信息安全实验课程一(软件安全、web安全)实践教学大纲4 -汪洁
《信息安全》教案
《信息安全》教案一、教案简介1.1 课程背景随着互联网的普及和信息技术的发展，信息安全已成为我国经济社会发展的重要保障。
本课程旨在帮助学生了解信息安全的基本概念、原理和技术，提高信息安全意识和防范能力。
1.2 课程目标（1）了解信息安全的基本概念、原理和关键技术；（2）掌握信息安全风险评估、安全策略制定和安全管理方法；（3）提高信息安全意识和防范能力，为我国信息安全事业发展贡献力量。
二、教学内容2.1 信息安全概述（1）信息安全的基本概念（2）信息安全的重要性（3）信息安全的发展历程2.2 信息安全技术（1）密码技术（2）防火墙与入侵检测（3）病毒与恶意代码防范（4）数据备份与恢复2.3 信息安全策略与制度（1）信息安全策略制定（2）信息安全制度设计（3）信息安全政策法规2.4 信息安全风险评估与管理（1）信息安全风险评估方法（2）信息安全风险控制策略（3）信息安全风险管理流程2.5 信息安全意识与培训（1）信息安全意识培养（2）信息安全培训方法（3）信息安全宣传教育三、教学方法3.1 讲授法通过讲解信息安全的基本概念、原理和技术，使学生掌握信息安全知识。
3.2 案例分析法分析真实的安全事件，让学生了解信息安全风险和防范措施。
3.3 小组讨论法分组讨论信息安全问题，培养学生团队合作精神和解决问题的能力。
3.4 实践操作法安排实验室实践，让学生动手操作信息安全工具，提高实际操作能力。
四、教学资源4.1 教材：选用权威、实用的信息安全教材。
4.2 课件：制作精美的多媒体课件，辅助教学。
4.3 实验室：配置齐全的计算机实验室，供学生实践操作。
4.4 网络资源：利用互联网为学生提供丰富的信息安全学习资源。
五、教学评价5.1 平时成绩：考察学生课堂表现、作业完成情况。
5.2 实践报告：评估学生在实验室实践的报告质量。
5.3 期末考试：设置信息安全相关试题，检验学生掌握程度。
5.4 安全意识调查：了解学生信息安全意识的提高情况。
(完整版)《网络安全》教学大纲
《网络安全技术》课程教学大纲课程编号：课程名称：网络安全技术及应用课程类型：必修课总学时：72 讲课学时：36 实验学时：36学分：适用对象:计算机专业一、课程性质、目的及任务随着计算机网络与通讯技术的发展，Internet在人们的生活、学习和工作中的位置越来越重要，网络信息的安全已经成为各行各业中非常重要的环节。
因此，能够掌握一定的网络信息安全知识已成为网络管理中的一种必须技能。
同时随着服务器管理技术的不断发展，现在国内的各行各业的网络大多只是处于组建内部网或接入公网，根本谈不上真正意义的网络管理，要想管理好网络就必须具备一定的网络信息安全知识，所以网络信息安全的管理人员将大量需要，网络信息安全将会成为网络管理的发展趋势。
本课程将介绍一定的网络安全中常用黑客攻击技术和搭建一个企业网络安全体系，同时使学习者能够熟练的使用常用的黑客攻击和系统防御工具，了解信息安全的整个过程，以适应现代网络管理的需要。
二、教学基本要求按照“以能力为本位、以职业实践为主线、以项目课程为主体的模块化专业课程体系”的总体设计要求，该门课程以满足一下要求为基本理念（1）、体系性要求：所设计的模块课程，要求能够既能自成体系，又能独立使用。
所谓自成体系是指单个模块课程要涵盖该模块所涉及的所有内容领域，不能有遗漏；所谓能够独立使用，是指该模块课程的设计，要以每一任务为单位，对每一节课甚至每个知识点，要设计出适合教学需要的任务课程，它可以独立用于教学。
（2）、功能性要求：所设计模块课程在教学过程中，要在如下五个方面起重要作用：一是用于辅助教师教学，重点在于向学生演示和表达知识，突破重点和难点，辅助教师进行知识的传授；二是辅助学生学习，重点帮助学生巩固知识，诱导学生积极思考，帮助学生发现探索知识；三是提供资料参考，重点在于提供教师备课以及学生学习时的相关参考资料；四是用于学生的兴趣扩展，重点用于帮助学生发展兴趣爱好、增长见识、形成个性。
