1

Web安全开发基础

主要包括：Web安全开发技术的定义、发展历程及行业趋势；HTTP协议工作原理、安全机制；安全开发生命周期（SDL）各个阶段的安全实践；威胁建模（STRIDE）模型

了解Web安全开发技术的发展历史，理解Web安全开发技术的相关概念，掌握HTTP协议的安全机制及常见漏洞；熟悉SDL各个阶段的任务

3

讲授

1，2

1+1

2

身份与访问控制安全

主要包括：JSON Web Token实现原理、OAuth授权流程；Session与Token的区别、安全Cookie设置； RBAC模型中的角色定义、权限分配、动态权限管理

掌握JWT和OAuth的实现原理，能设计安全的会话管理机制；理解RBAC模型，能完成角色与权限的关联配置

6

讲授+案例+实验

1，2

4+2

3

输入验证与注入防御

主要包括：SQL注入/XSS/命令注入的攻击链路分析；参数化查询、HTML转义、输入白名单过滤等过滤技术；使用相关工具展开注入漏洞测试

掌握注入攻击的防御方法，能编写安全代码避免常见漏洞；能使用工具进行漏洞测试与修复

6

讲授+案例+实验

1，2

4+2

4

加密与密钥管理

主要包括：TLS原理中的握手协议、加密套件、证书验证；AES对称加密、RSA非对称加密实践；密钥生成、存储以及轮换策略

理解TLS协议原理，掌握加密算法的工程实践；能设计安全的密钥存储与轮换方案

5

讲授+案例+实验

1，2

3+2

5

Web日志分析与安全审计

主要包括：Web日志类型（访问日志/错误日志/安全日志）；基于PCI DSS的日志留存要求、不同类型审计标准（PCI DSS）下的数据访问审计；日志审计工具集成应用

能分析不同日志类型的安全价值；掌握合规审计要点，能配置系统进行日志关联分析

6

讲授

1

4+2

6

安全编码规范及实践

主要包括：OWASP ASVS标准下的身份验证、会话管理、加密等安全验证标准；CWE/SANS 漏洞案例分析；使用工具扫描代码缺陷

熟悉OWASP ASV标准，能识别代码中的高风险漏洞；掌握代码审计工具的使用，能输出修复方案

3

讲授+案例+实验

7

安全测试

主要包括：安全测试工具链包含的内容，能用黑盒/白盒展开渗透测试、漏洞扫描；事件响应计划模板、备份恢复方案；展开相关定的案例模拟

掌握安全测试工具链，能制定应急响应计划；熟悉攻击事件分析与处置的方法

3

讲授+案例+实验

1，2

1+1

目标1：Web开发安全技术的相关知识，基础概念。让学生对Web项目的安全开发技术、Web安全开发工具及Web安全开发应用体系有清楚的了解，掌握Web安全开发技术在工程应用中的应用方法。

Web开发安全技术的相关知识，基础概念，HTTP协议安全、安全开发生命周期；会话管理概念；身份与访问控制相关概念；注入攻击原理；防御技术；加密算法；日志类型；测试流程；应急策略

平时作业

10%

100%

A1

(10%*A1+A2*15%+B*36%/60%)/60

会话管理；RBAC模型；

实验

10%

100%

A2

Web开发安全技术的相关知识，基础概念，HTTP协议安全、安全开发生命周期；会话管理概念；身份与访问控制相关概念；注入攻击原理；防御技术；加密算法；日志类型；测试流程；应急策略；安全编码规范

上机考试

36%

60%

B

目标2：课程将指导学生在工程案例中使用Web安全开发技术的相关知识及概念，以提升学生的实际应用能力，让学生学会以Web安全开发技术的思想解决实际工程安全问题的方法，为后续课程的进一步的学习打下基础。

安全需求评审；威胁建模工具的应用；合规审计，检查日志留存；使用工具扫描项目，修复漏洞

平时作业

5%

100%

A3

(5%*A3+A4*10%+B1*24%/40%)/40

输入验证与注入防御；加密与密钥实践；日志分析，识别异常流量；

实验

15%

100%

A4

SDL实践、安全需求评审、Token、身份验证、输入验证、注入防御、加密与密钥管理、日志分析、安全设计、安全编码实践、安全测试与应急响应

上机考试

24%

40%

B1

总评成绩（100%）= 平时作业（15%）+实验（25%）+机试（60%）

100%

——

——

考查点

平时作业

实验

总评分占比

15%

25%

评分标准

100%

至

90%

90%≤作业测试分值≤100%

能够根据实验要求制定很好的实验方案，能正确熟练使用软件和Web安全技术完成实验。实验态度认真，操作能力强，操作、记录规范，沟通、协作很好。有很强的总结实验和撰写报告的能力，实验报告内容完整、正确，有很好的分析与见解。文本表述清晰，书写工整，格式规范。

89.9%

至

80%

80%≤作业测试分值<90%

能够根据实验要求制定良好的实验方案，能正确熟练使用软件和Web安全技术完成实验。实验态度认真，操作能力强，操作、记录规范，沟通、协作很好。有较强的总结实验和撰写报告的能力，实验报告内容完整、正确，有很好的分析与见解。文本表述清晰，书写工整，格式规范。

79.9

至

70%

70%≤作业测试分值<80%

能够根据实验要求制定实验方案，能较较准确的熟练使用软件和Web安全技术完成实验。实验态度较认真，操作能力一般，操作、记录规范，沟通、协作较好。有一定的总结实验和撰写报告的能力，实验报告内容完整、正确，有较好的分析与见解能力。文本表述较清晰，书写较工整，格式较规范。

69.9%

至

60%

60%≤作业测试分值<70%

基本能够根据实验要求制定实验方案，能够使用软件和Web安全技术基本完成实验。实验态度不太认真，操作能力不太强，操作、记录规范，沟通、协作一般。有一定的总结实验和撰写报告的能力，实验报告内容基本完整、正确，有一定的分析与见解能力。文本表述基本清晰，格式基本规范。

59.9%至

0

0≤作业测试分值<60%

不能够根据实验要求制定实验方案，不能较准确的熟练使用软件和Web安全技术完成实验。实验态度不认真，操作能力不强，操作、记录不规范，沟通、协作不好。总结实验和撰写报告的能力较差，实验报告内容不完整、不正确，分析与见解有偏差。文本表述清晰不够清晰，格式不够规范。