一、课程简介

（一）课程中文简介

软件安全实验是针对《软件安全》理论课程的实践课程。要求学生在教师的指导下，充分利用所学的软件安全的开发模型、软件安全需求分析、软件安全设计、威胁建模、常见软件漏洞原理分析等方面的内容，通过实验的具体代码分析、软件安全分析与设计的复杂问题的研究，加深学生对软件具体代码中的缓冲区溢出漏洞、整型溢出漏洞、格式化串漏洞的分析理解，加强软件安全生命周期中软件安全需求分析和软件安全设计的实践能力，同时培养和锻炼学生的逻辑思维能力、分析设计能力。

（二）课程英文简介

Software security experiment is a practical course for the theory course of software security. Under the guidance of teachers, students are required to make full use of the software security development model, software security requirements analysis, software security design, threat modeling, common software vulnerability principle analysis and other aspects of the content. Through the experiment of specific code analysis, software security analysis and design of complex problems, the students can deepen on the understanding of software buffer overflow, integer overflow vulnerability and format string vulnerability ,strengthen the practical ability of software security requirement analysis and software security design in the software security life cycle, and improve the logical thinking ability, the analysis and design ability.

二、实验课程目标

本课程的目标包括：

CO1：熟练掌握Codeblocks等集成开发环境的调试跟踪方法，跟踪、分析代码漏洞，培养动手能力。

CO2：分析缓冲区溢出、格式化串、整型溢出、XSS等软件编码漏洞的现象和原理，领会软件编码漏洞可能给软件带来的危害，改进并了解安全的编码方式，提高安全编码的意识。

CO3：具备初步的软件安全分析设计能力，针对软件工程复杂问题，培养运用软件安全设计方法进行软件安全需求分析、软件安全设计和威胁建模的分析和设计能力。

课程目标与所支撑的毕业要求指标点的对应关系如下表所示。

三、实验内容与要求

软件安全实验是信息安全专业重要的实践环节。要求学生验证并分析整型溢出、缓冲区溢出、格式化串等常见的软件安全漏洞，在软件开发的实践中完成软件安全需求分析、软件安全设计和软件安全编码。

（一）实验设计（实验类型及内容）

验证性

验证Debug调试的范围、方法和步骤；验证缓冲区溢出、整型溢出、格式

化串漏洞的代码和原理。

综合性

综合已有专业领域的知识，针对复杂软件系统进行总体设计，并充分考虑

软件系统的安全性。

设计研究性

针对复杂软件系统的软件安全需求分析和威胁建模进行分析、设计和研究。

（二）实验内容及要求

四、实验设备与环境配置

1. 计算机：Intel Core2 Duo E4300 1.8GHZ、内存512MB、硬盘15GB以上。

2.开发环境：Codeblocks 10.05以上，或Visual C++6.0，或Visual Studio 2008以上。

3. 实验题目及结果：学生根据教师指定题目进行实验，由指导教师判定实验结果。

五、课程思政、创新创业元素

六、主要参考资料

[1]陈波，于泠.软件安全技术[M].中国：机械工业出版社，2018．

[2]彭国军等.软件安全[M].中国：武汉大学出版社，2015．

七、考核方式、方法及实验成绩评定方法

考核成绩可以采用五级制。实验1-实验6实验的平均成绩占总成绩的50%;大作业成绩占总成绩的50%;

实验成绩=实验成绩=实验1-实验6平均成绩×50% +大作业成绩×50%

（一）评分标准

（二）实验项目（或考核环节）权重

撰稿人：刘海霞

审核人：廉文娟

批准人：廉文娟