2005 [3]Richard Steven. TCP/IP详解（卷1）.机械工业出版社，2004 三、实训步骤 参照实训任务的要求，分步实现。 1．学习恶意程序的基本原理； 2．熟悉常用的恶意程序查杀软件； 3．对恶意原型程序予以编程实现； 4．学会使用常用恶意程序查杀软件； 5．分步测试，记录实训结果； 6. 撰写实训报告。 在完成以上任务过程中，要求小组成员要有分工，明确自己的任务。每位同学负责完成其中的一部分。同时要求每位同学能够独立完成整个小组的实训，以提高能力。在撰写实训报告时，要求按照实训报告范例的格式，侧重介绍自己在整个题目中所做的工作。最后，每人提交自己的实训报告（电子稿、打印稿）。 综合实训成果提交、综合实训说明书（实验报告）规范及指导 提交的综合实训成果包括：每个同学提交综合实训报告（电子稿、打印稿）。 课程设计说明书（实验报告）规范： 1．实验报告一般采用打印方式，选用A4纸、5号宋体，页边距均为20mm，行间距采用18磅。文中标题采用宋体加粗。 2．实验报告结构及要求 （1）封面：采用学校开学初发的统一封面 （2）《网络信息安全实训任务书》 （3）目录：要求结构层次清晰，给出标题及页次。 （4）正文：应按照目录所确定的顺序依次撰写，主要突出自己做的部分。设计经验总结给出实验过程中出现的典型错误、原因及解决的方法、设计感想、收获。 （5）参考文献