《信息安全工程》课程实验教学大纲

《信息安全工程》课程实验教学大纲课程名称及编号：信息安全工程（AB09170） 实验学时：16学适用专业：网络工程 课程类别：必修一、本实验课的任务与目的信息安全工程是一门网络工程专业课。本课程针对完整的信息系统实施生命周期各环节中信息安全的保障要求，主要介绍工程保障部分的内容。主要内容包括：安全需求挖掘、安全要求定义、体系结构设计、详细结构设计、实现系统安全、系统工程监理、安全有效性评估、工程实施后的信息安全管理体系建立等。二、实验项目内容、基本要求与学时分配序 实验号 项目名剩磁效应与数据恢复操作系统安全评估与检测

实验 实验 实学时 类别 类2专业2基础 验2专业2基础 综

实验目的要求要求存在磁介质中的信息会使磁介磁介质上记载的信息在一定程技术手段可以将已抹除信息的必做认识数据恢复技术对信息安全的影响。操作系统本身设计的安全性可必做33网络安全程序设计4专业基础设计必做学生认识操作系统安全评估与全评估与检测的内容和方法。WindowRawSocket技术特点，理解端口扫描技术的原实现端口扫描和描。CGI漏洞扫4信息安全管理8专业基础综合必做应，信息系统风险评估方案设评认证要求等设计工作。合计16注：1、实验类别：基础、专业基础、专业、其它。2、实验类型：演示、验证、综合、设计研究、其它。3、实验要求：必做、选做。实验一：剩磁效应与数据恢复实验目的：计算机磁盘属于磁介质，所有磁介质都存在剩磁效应的问题，保存在磁介质中的信息会使磁介质不同程度地永久性磁化，所以磁介质上记载的信息在一定程度上是抹除不净的，通过一定的技术手段可以将已抹除信息的磁盘上的原有信息提取出来。另外，由于计算机文件系统的实现原理，文件的删除并没有将文件的数据内容从磁盘上删除，通过一定的技术手段可以将删除的文件恢复出来。通过该实验，使学生理解磁盘数据恢复的原理，认识数据恢复技术对信息安全的影响。能够使用数据恢复软件进行文件恢复，并能够使用GPL通用公开授权文件彻底删除软件对磁盘数据进行彻底清除。实验环境：主流配置Cs2000操作系统（或其它，数据恢复软件（或其它。实验内容：EasyRecovery的修复范围；EasyRecoveryUU盘上的文件；GPLEraser将文件彻底删除，再尝试恢复被删除的文件。实验二：操作系统安全评估与检测实验目的：操作系统本身设计的安全性可能比较高，但可能由于使用和配置的不当，造成操作系统实际的安全性能降低。通过操作系统安全评估，发现主机和网络设备的漏洞和安全隐患。通过实验，使学生认识操作系统安全评估与检测的重要性，掌握操作系统安全评估与检测的内容和方法。实验环境：主流配置Cs2000操作系统（或其它MBSA。实验内容：MBSAMBSA，并自动链接到微软官方网站及时最新的安全漏洞清单；安全报告检测结果，评估安全风险并修正存在的问题；各自的安全报告检测结果，评估安全风险并修正存在的问题。（选做）MBSAHFNetChkLANguardNetworkSecurityScanner功能差异。实验三：网络安全程序设计实验目的：WindowRawSocket技术特点，理CGI漏洞扫描。实验环境：主流配置Cslo开发平台/Python开发平台。实验内容：端口扫描器实现；CGI漏洞扫描器。实验四：信息安全管理实验目的：针对案例项目，完成物理安全措施和人员管理方法，信息安全审计，信息安全事件管理，应急响应，信息系统风险评估方案设计，信息安全管理系统的设计，信息安全文档管理，信息安全测评认证要求等设计工作。实验环境：主流配置PC机，Windows实验内容：APP测试平台或软件；***APPAPP的安全测试，并撰写安全测试报告；APP案，力求达到以下效果：解决网络接入者的身份可信问题;解决合法终端的非法外联问题;解决授权用户的越权操作问题;解决重要信息泄露问题;解决商用操作系统易受威胁问题;解决对合法终端恶意行为问题;解决合法用户事后抵赖与数据破坏问题;解决接入终端状态安全问题;解决证件管理系统服务连续性问题;确保网络安全隔离与信息可控交换;减少跨安全域攻击事件;解决恶意代码跨网络扩散问题;解决全局风险