网络信息安全课程《网络信息安全》教学大纲(2014-2015)
《网络信息安全》课程教学大纲一、课程总述本课程大纲是以2012年软件工程本科专业人才培养方案为依据编制的。
二、教学时数分配三、单元教学目的、教学重难点和内容设置第1章网络安全概述与环境配置【教学目的】了解内容：网络面临的安全威胁、信息系统安全的脆弱性、保证网络安全的途径；理解内容：网络安全的攻防体系、研究网络安全的必要性及其社会意义掌握内容：信息系统安全评估标准；熟练掌握内容：网络安全实验环境的配置及网络抓包软件的使用【重点难点】重点：网络安全的攻防体系、研究网络安全的必要性难点：研究网络安全的必要性【教学内容】1.1 信息安全概述1.2 网络安全概述1.3 研究网络安全的必要性1.4 研究网络安全的社会意义1.5 网络安全的相关法规1.6 网络安全的评价标准1.7 环境配置【课时要求】7节第2章网络安全协议基础【教学目的】了解内容：OSI参考模型和TCP/IP协议组理解内容：IP/TCP/UDP/ICMP协议的工作原理掌握内容： IP/TCP/UDP/ICMP协议的结构分析熟练掌握内容：常用的网络服务和网络命令【重点难点】重点：IP/TCP/UDP/ICMP协议的工作原理难点：IP/TCP/UDP/ICMP协议的结构分析【教学内容】2.1 OSI参考模型2.2 TCP/IP协议族2.3 网际协议IP2.4 传输控制协议TCP2.5 用户数据报协议UDP2.6 ICMP协议2.7 常用的网络服务2.8 常用的网络命令【课时要求】7节第3章网络空全编程基础【教学目的】了解内容：网络安全编程的基础知识理解内容：C和C++的几种编程模式掌握内容：网络安全编程的常用技术熟练掌握内容：注册表编程、定时器编程、驻留程序编程【重点难点】重点：网络安全编程的常用技术难点：注册表编程、定时器编程、驻留程序编程【教学内容】3.1 网络安全编程概述3.2 C和C++的几种编程模式3.3 网络安全编程【课时要求】10节第4章网络扫描与网络监听【教学目的】了解内容：黑客以及黑客攻击的基本概念理解内容：黑客攻击与网络安全的关系掌握内容：如何利用工具实现网络踩点、网络扫描和网络监听熟练掌握内容：黑客攻击的常用工具【重点难点】重点：黑客攻击的步骤难点：如何利用工具实现网络踩点、网络扫描和网络监听【教学内容】4.1 黑客概述4.2 网络踩点4.3 网络扫描4.4 网络监听【课时要求】5节第5章网络入侵【教学目的】了解内容：网络入侵的基本概念理解内容：社会工程学攻击、物理攻击、暴力攻击掌握内容：利用Unicode漏洞攻击和缓冲区溢出漏洞进行攻击的技术熟练掌握内容：流行攻击工具的使用和部分工具的代码实现【重点难点】重点：流行攻击工具的使用和部分工具的代码实现难点：利用Unicode漏洞攻击和缓冲区溢出漏洞进行攻击的技术【教学内容】5.1 社会工程学攻击5.2 物理攻击与防范5.3 暴力攻击5.4 Unicode漏洞专题5.5 其他漏洞攻击5.6 缓冲区溢出攻击5.7 拒绝服务攻击5.8 分布式拒绝服务攻击【课时要求】8节第6章网络后门与网络隐【教学目的】了解内容：利用四种方法实现网络后门理解内容：网络隐身的两种方法掌握内容：利用四种方法实现网络后门熟练掌握内容：常见后门工具的使用【重点难点】重点：利用四种方法实现网络后门难点：常见后门工具的使用【教学内容】6.1 网络后门6.2 木马6.3 网络代理跳板6.4 清除日志【课时要求】5节第7章恶意代码【教学目的】了解内容：恶意代码的发展史理解内容：研究恶意代码的必要性、恶意代码长期存在的原因掌握内容：恶意代码实现机理熟练掌握内容：恶意代码的设计与实现【重点难点】重点：恶意代码的设计与实现难点：恶意代码的设计与实现【教学内容】7.1 恶意代码概述7.2 恶意代码实现机理7.3 常见的恶意代码【课时要求】5节第8章操作系统安全基础【教学目的】了解内容：操作系统安全的基本概念理解内容：操作系统安全的实现机制、安全模型及安全体系结构掌握内容：操作系统安全的36条基本配置原则熟练掌握内容：Windows操作系统的安全配置方案【重点难点】重点：Windows操作系统的安全配置方案难点：Windows操作系统的安全配置方案【教学内容】8.1 