计算机病毒防护课程标准

计算机病毒防护课程标准课程编码：060262课程类别：职业技能课适用专业：网络维护授课单位：计算机系学时：56编写执笔人及编写日期：审定负责人及审定日期：1.课程定位和课程设计1.1计算机病毒防护课程的性质与作用《计算机病毒防护》详细介绍了计算机病毒的基本原理和主要防治技术，深入分析和探讨了计算机病毒的产生机理、寄生特点、传播方式、危害表现以及防范和对抗等方面的技术。主要内容包括：计算机病毒概述、计算机病毒的理论模型、计算机病毒的结构分析、计算机病毒技术特征、特洛伊木马、宏病毒、移动终端恶意代码、计算机病毒查杀方法、计算机病毒防治技术、常用杀毒软件及其解决方案和计算机病毒防治策略。要求熟悉各类计算机病毒样本特征及其提取过程。课程注重可操作性和实用性。采用实例分析。适于广大计算机用户、系统管理员、计算机安全技术人员，是计算机科学与技术类专业学生需要掌握的一门信息安全技术。1.2课程定位本课程在讲述计算机病毒基本概念的基础上，重点讲述计算机病毒的分类、主要特征、危害及主要技术；在分析计算机病毒的工作机制等共性原理的基础上，重点对目前流行的各种典型性的计算机病毒的原理进行分析；有针对性的讲述典型的计算机病毒的检测技术、清除和防治技术；对典型常用的反病毒工具的功能及机理进行详细讲述。在实验室环境对上述诸技术进行操作训练，使理论与实践紧密结合。了解我国的计算机病毒法律与制度建设方面的内容。1.3课程设计思路《计算机病毒防护》强调以工作过程作为学生的主要学习手段，采用项目教学法，融教、学、做为一体，让学生“在学中做，在做中学”，通过分析、计划、实验等环节，使学生掌握计算机病毒防护技术的核心专业技能，达到社会对高技能人才的要求。同时，网络学科专业和计算机软件专业中信息安全课程教学的最大不同，在于网络学科更强调各种信息安全技术和方法在实际网络中的应用，而非软件技术的实现原理细节。因此，网络学科专业中的信息安全课程教学，应围绕信息安全技术和方法的实际应用来展开，这是一个基本原则。2.课程目标本课程的目标是提高学员的网络安全意识和病毒防范水平，使学员熟悉基本的网络安全理论知识和常用网络安全产品，了解部署整个网络安全的防护系统和策略的方法，尤其是病毒防护的相关策略。在此基础上，让学员充分了解病毒防范的重要性和艰巨性，了解“内部人员的不当使用”和“病毒”是整个网络系统中最难对付的两类安全问题。在专业能力方面，培养学生计算机病毒查杀和防治能力。主要包含各种计算机病毒的基本原理、常用技术，以及对抗计算机病毒的能力，使学生了解并掌握计算机病毒产生和传染的原理，具备分析、预防和对抗计算机病毒的基本能力。在方法能力方面，着重培养学生良好的学习习惯和学习能力、动手能力与解决实际问题的能力。通过大量的实验培养学生的实践技能及综合应用能力。在社会能力方面，培养学生团队合作精神，提高与人沟通能力、自我学习能力；通过各种计算机病毒防治实验，增强安全意识。2.1课程工作任务目标1．知识目标学生应该掌握以下有关知识：①病毒基础分析知识：病毒的基本结构，病毒的分类，各种类型病毒的特点，危害性、表现症状，病毒防治的基本方法。②病毒行为分析知识：病毒分析常用工具的基本知识，程序代码解读，病毒行为分析流程设计，关键行为追踪，病毒报告编写。③反病毒程序设计：反病毒程序体系结构，程序读写，病毒特征提取，病毒测试计划。④反病毒体系：病毒防治的主动策略、病毒防治的被动策略，反病毒产品的原理和技术特征等。2.2职业能力目标病毒现象分析病毒基础防范能力；通过现象对病毒特征的初步判断能力；反病毒常用工具的使用能力；病毒行为分析构建病毒体行为分析实验环境的能力；病毒样本采集能力；追踪病毒主要行为的能力；病毒主要行为分析能力；病毒代码分析能力；制定反病毒方案的基本能力；反病毒程序设计病毒特征码的提取能力；反病毒程序的设计能力；编制病毒测试计划的能力；反病毒程序测试能力；应急处理收集用户需求的能力；构建防病毒体系的能力；计算机病毒与防治反病毒产品的综合运用能力；病毒测试能力；病毒快速清除能力；2.3情感性目标：通过本课程的学习，学生养成以下非专业素质（1）树立正确的学习态度，掌握良好的学习方法，培养良好的自学能力；（2）培养学生不怕困难，勇于攻克难关，自强不息的优良品质；（3）使学生热爱所学专业，具有良好的团队意识。