《WEB应用系统安全》课程教学大纲.docx

《《WEB应用系统安全》课程教学大纲.docx》由会员分享，可在线阅读，更多相关《《WEB应用系统安全》课程教学大纲.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、WEB应用系统安全教学大纲课程性质专业任选课课程编号xx420409课程名称WEB应用系统安全适用专业网络工程先修课程数据结构、计算机网络总学时32 其中理论20学时，实验12学时学分数2一、课程简介WEB应用系统安全是网络工程专业信息安全方向的一门专业方向课，目的是让 学生学习和掌握WEB安全技术，属于理论与实践紧密结合的课程。理论教学以使学生掌 握专业基本知识、基本方法为度，实际WEB安全案例贯穿整个教学内容，针对网络工程 专业应用型人才培养的要求，设计、安排实践课程内容，实现本课程教学与实际岗位人 才需求的零距离对接。本课程以数据结构、计算机网络等先修课程所学理论知识和所练实操技能为 教

2、学基础，提高学生的WEB安全技术与动手能力，为培养信息安全方面的人才打下良好 的基础。二、课程教学目标知识目标：通过本课程的教和学，使学生了解WEB安全威胁，进而掌握消除WEB安 全威胁，提高WEB安全的方法和技术。能力目标：掌握WEB安全的基础协议、基本原理和在整体网络安全防护中的应用， 通过分析威胁WEB安全的隐患，找出消除隐患的方法措施；深入理解WEB应用系统安全 的重要性及其在整个信息安全中的地位。三、课程教学基本要求在学习本课程前，要求学生掌握“C语言、计算机网络体系结构、网络基本技术、 计算机网络存在的安全威胁、常见的安全问题及应对措施、WEB系统应用开发”等基本 理论和基本技能。

3、四、课程教学内容与学时分配序号教学模块知识点学时1WEB安全基础了解：WEB应用的安全隐患理解：产生隐患的原因 掌握：试验环境的搭建2了解：WEB安全基础理解：HTTP、会话管理、同源策略 掌握：HTTP、会话管理、同源策略22WEB安全隐患了解：输入处理、页面显示、SQL调用、关键 处理的相关安全隐患理解：输入处理、页面显示、SQL调用、关键 处理的相关安全隐患掌握：输入处理、页面显示、SQL调用、关键 处理的相关安全隐患2了解：会话管理、重定向、Cookie,发送邮件 的相关安全隐患理解：会话管理、重定向、Cookie、发送邮件 的相关安全隐患掌握：会话管理、重定向、Cookie,发送邮件

4、 的相关安全隐患2了解：文件处理、OS命令、文件上传、include、 eval、共享资源的相关安全隐患理解：文件处理、OS命令、文件上传、include.eval,共享资源的相关安全隐患掌握：文件处理、OS命令、文件上传、include、 eval、共享资源的相关安全隐患23安全功能了解：认证功能 理解：认证功能 掌握：认证功能2了解：账号管理、授权、日志输出功能 理解：正确实现账号管理、授权、日志输出 掌握：正确实现账号管理、授权、日志输出2了解：字符编码和安全 理解：字符编码和安全 掌握：字符编码和安全2了解：针对WEB网站的攻击方式理解：针对WEB服务器攻击、伪装攻击、网络 监听篡改、

5、恶意软件感染的途径掌握：防范针对WEB服务器攻击、伪装攻击、 网络监听篡改、恶意软件的对策24WEB应用管理了解：开发管理的安全对策概要理解：开发体制掌握：开发过程2实验教学有关信息:4-序 号实验工程名称内容摘要实验 学时实验类型开出要求1COOKIE注入掌握COOKIE注入的方法2验证性选做2DOM型XSS跨站 攻击掌握DOM型XSS跨站攻击2综合性选做3DVWASQL 盲 注实验掌握SQL盲注方法2验证性必做4DVWASQL 注 入实验掌握SQL注入方法2验证性必做5DVWA一暴力测 试掌握暴力测试2综合性必做6DVWA一存储型XSS掌握存储型XSS攻击2验证性必做7DVWA一反射型XS

6、S掌握反射型XSS攻击2验证性选做8DVWA一跨站请 求伪造(CSRF)掌握跨站请求伪造 (CSRF)2设计性必做9DVWA一命令执 行掌握命令执行攻击2设计性必做10DVWA一文件包掌握文件包含漏洞2综合性选做含漏洞五、教学方法与策略课程以课堂讲授为主，辅以案例讨论、视频教学、分组讨论等方法和手段。六、学生学习成效考核方式（考试）七、选用教材考核环节构成（均为100分制）评分依据占总成绩 的比重期末考查闭卷，选择、判断、填空、填图、问答、分析40%实验成绩6个实验，每个实验16.7分，合计100分20%实验测试随机抽取1个实验进行考核，按照熟练度和完成度评 分。30%考勤10%德丸浩编著，Web应用安全权威指南，人民邮电出版社，2014年八、参考资料1吴翰清编著，白帽子讲Web安全，电子工业出版社，2012年2钟晨鸣主编，Web前端黑客技术揭秘，电子工业出版社，2013年3张炳帅编著，Web安全深度剖析，电子工业出版社，2015年4斯坎布雷主编，黑客大曝光：Web应用程序安全，机械工业出版社，2011年5Dafydd Stuttard主编，黑客攻防技术宝典：Web实战篇，人民邮电出版社, 2012 年4-