常用操作系统概述8.2 安全操作系统的研究发展8.3 安全操作系统的基本概念8.4 安全操作系统的机制8.5 代表性的安全模型8.6 操作系统安全体系结构8.7 操作系统安全配置方案【课时要求】5节第9章密码学与信息加密【教学目的】了解内容：密码学的基本概念、数字水印的基本概念理解内容：主流加密技术、数字签名的原理、PGP加密的原理和实现及PKI信任模型掌握内容：DES加密算法的概念以及如何利用程序实现、RSA加密算法的概念以及实现算法熟练掌握内容：DES加密算法的概念以及如何利用程序实现【重点难点】重点：主流加密技术、数字签名的原理及PKI信任模型难点：如何利用程序实现主流加密算法【教学内容】9.1 密码学概述9.2 des对称加密技术9.3 rsa公钥加密技术9.4 pgp加密技术9.5 数字信封和数字签名9.6 数字水印9.7 公钥基础设施pki【课时要求】10节第10章防火墙与入侵检测【教学目的】了解内容：利用软件实现防火墙的规则集理解内容：防火墙的基本概念、分类、入侵检测系统的概念、原理及常用方法掌握内容：防火墙的实现模型、如何利用程序实现简单的入侵检测熟练掌握内容：防火墙的配置【重点难点】重点：防火墙的配置难点：入侵检测工具的编程实现【教学内容】10.1 防火墙的概念10.2 防火墙的分类10.3 常见防火墙系统模型10.4 创建防火墙的步骤10.5 入侵检测系统的概念10.6 入侵检测的方法10.7 入侵检测的步骤【课时要求】8节第11章IP安全与WEB安全【教学目的】了解内容：IPSec的必要性理解内容： IPSec中的AH协议、ESP协议和密钥交换协议掌握内容： VPN的功能和解决方案、Web安全的3个方面，SSL和TLS安全协议的内容与体系结构熟练掌握内容：VPN的解决方案【重点难点】重点：VPN的功能和解决方案、Web安全的3个方面、SSL和TLS安全协议的内容与体系结构难点：VPN的解决方案【教学内容】11.1 IP安全概述11.2 密钥交换协议IKE11.3 VPN技术11.4 WEB安全概述11.5 SSL/TLS技术11.6 安全电子交易SET简介【课时要求】3节第12章网络安全方案设计【教学目的】了解内容：网络安全方案设计方法理解内容：评价网络安全方案的质量的标准掌握内容：网络安全方案编写的注意点以及网络安全方案的编写框架熟练掌握内容：网络安全方案设计的基本步骤【重点难点】重点：网络安全的需求分析、方案设计难点：网络安全方案的设计【教学内容】12.1 网络安全方案概念12.2 网络安全方案的框架12.3 网络安全案例需求12.4 解决方案设计【课时要求】7节四、教材1、《计算机网络安全教程（第2版）》，石志国、薛为民、尹浩，清华大学出版社、北京交通大学出版社，2011年2月；2、《计算机网络安全教程实验指导》，石志国、薛为民、尹浩，清华大学出版社、北京交通大学出版社，2011年10月。
网络与信息安全教学大纲
网络与信息安全教学大纲一、引言近年来，随着网络技术的发展和普及，网络与信息安全问题变得越来越重要。
网络与信息安全教育成为了当今社会中不可忽视的一部分。
本教学大纲旨在为网络与信息安全课程提供一个全面、系统的教学指南，以帮助学生建立正确的网络与信息安全意识，并学习相关的技术与知识。
二、课程目标1. 培养学生对网络与信息安全的重要性的认识和理解。
2. 培养学生正确的网络使用习惯和信息处理能力。
3. 培养学生对常见网络安全威胁的识别和防范能力。
4. 培养学生掌握网络安全技术和工具的基本原理与应用。
三、教学内容【模块一】网络安全概述1. 网络与信息安全的定义和意义2. 网络安全威胁与攻击类型3. 常见的网络安全漏洞与风险4. 网络安全法律法规与相关政策【模块二】密码与加密技术1. 密码学基础知识2. 对称加密与非对称加密算法3. 数字签名与数字证书4. 隐私保护与数据加密实践【模块三】网络安全防御与检测1. 防火墙与入侵检测系统2. 网络访问控制与安全策略3. 恶意软件与病毒防范4. 安全事件监测与应急响应【模块四】网络安全管理与认证1. 网络安全管理概述2. 安全策略与漏洞管理3. 安全认证与合规性管理4. 网络安全培训与意识教育四、教学方法1. 讲授：通过授课、讲解等方式向学生传授相关的理论知识。