3课程内容与要求3.1课程内容及目标学习模块讲授学生讨论内容及实训报告学时模块1：认识计算机病毒主要内容：1.什么是计算机病毒？2.计算机病毒的发展史及发展趋势。3.计算机病毒的表现及其危害。计算机病毒的表现及其危害。8模块2：典型计算机病毒的分析与检测技术主要内容：典型计算机病毒的工作机制。典型计算机病毒的检测技术。计算机病毒的感染机制8模块3：典型计算机病毒的原理与防范技术主要内容：一、传统计算机病毒的原理、防范和清除。1.引导型计算机病毒。2.文件型计算机病毒。3.宏病毒。二、现代计算机病毒的原理防范与清除1.木马病毒的分析与防范（原理预防检测清除）1.网游木马的发作现象、危害。2.网游木马的发作原理及防范技术。3.灰鸽子木马抓鸡的实际操作。4.实际操作蠕虫病毒利用邮件传播的过程。5.Nimda蠕虫病毒的发作现象与危害。222.蠕虫病毒的分析与防范技术（原理预防检测清除）3.脚本病毒的分析与防范技术（原理预防检测清除）4.即时通讯病毒的分析与防范技术（原理预防检测清除）5.网络钓鱼病毒的分析与防范技术（原理预防检测清除）6.漏洞攻击病毒的分析与防范技术（原理预防检测清除）6.W32.Sircam病毒的的发作现象与危害。7.SCO炸弹病毒的的发作现象与危害。8.Worm.Swen蠕虫病毒的的发作现象与危害。9.Worm.viking蠕虫病毒的的发作现象与危害。模块4：反计算机病毒技术主要内容：计算机病毒的惯用技术中国计算机病毒的法律与制度建设使用瑞星、NOD32等软件驱除病毒。83.2教学设计说明编号学习任务学习目标能力目标相关支撑知识教学环境及设备教学说明（内容、方法、手段、步骤、结果）1认识病毒及病毒机制认识一般的病毒：蠕虫、木马等认识：蠕虫、木马等常见计算机病毒计算机病毒基本知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现认识常见计算机病毒的教学目的。病毒的寄生环境、感染机制以及触发机制能够了解病毒的寄生环境、感染机病毒的运行机制安装了windows2000的操作系统，有VMWARE软件，教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，制以及触发机制有虚拟机系统实现了解病毒的感染机制以及触发机制的教学目的。2计算机病毒的原理防范与清除系统进程与常被利用的危险进程了解容易被病毒利用的危险进程系统进程知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现了解容易被病毒利用的危险进程的教学目的。使用进程管理工具能够使用进程管理工具管理进程系统进程知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机。教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现使用进程管理工具管理进程的教学目的。注册表键值能够了解木马经常利用的注册表键值注册表相关知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现了解木马经常利用的注册表键值的教学目的。3使用杀毒软件及其它安全工具使用瑞星、NOD32等软件驱除病毒能够使用瑞星、NOD32等软件驱除检测病毒的原理安装了windows2000的操作系统，有VMWARE软件，教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，病毒有虚拟机系统，瑞星、NOD32等软件实现使用瑞星、NOD32等软件驱除病毒的教学目的。