學(xué)期授課計(jì)劃-網(wǎng)絡(luò)攻防技術(shù)與實(shí)踐-俞國(guó)紅.doc

健雄職業(yè)技術(shù)學(xué)院學(xué)年學(xué)期:20122013學(xué)年2學(xué)期系（院）:軟件與服務(wù)外包學(xué)院 課程名稱:網(wǎng)絡(luò)攻防技術(shù)與實(shí)踐學(xué) 時(shí):64主帶教師與學(xué)時(shí):俞國(guó)紅64輔帶教師與學(xué)時(shí):無(wú) 教學(xué)對(duì)象:安全1111教 材:網(wǎng)絡(luò)攻防技術(shù)與實(shí)踐 團(tuán)隊(duì)主任: 教學(xué)主任: 教 務(wù) 處 制 表健雄職業(yè)技術(shù)學(xué)院學(xué)期授課計(jì)劃周 次課 次任課教師授課地點(diǎn)教 學(xué) 內(nèi) 容（按課程標(biāo)準(zhǔn)要求填寫(xiě)內(nèi)容）各知識(shí)點(diǎn)的能力與素質(zhì)要求（掌握、理解、了解）教學(xué)方式及學(xué)時(shí)課外作業(yè)題號(hào)講 授習(xí)題課實(shí) 驗(yàn)上 機(jī)課程設(shè)計(jì)（周）其它環(huán)節(jié)21俞國(guó)紅D1-409模塊一網(wǎng)絡(luò)攻防實(shí)驗(yàn)環(huán)境搭建1.1搭建網(wǎng)絡(luò)攻防環(huán)境（一）了解網(wǎng)絡(luò)攻防環(huán)境軟硬件配置-虛擬攻擊機(jī)和靶機(jī)；能配置安裝虛擬靶機(jī)；1122俞國(guó)紅D1-409模塊一網(wǎng)絡(luò)攻防實(shí)驗(yàn)環(huán)境搭建1.1搭建網(wǎng)絡(luò)攻防環(huán)境（二）能搭建堡壘攻防環(huán)境；會(huì)環(huán)境加載與使用；11作業(yè)1：搭建網(wǎng)絡(luò)攻防環(huán)境33俞國(guó)紅D1-409實(shí)訓(xùn)一DCST 6000B堡壘的配置能搭建DCST 6000B堡壘攻防環(huán)境；會(huì)DCST 6000B環(huán)境加載與使用；11實(shí)訓(xùn)報(bào)告134俞國(guó)紅D1-409模塊二 應(yīng)用安全攻防實(shí)踐2.1 Windows操作系統(tǒng)攻擊及防御（一）能設(shè)置安全帳戶和安全口令；了解審核、日志、注冊(cè)表功能作用；理解Windows 組策略設(shè)置方法；1145俞國(guó)紅D1-409模塊二 應(yīng)用安全攻防實(shí)踐2.1 Windows操作系統(tǒng)攻擊及防御（二）了解注冊(cè)表基本概念、組策略實(shí)現(xiàn)原理；會(huì)帳戶的安全設(shè)置和作用；11作業(yè)2：Windows操作系統(tǒng)攻擊及防御46俞國(guó)紅D1-409模塊二 應(yīng)用安全攻防實(shí)踐2.2 Linux操作系統(tǒng)攻擊及防御（一）了解Linux操作系統(tǒng)及其安全機(jī)制；了解Linux重要目錄權(quán)限和關(guān)鍵文件的屬性；1147俞國(guó)紅D1-409模塊二 應(yīng)用安全攻防實(shí)踐2.2 Linux操作系統(tǒng)攻擊及防御（二）了解Linux操作系統(tǒng)及其安全機(jī)制；了解Linux重要目錄權(quán)限和關(guān)鍵文件的屬性；1158俞國(guó)紅D1-409實(shí)訓(xùn)二Windows操作系統(tǒng)攻擊及防御會(huì)使用系統(tǒng)安全監(jiān)測(cè)工具；會(huì)Windows的安全與優(yōu)化；11實(shí)訓(xùn)報(bào)告269俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.1 