2. 实践：通过实验、案例分析等方式提供具体的实践环境和问题解决方案。
3. 讨论：组织学生进行讨论，培养学生的思辨能力和团队合作能力。
4. 实例分析：通过实际的安全事件案例，帮助学生分析、思考和解决问题。
五、考核方式1. 课堂小测：每节课结束后进行简短的小测，检查学生对知识点的掌握情况。
2. 作业与实验报告：布置相关的作业和实验任务，评估学生的实践能力和综合素质。
3. 期末考试：对全课程的知识体系进行综合考核，评估学生的学习成果。
六、教学资源1. 教材：选用网络与信息安全教材作为基础教学资料。
2. 网络资源：引导学生利用互联网资源进行相关的学习和研究。
网络信息安全课程《网络信息安全》教学大纲(2014-2015)
网络信息安全课程《网络信息安全》教学大纲(2014-2015)网络信息安全课程《网络信息安全》教学大纲（2014-2015）一、课程介绍1.1 课程背景随着互联网的迅猛发展，网络信息安全问题日益突出，越来越需要专业人士来保护网络数据的安全性和完整性。
本课程旨在培养学生对网络信息安全的理解和处理技能，为学生未来从事网络安全相关职业打下坚实的基础。
1.2 课程目标本课程的主要目标是使学生：- 了解网络信息安全的基本概念和原则- 掌握网络信息安全的基本技术和方法- 培养网络信息安全的意识和行为习惯- 学会应对网络攻击和威胁的措施和应急处理1.3 教学安排- 课程名称：网络信息安全- 学年学期：2014-2015学年- 学时安排：每周2课时，共计36课时- 授课方式：理论授课与实践操作相结合 - 考核方式：平时表现+期末考试+实践项目二、课程内容2.1 网络信息安全概述- 网络信息安全的定义和重要性- 网络信息安全的基本原则和要求2.2 网络攻击与威胁- 常见的网络攻击类型及其原理- 网络威胁的分类及特征2.3 网络安全技术与方法- 认证与访问控制技术- 加密与数据保护技术- 安全评估与风险管理方法- 事件响应与应急处理方法2.4 网络安全管理与法规- 网络安全管理的基本流程与策略- 国内外相关的网络安全法规与标准2.5 网络信息安全保护实践- 网络防火墙配置与管理- 网络入侵检测与防范- 网络日志分析与溯源- 网络安全事件处理与演练三、教学方法3.1 理论授课- 通过教师的系统讲授，向学生介绍网络信息安全的基本概念、理论和技术。
3.2 实践操作- 在计算机实验室进行实践操作，让学生亲自实际操作各种网络安全技术和方法。
3.3 课程项目- 针对实际案例设计项目，要求学生进行团队合作，完成网络信息安全实践操作。
四、教材和参考资料4.1 教材- 《网络信息安全基础教程》- 《网络安全技术与实战》4.2 参考资料- 《网络与信息安全专业教学指南》- 《网络信息安全标准与规范》五、考核方式5.1 平时表现- 包括出勤率、课堂参与度、作业完成情况等。
《信息安全》课程教学大纲
《信息安全》课程教学大纲《信息安全》课程教学大纲一、课程概述《信息安全》课程是一门涉及计算机科学、数学、物理学、信息安全等多个学科领域的综合性课程。
本课程旨在帮助学生掌握信息安全的基本理论和实践技能，提高学生在网络信息安全领域的综合素质和能力。
二、课程目标通过本课程的学习，学生将能够：1、了解和掌握信息安全的基本概念、理论和技能，包括密码学、网络安全、操作系统安全、应用软件安全等领域；2、熟悉和掌握常见的网络攻击手段和防御策略，如黑客攻击、病毒、木马、钓鱼等；3、学会分析并解决实际信息安全问题，具备应对各种网络安全事件的能力；4、提高学生的独立思考能力、创新能力和团队协作能力。
