一、课程简介

（一）课程中文简介

网络安全专业综合实训是信息安全专业的一门必修课，是在操作系统、密码学、网络安全、系统安全、软件安全、网络安全实验、系统安全实验、软件安全实验等多门课程知识的综合应用，是集理论知识、实用技术和实践技能于一体的综合实践课程。

（二）课程英文简介

The comprehensive practical training of network security specialty is a required course of information security specialty, it is a comprehensive application of the knowledge of operating system, cryptography, network security, system security, software security, network security experiment, system security experiment, software security experiment, etc. , it is a comprehensive practical course integrating theoretical knowledge, practical technology and practical skills.

二、实训课程目标

本课程的目标包括：

CO1：通过本课程的学习，学生能进一步巩固信息安全基础理论和知识，充分运用并掌握网络安全实验、系统安全实验、软件安全实验的相关技术。通过对相关技术的进一步应用及解决问题，进一步加深学生对信息安全相关理论和概念的理解和综合应用。

CO2：通过本课程，让学生重视并进一步了解工程实践过程中的环境和社会影响。

CO3：通过该课程的学习和实践，可以让学生在综合运用各种理论知识的基础上，结合具体案例并动手进行工程应用设计，使学生直接体验工程设计的方案制订、方案实施、设计实现和综合测试等，提高分析问题解决问题的能力，达到综合应用的目的。

CO4：通过该课程的学习和实践，学生在复杂问题的分析、专业知识的调研、报告的撰写等方面进一步加强，培养学生不断学习的能力和专业素养。

表1课程目标与所支撑的毕业要求内涵观测点的对应关系

三、实训、实践内容与要求

工程设计采用开放式选题，由每组同学自主决定本组所要完成的网络安全设计题目。要求题目具有一定难度和综合性，在Windows、Linux或Android平台下完成相关恶意代码分析、渗透测试、协议分析、安全网络架构设计、密码学等方面的功能；题目功能相对完善，最好能贴近生活或实际工程，解决实际问题。

实训内容包括但不限于：

1、渗透测试项目

2、恶意代码分析

3、漏洞复现与挖掘

4、面向需求的安全架构设计

实训具体要求：

1、选题阶段（1-3天）：学生分组并提交选题，题目可由老师提供或与相关企业、实习实训单位共同制定，老师对题目内容、难易程度进行审核。

2、方案实施设计（5天）：此阶段包括进行软件/硬件设计；项目逐步完善修改和调试；

3、项目测试（1-2天）：按照题目的任务要求，进行逐项功能测试；按照任务要求，进行综合项目测试；

4、作品展示及最后设计文档的提交（1-2天）：分组进行作品展示，同时要求提交一份综合工程设计报告，报告包括技术总结报告，技术总结报告介绍工程设计中使用的技术理论和方法及进行工程设计的过程和收获。

四、实验设备与环境配置

1. 计算机：主流配置。

2. 操作系统：windows、linux。

3. 其他要求：docker虚拟化环境、metasploit、kali等

五、课程思政、创新创业元素

六、主要参考资料

本课程参考计算机学院以下三个实验平台：

[1]永信至诚的E春秋实验平台

[2]安码的网络靶场平台

[3]安恒的攻防实验室平台

七、考核方式、方法及实验成绩评定方法

（一）评分标准

表2评分标准

（二）考核环节权重

表3 实训课程目标与项目环节对应关系

撰稿人：廉文娟

审核人：廉文娟

批准人：廉文娟