SQL注入漏洞攻防技術(shù)（一）了解常見(jiàn)數(shù)據(jù)庫(kù)攻擊方法；會(huì)利用SQL語(yǔ)句漏洞攻擊數(shù)據(jù)庫(kù)方法；11610俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.1 SQL注入漏洞攻防技術(shù)（二）了解常見(jiàn)數(shù)據(jù)庫(kù)攻擊方法；會(huì)利用SQL語(yǔ)句漏洞攻擊數(shù)據(jù)庫(kù)方法；11711俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.1 SQL注入漏洞攻防技術(shù)（三）了解常見(jiàn)數(shù)據(jù)庫(kù)攻擊方法；會(huì)利用SQL語(yǔ)句漏洞攻擊數(shù)據(jù)庫(kù)方法；11712俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.1 SQL注入漏洞攻防技術(shù)（四）了解常見(jiàn)數(shù)據(jù)庫(kù)攻擊方法；會(huì)利用SQL語(yǔ)句漏洞攻擊數(shù)據(jù)庫(kù)方法；11作業(yè)3： SQL注入漏洞攻防813俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.2 網(wǎng)頁(yè)腳本漏洞攻防技術(shù)（一）知道ASP網(wǎng)頁(yè)漏洞形成的原理；知道PHP網(wǎng)頁(yè)漏洞形成的原理；11814俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.2 網(wǎng)頁(yè)腳本漏洞攻防技術(shù)（二）知道ASP網(wǎng)頁(yè)漏洞形成的原理；知道PHP網(wǎng)頁(yè)漏洞形成的原理；11915俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.2 網(wǎng)頁(yè)腳本漏洞攻防技術(shù)（三）知道ASP網(wǎng)頁(yè)漏洞形成的原理；知道PHP網(wǎng)頁(yè)漏洞形成的原理；會(huì)網(wǎng)頁(yè)腳本安全編寫(xiě)，預(yù)防安全漏洞11 1016俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.2 網(wǎng)頁(yè)腳本漏洞攻防技術(shù)（四）知道ASP網(wǎng)頁(yè)漏洞形成的原理；知道PHP網(wǎng)頁(yè)漏洞形成的原理；會(huì)網(wǎng)頁(yè)腳本安全編寫(xiě)，預(yù)防安全漏洞111017俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.2 網(wǎng)頁(yè)腳本漏洞攻防技術(shù)（五）知道ASP網(wǎng)頁(yè)漏洞形成的原理；知道PHP網(wǎng)頁(yè)漏洞形成的原理；會(huì)網(wǎng)頁(yè)腳本安全編寫(xiě)，預(yù)防安全漏洞111118俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.2 網(wǎng)頁(yè)腳本漏洞攻防技術(shù)（六）知道ASP網(wǎng)頁(yè)漏洞形成的原理；知道PHP網(wǎng)頁(yè)漏洞形成的原理；會(huì)網(wǎng)頁(yè)腳本安全編寫(xiě)，預(yù)防安全漏洞111119俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.2 