三、课程内容本课程主要包括以下内容：1、信息安全基本概念，包括信息安全的历史和发展趋势、常见的网络威胁和攻击手段等；2、密码学基础，包括密码学的概念、加密算法、散列函数、数字签名等；3、网络安全，包括网络协议的安全性、防火墙、入侵检测系统、网络扫描等；4、操作系统安全，包括操作系统的访问控制、系统漏洞、安全配置等；5、应用软件安全，包括Web应用程序安全、数据库安全、电子邮件安全等；6、网络安全事件分析，包括日志分析、入侵检测、应急响应等。
四、教学方法本课程将采用多种教学方法，包括课堂讲解、案例分析、实践操作、小组讨论等，以提高学生的参与度和学习效果。
五、作业和考试本课程将布置定期作业和进行期末考试，以评估学生对课程内容的掌握程度和应用能力。
作业内容将涵盖课堂讲解的重点内容和实际应用案例，考试将采用闭卷形式，主要考察学生的理论知识和实践技能。
六、参考资料为保证学生的学习效果，本课程将提供以下参考资料：1、《密码学原理与实践》（作者：冯登国）；2、《网络安全：攻防与实战》（作者：刘晓辉）；3、《操作系统安全》（作者：S.W.McDonald）；4、《Web应用程序安全》（作者：石磊）；5、《信息安全事件分析技术》（作者：罗守山）。
大学计算机实践教学大纲(3篇)
第1篇一、教学目标1. 知识目标：- 掌握计算机硬件、软件、网络等基本知识。
- 熟悉操作系统、数据库、编程语言等核心软件的使用。
- 了解计算机科学的基本理论和方法。
2. 技能目标：- 能够熟练操作计算机，进行基本的系统维护和故障排除。
- 具备编写简单程序的能力，能够进行基本的程序调试和优化。
- 能够使用数据库进行数据管理，进行基本的网络应用开发。
3. 素质目标：- 培养学生的团队协作精神和沟通能力。
- 增强学生的创新意识和实践能力。
- 培养学生严谨的科学态度和良好的职业道德。
二、教学内容1. 计算机基础知识：- 计算机硬件组成与工作原理。
- 操作系统基础（如Windows、Linux）。
- 计算机网络基础（如TCP/IP、网络协议）。
2. 编程语言与软件开发：- C/C++编程基础。
- Java编程基础。
- Python编程基础。
- 软件开发流程与方法。
3. 数据库应用：- 关系型数据库（如MySQL、Oracle）基础。
- 数据库设计方法。
- SQL语言基础。
4. 网络应用开发：- 前端技术（如HTML、CSS、JavaScript）。
- 后端技术（如Java EE、PHP、Python）。
- Web应用开发框架（如Spring、Django）。
5. 综合实践项目：- 学生自主选择项目主题，进行项目设计、开发、测试和维护。
- 项目类型包括但不限于：移动应用开发、Web应用开发、桌面应用开发等。
三、教学方法1. 讲授法：教师系统讲解计算机相关理论知识，使学生建立完整的知识体系。
2. 演示法：教师通过实际操作演示，使学生直观地了解计算机软硬件的使用方法。
3. 实验法：学生在教师的指导下，通过实际操作，巩固所学知识，提高动手能力。
4. 讨论法：鼓励学生积极参与课堂讨论，培养学生的思维能力和表达能力。
5. 案例教学法：通过分析实际案例，使学生了解计算机应用中的问题和解决方案。
6. 项目驱动法：以项目为导向，培养学生的团队协作能力和实践能力。
完整版)《网络安全》教学大纲
完整版)《网络安全》教学大纲本课程旨在培养学生掌握网络信息安全的基本理论和实践技能，具备搭建企业网络安全体系的能力，熟练使用常用的黑客攻击和系统防御工具，了解信息安全的整个过程。
通过研究，使学生能够适应现代网络管理的需要，成为具备网络信息安全管理能力的人才。
四、教学内容本课程主要包括以下内容：1.网络安全基础知识：介绍网络安全的基本概念、网络攻击的类型、网络安全威胁与风险评估等内容。
2.黑客攻击技术：介绍黑客攻击的基本原理和常用手段，如端口扫描、漏洞利用、拒绝服务攻击等。
3.系统防御技术：介绍系统防御的基本原理和常用手段，如防火墙、入侵检测系统、安全审计等。
4.企业网络安全体系：介绍企业网络安全体系的搭建和管理，包括网络安全策略、安全管理体系、安全培训等。
5.常用黑客攻击和系统防御工具：介绍常用的黑客攻击和系统防御工具的原理和使用方法，如Nmap、Metasploit、Snort等。