使用360安全卫士保护系统安全能够使用360安全卫士解决常见的安全问题安全软件的使用知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统，360安全卫士软件教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现使用360安全卫士解决安全问题的教学目的。使用软件防火墙防范攻击能够使用软件防火墙防范攻击软件防火墙使用原理安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统，常用防火墙软件教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现使用软件防火墙保护系统的教学目的。4杀毒技巧实战及经验总结手工杀毒技巧及经验能够手工查杀常见的计算机病毒计算机病毒的运行原理安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现手工查杀常见病毒的教学目的。软件杀毒技巧及经验能够用杀毒软件查杀常见病毒杀毒软件使用常识安装了windows2000的操作系统，有VMWARE软件，教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，有虚拟机系统，常用杀毒软件实现使用杀毒软件查杀病毒的教学目的。说明：1、可以以一个学习任务或者一个学习目标进行设计；2、如果有学习目标，应该按学习目标进行设计。4.教学模式、教学方法与手段4.1教学方法模式及手段“任务驱动”教学法要求在教学过程中，以完成一个个具体的任务为线索，把教学内容巧妙地隐含在每个任务之中，让学生自己提出问题，并经过思考和老师的点拨，自己解决问题。在完成任务的同时，学生培养了创新意识、创新能力以及自主学习的习惯，学会如何去发现问题、思考问题、寻找解决问题的方法。具体教学过程如下：结合学生特点，精心设计任务。在教学过程中，把教材中的每一章设计一个大任务，再将大任务分为若干小任务，每一节又由一个或几个小任务组成。每一个任务的确立都根据学生现有知识状况、教学内容的统筹安排而定。引导学生分析任务并提出问题。每一个任务中都包含着新、旧知识，学生接受任务后首先思考如何去完成任务，在完成任务的过程中将会遇到哪些不能解决的问题。学生自己提出的问题，也是他们想要知道的知识点，此时老师再将新知识传授给他们，这就调动了学生主动求知的欲望。根据提出的问题，及时讲授新知识。问题提出后，就需要开始寻求解决问题的方法了，老问题学生自己解决，新问题要通过师生的共同探索解决。每次授课的时间不超过3～10分钟，然后让学生动手进行一个与刚才授课内容有关的练习或活动（即完成一个小任务）。学生们听了一段课刚要开始走神，思路立刻又被下一活动拉了回来。活动（任务）做完，接着刚才的兴奋劲儿，下一部分的授课又开始了。这样，学生的思路始终跟着老师的授课内容，他们在动手的过程中及时强化了所学的知识，完成任务时又获得一种成就感。[教学过程]：教活动教学内容教学活动设计意图学环节时间老师活动学生活动创设情境，导入课题2分钟出示两个染有病毒的文件，让学生观察有什么内容？从而引入课题。出示文件：“同学们，这两个文件与普通的文件有什么不同，你发现了什么？”出示课题观察并思考学生回答（文件染有病毒）以2份染有不同的病毒的文件激发学生学习的兴趣，让他们产生：原来文件也会“生病”的感觉。2、让学生观察染有病毒的文件，让他们知道计算机病毒有不同的类型引导探究6分钟引导学生探究归纳计算机病毒的特征1、“我们知道了计算机也会生病,那它的病症是怎样的?”2、“能不能归纳一下计算机病毒的特征”3、指导学生分组归纳出计算机病毒的特征“隐蔽性、传染性、潜伏性、破坏性”……对同学们提出的特征进行讲解与前边的观察环节相接，引起学生的兴趣，马上让学生归纳出计算机病毒的特征。2、抛出问题，鼓励学生敢于对问题提出自己的看法，并学会分析问题，培养从多个角度归纳出病毒特征的能力。学习新2分钟引导学生总结计算机病毒的危害请一位学生说说计算机中了病毒之后的症状提出：计算机病毒的危害有哪些呢？2、师生共同归1、一名学生说计算机中了病毒之后的症状2、思考：归