網(wǎng)頁(yè)腳本漏洞攻防技術(shù)（七）知道ASP網(wǎng)頁(yè)漏洞形成的原理；知道PHP網(wǎng)頁(yè)漏洞形成的原理；會(huì)網(wǎng)頁(yè)腳本安全編寫(xiě)，預(yù)防安全漏洞11作業(yè)4：網(wǎng)頁(yè)腳本漏洞攻防1220俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.3跨站腳本攻防技術(shù)（一）了解跨站腳本攻擊的概念和原理；知道跨站腳本攻擊腳本漏洞和觸發(fā)條件；會(huì)跨站腳本攻擊的防御方法；111221俞國(guó)紅D1-409模塊三 Web網(wǎng)站攻防技術(shù)3.3跨站腳本攻防技術(shù)（二）了解跨站腳本攻擊的概念和原理；知道跨站腳本攻擊腳本漏洞和觸發(fā)條件；會(huì)跨站腳本攻擊的防御方法； 111322俞國(guó)紅D1-409實(shí)訓(xùn)三SQL注入漏洞攻防技術(shù)了解常見(jiàn)數(shù)據(jù)庫(kù)攻擊方法；會(huì)利用SQL語(yǔ)句漏洞攻擊數(shù)據(jù)庫(kù)方法；2實(shí)訓(xùn)報(bào)告31323俞國(guó)紅D1-409模塊四 網(wǎng)絡(luò)攻防實(shí)戰(zhàn)4.1網(wǎng)絡(luò)掃描和網(wǎng)絡(luò)監(jiān)聽(tīng)防范（一）理解數(shù)據(jù)包的結(jié)構(gòu)；能利用端口掃描軟件進(jìn)行漏洞掃描；會(huì)捕獲數(shù)據(jù)包并進(jìn)行數(shù)據(jù)包的分析；111424俞國(guó)紅D1-409模塊四 網(wǎng)絡(luò)攻防實(shí)戰(zhàn)4.1網(wǎng)絡(luò)掃描和網(wǎng)絡(luò)監(jiān)聽(tīng)防范（二）理解數(shù)據(jù)包的結(jié)構(gòu)；能利用端口掃描軟件進(jìn)行漏洞掃描；會(huì)捕獲數(shù)據(jù)包并進(jìn)行數(shù)據(jù)包的分析；11作業(yè)5：網(wǎng)絡(luò)掃描技術(shù)1425俞國(guó)紅D1-409模塊四 網(wǎng)絡(luò)攻防實(shí)戰(zhàn)4.2木馬、系統(tǒng)漏洞入侵與防范（一）了解常見(jiàn)系統(tǒng)漏洞存在的原理以及防范措施；會(huì)加固防范系統(tǒng)漏洞；111526俞國(guó)紅D1-409模塊四 網(wǎng)絡(luò)攻防實(shí)戰(zhàn)4.2木馬、系統(tǒng)漏洞入侵與防范（二）了解常見(jiàn)系統(tǒng)漏洞存在的原理以及防范措施；會(huì)加固防范系統(tǒng)漏洞；111527俞國(guó)紅D1-409模塊四 網(wǎng)絡(luò)攻防實(shí)戰(zhàn)4.2木馬、系統(tǒng)漏洞入侵與防范（三）知道木馬入侵的原理；能使用木馬遠(yuǎn)程控制功能入侵計(jì)算機(jī)；會(huì)查殺防范木馬；111628俞國(guó)紅D1-409模塊四 網(wǎng)絡(luò)攻防實(shí)戰(zhàn)4.3 緩沖區(qū)溢出攻擊與防范（一）了解緩沖區(qū)溢出的特性和防護(hù)策略；會(huì)防范緩沖區(qū)溢出攻擊；11作業(yè)6：木馬、系統(tǒng)漏洞入侵與防范1629俞國(guó)紅D1-409模塊四 網(wǎng)絡(luò)攻防實(shí)戰(zhàn)4.3 緩沖區(qū)溢出攻擊與防范（二）了解緩沖區(qū)溢出的特性和防護(hù)策略；會(huì)防范緩沖區(qū)溢出攻擊；111730俞國(guó)紅D1-409模塊四 網(wǎng)絡(luò)攻防實(shí)戰(zhàn)4.4拒絕服務(wù)攻擊與防范理解入侵檢測(cè)系統(tǒng)的概念、功能；能使用入侵檢測(cè)系統(tǒng)防范拒絕服務(wù)攻擊；能實(shí)現(xiàn)代理防火墻防范拒絕服務(wù)攻擊；111731俞國(guó)紅D1-409實(shí)訓(xùn)四木馬、系統(tǒng)漏洞入侵與防范知道木馬入侵的原理；能使用木馬遠(yuǎn)程