五、教学方法本课程采用讲授、实验、案例分析等多种教学方法相结合，注重学生的实践能力和动手能力的培养，同时注重学生的思维能力和创新能力的培养。
通过实验和案例分析，使学生能够更好地理解和掌握网络安全技术的实际应用。
六、考核方式本课程的考核方式包括平时成绩、实验成绩和期末考试成绩。
其中，平时成绩包括课堂表现、作业完成情况等，实验成绩主要考核学生的实践能力，期末考试主要考核学生对本课程所学内容的掌握情况。
工作任务：研究如何清除和恢复Windows帐号密码，研究远程控制和木马安全。
研究目标：掌握使用启动光盘、软件和脚本清除Windows帐号密码，了解密码破解基础和Windows系统光盘的使用基础。
研究远程控制基本原理，掌握PCAnywhere、冰河和灰鸽子等常用远控软件的使用，了解木马的控制原理和常见木马的使用。
研究利用系统漏洞进行远控，包括3389攻击和IPC$攻击，以及病毒木马的防治与查杀。
实践技能：使用PCAnywhere对计算机进行远程控制和文件传递，利用冰河木马对局域网计算机进行入侵和高级控制，利用灰鸽子木马对局域网计算机进行入侵、高级控制和内网自动上线，进行被控端加壳处理，利用3389漏洞和IPC$漏洞对系统进行攻击和远控。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实践项目编号：001实践项目名称：缓冲区溢出漏洞实验实践学时：8参考资料：(1)Aleph One. Smashing The Stack For Fun And Profit.Phrack 49, V olume 7, Issue 49. Available at /people/faculty/tkprasad/courses/cs781/alephOne.html(2)Notes on Non-Executable Stack.(3)SEED实验室一、实践目的或任务通过指导学生上机实践，让学生对缓冲区溢出攻击的基本原理有更深刻的认识，并熟悉缓冲区溢出的攻击过程。
二、实践教学基本要求1.了解实验目的及实验原理；2.进行缓冲区溢出攻击；3.总结在实验过程中遇到的问题、解决办法和收获。
三、实践教学的内容或要求1. 分析具有缓冲区溢出漏洞的代码程序；2. 自己编写程序尝试对具有漏洞的程序进行攻击；3. 分析已有的缓冲区溢出攻击程序，并对漏洞进行攻击；4．分析实验结果。
四、实践类型或性质编写程序及验证性五、实践要求实践项目00１-006选做1题。
六、实践所需仪器设备1.计算机（内网联网状态）2.相关软件（虚拟机、Ubuntu操作系统）实践项目编号：002实践项目名称：Return-to-libc攻击实验实践学时：8参考资料：(1)Aleph One. Smashing The Stack For Fun And Profit.Phrack 49, V olume 7, Issue 49. Available at /~tkprasad/courses/cs781/alephOne.html(2)SEED实验室一、实践目的或任务通过指导学生上机实践，让学生对Return-to-libc 攻击的基本原理有更深刻的认识，并熟悉Return-to-libc 攻击过程。
二、实践教学基本要求1.了解实验目的及实验原理；2.进行Return-to-libc 攻击3.总结在实验过程中遇到的问题、解决办法和收获。
三、实践教学的内容或要求1. 分析具有漏洞的代码程序；2. 自己编写程序尝试对具有漏洞的程序进行攻击；3. 分析已有的Return-to-libc程序，并对漏洞进行攻击，获得root权限；4．使用保护机制来对抗缓冲区溢出攻击；5．分析实验结果。
四、实践类型或性质编写程序及验证性五、实践要求实践项目00１-006选做1题。
六、实践所需仪器设备1.计算机（内网联网状态）2.相关软件（虚拟机、Ubuntu操作系统）实践项目编号：003实践项目名称：环境变量和set-uid实验实践学时：8参考资料：(1)/~wedu/seed/Labs_12.04/Software/Environment_Variable_and _SetUID/files/setuid.pdf(2)Chen, Wagner, and Dean.(3)(4)SEED实验室一、实践目的或任务通过指导学生上机实践，让学生对set-uid的基本原理有更深刻的认识，并熟悉set-uid编程过程。
Set-uid是Unix操作系统的一个重要的安全机制。
当设定uid程序运行时,它假定所有人拥有特权。
例如，如果程序的所有者是root权限，当任何人运行这个程序，程序将获得root权限。
Set-uid允许我们做很多有趣的事情，但这也是许多坏事情的罪魁祸首。
这个实验的目的是让学生理解这些特权程序面临什么样的风险。
二、实践教学基本要求1.了解实验目的及实验原理；2.进行set-uid 代码的编写3.总结在实验过程中遇到的问题、解决办法和收获。
三、实践教学的内容或要求1. 分析set-uid的代码程序；2. 自己编写set-uid程序；3. 理解这些特权程序面临什么样的风险以及如果有错误代码如何攻击。
4．分析实验结果。
四、实践类型或性质编写程序及验证性五、实践要求实践项目00１-006选做1题。
六、实践所需仪器设备1.计算机（内网联网状态）2.相关软件（虚拟机、Ubuntu操作系统）实践项目名称：竞争条件（Race-Condition）漏洞实验实践学时：8参考资料：（1）SEED实验室一、实践目的或任务当多个进程并发访问和操作同样的数据时，会发生竞争条件的情况。
竞争的结果依赖于访问发生的特定顺序。
如果一个特权程序有竞争条件漏洞时，攻击者运行一个并行的进程来与特权程序竞争，从而改变该程序的行为。
通过指导学生上机实践，让学生理解竞争条件漏洞，并学会保护程序免受竞争条件漏洞攻击。
二、实践教学基本要求1.了解实验目的及实验原理；2.进行攻击代码的编写3.总结在实验过程中遇到的问题、解决办法和收获。
三、实践教学的内容或要求1. 分析具有Race-Condition漏洞的源程序；2. 读懂实验给出的攻击程序，并对漏洞进行攻击；3. 使用保护机制来对抗Race-Condition漏洞攻击；4. 分析实验结果。
四、实践类型或性质编写程序及验证性五、实践要求实践项目00１-006选做1题。
六、实践所需仪器设备1.计算机（内网联网状态）2.相关软件（虚拟机、Ubuntu操作系统）实践项目名称：字符串格式漏洞实验实践学时：8参考资料：（1）SEED实验室（2）(scut / team teso) Exploiting Format Strng Vulnerabilities（3）Pradeep Padala. Playing with ptrace一、实践目的或任务格式字符串漏洞是由于像printf(user_input)一样的代码，变量user_input由用户提供。
当这个程序运行特权程序(如set-uid)时，这printf语句将变得危险。
因为它可能会导致以下后果之一：（1）崩溃；（2）任意读取内存；（3）在任意的内存中修改值。
最后结果是非常危险的，因为它可以允许用户修改特权程序的内部变量，从而改变程序的行为。
通过指导学生上机实践，让学生制定一个计划利用这个安全漏洞。
二、实践教学基本要求1.了解实验目的及实验原理；2.进行格式字符串漏洞攻击代码的编写；3.总结在实验过程中遇到的问题、解决办法和收获。
三、实践教学的内容或要求1. 分析源程序的弱点；2. 自己编写格式字符串漏洞攻击程序；3. 分析已有的程序，并对漏洞进行攻击；4. 对格式字符串漏洞进行修补；5．分析实验结果。
四、实践类型或性质编写程序及验证性五、实践要求实践项目00１-006选做1题。
六、实践所需仪器设备1.计算机（内网联网状态）2.相关软件（虚拟机、Ubuntu操作系统）实践项目名称：破壳攻击实验实践学时：8参考资料：（1）SEED实验室（2）Carter's Shellshock BitBucket（3）Icamtuf Blogpost on Shellshock一、实践目的或任务2014年9月24日,在Bash中被发现严重的漏洞,它被称为shellshock。
这会影响许多系统。
该漏洞可以很容易地利用远程或本地机器。
学生通过上机实践，让学生了解破壳攻击的攻击原理，并了解shellshock的脆弱性。
二、实践教学基本要求1.了解实验目的及实验原理；2.总结在实验过程中遇到的问题、解决办法和收获。
三、实践教学的内容或要求1. 分析源程序的弱点；2．分析实验结果。
四、实践类型或性质编写程序及验证性五、实践要求实践项目00１-006选做1题。
六、实践所需仪器设备1.计算机（内网联网状态）2.相关软件（虚拟机、Ubuntu操作系统）实践项目名称：跨站脚本攻击（基于elgg）实践学时：8参考资料：（1）SEED实验室（2）Here is a very nice visualization of the XSS attack made by Prof. Li Yang at the University of Tennessee Chattanooga (you need to refresh to start viewing thevisualization).（3）Javascrpt Tutorial（4）Javascript Strings（5）XMLHttpRequest（6）XMLHttpRequest（7）The LiveHTTPHeaders firefox extension（8）The Firebug Extension一、实践目的或任务恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。
这就是跨站脚本攻击XSS(Cross Site Scripting)为展示攻击者可以利用XSS漏洞的做什么，我们已经建立了一个web应用程序名为elgg Ubuntu VM映像。
elgg社交网络是一个非常流行的开源web应用程序，它实现了一个对策来预防XSS的威胁。
为了演示XSS攻击的工作原理,我们注释掉了这些防御策略，故意让Elgg容易受到XSS攻击。
没有这些防御策略,用户可以发布任意信息，包括JavaScript程序,用户配置文件。
在这个实验室里,学生们需要利用此漏洞对elgg 进行XSS攻击,这是一种类似于Samy Kamkar所做的蠕虫在2005年对MySpace进行攻击。
这种攻击的最终目标是在用户中利用XSS传播蠕虫，这样不管谁受感染，你(即攻击者)都会增加到他/她的朋友列表。
通过指导学生上机实践，让学生在已经被修改过的elgg 上发起xss攻击二、实践教学基本要求1.了解实验目的及实验原理；2.进行xss攻击代码的编写3.总结在实验过程中遇到的问题、解决办法和收获。
三、实践教学的内容或要求1. 了解实验目的及实验原理；2. 自己编写xss攻击程序，并对漏洞进行攻击；3．分析实验结果。
四、实践类型或性质编写程序及验证性五、实践要求实践项目00７-00１１选做1题。
六、实践所需仪器设备1.计算机（内网联网状态）2.相关软件（虚拟机、Ubuntu操作系统）实践项目编号：008实践项目名称：跨站脚本攻击（基于Collabtive）实践学时：8参考资料：（1）SEED实验室（2）Here is a very nice visualization of the XSS attack made by Prof. Li Yang at the University of Tennessee Chattanooga (you need to refresh to start viewing thevisualization).（3）Javascript Tutorial（4）Javascript Strings（5）XMLHttpRequest（6）The LiveHTTPHeaders firefox extension（7）The Firebug Extension一、实践目的或任务为展示攻击者可以利用XSS漏洞的做什么,我们已经建立了一个web应用程序名为Collabtive Ubuntu VM映像。