4. 能够基于科学原理，采用适当的工程方法对计算机应用系统的复杂工程问题进行研究，包括系统方案设计、分析与解释数据、并通过信息综合得到合理有效的结论。

观测点 4.1: 能够采用正确的系统设计方法和工具分析计算机应用系统的功能、性能和参数。

目标1

目标2

计算机病毒概述、计算机病毒结构、系统病毒编制技术、宏病毒及其编制技术、特洛伊木马、勒索型恶意软件及其编制与防范技术、蠕虫的基本原理、计算机病毒检测及清除、计算机病毒防范策略

平时作业

课内实验

期末考试

1

计算机病毒概述

教学内容：

计算机病毒定义、起源、趋势、类型、感染特征等。

了解计算机病毒定义、起源、趋势；理解计算机病毒感染特征和计算机病毒理论模型。

2

讲授

目标1

2

恶意代码模型及机制

教学内容：

计算机病毒理论模型，包括自动机模型、代数模型、蠕虫传播模型等；传统计算机病毒工作机制。

重点：

自动机模型、代数模型、蠕虫传播模型；传统计算机病毒工作机制。

难点：

代数模型、蠕虫传播模型。

掌握计算机病毒理论模型；掌握传统计算机病毒工作机制。

2

讲授

目标1

3

传统计算机病毒

教学内容：

Windows内核机制概述；Windows PE文件格式；Powershell基础；16位系统病毒编制技术；32位系统下的病毒编制技术；宏病毒的原理及编制技术。

重点：

PE病毒编制技术；Powershell基础；Windows内核机制概述。

实验1：引导型病毒实验

实验2：32位文件型病毒实验

理解Windows机制对计算机病毒攻防技术的影响；掌握PE病毒编制技术；掌握宏病毒。

10

讲授

实验

目标1

目标2

课后作业

4

Linux操作系统病毒

教学内容：

Linux恶意代码分类，Shell恶意脚本，ELF文件格式及感染原理。

重点：

Shell恶意脚本，ELF文件格式及感染原理。

难点：

ELF文件格式及感染原理

实验3：Linux ELF病毒实验。

掌握脚本及ELF病毒

4

讲授

案例

实验

目标1

目标2

5

特洛伊木马病毒

教学内容：

木马病毒基本概念，木马病毒关键技术，木马病毒防范。

重点：

木马病毒关键技术，木马病毒防范。

难点：

木马病毒关键技术。

实验4：网址挂马实验

掌握木马技术及其防范方法

4

讲授

案例

实验

目标1

目标2

6

移动智能终端恶意代码

教学内容：

智能终端操作系统及其弱点，移动终端恶意代码关键技术，移动终端恶意代码实例，移动终端恶意代码防范。

重点：

移动终端恶意代码关键技术，移动终端恶意代码实例，移动终端恶意代码防范。

难点：

移动终端恶意代码关键技术。

掌握移动终端恶意代码关键技术，常见的移动终端恶意代码，移动终端恶意代码防范。

2

讲授

案例

目标1

7

蠕虫及勒索型恶意软件

教学内容：

蠕虫的概念、特征及机制，冲击波病毒；恶意代码概述、典型恶意代码案例分析。

重点：

蠕虫的机制；典型恶意代码案例分析。

难点：

典型恶意代码案例分析。

实验5：简单计算机病毒程序设计实验。

掌握蠕虫的基本原理、机制；掌握典型蠕虫代码分析。

4

讲授

案例

实验

目标1

目标2

课后作业

8

计算机病毒检测、清除及防范

教学内容：

恶意代码检测技术及检测方法，恶意代码清除原理及方法，恶意代码防治策略。

重点：

恶意代码检测技术及检测方法，恶意代码清除原理及方法。

难点：

恶意代码检测技术及检测方法。

实验6：恶意代码检测实验。

掌握恶意代码检测技术，检测方法；掌握恶意代码清除原理和方法；理解而已代码的防范策略。

4

讲授

实验

目标1

目标2

目标1：理解恶意代码的基本概念和理论知识，理解计算机病毒及恶意代码的基本概念及趋势。掌握恶意代码及计算机病毒防范思路及详细方法，并对常见的恶意代码的进行逆向分析。

计算机病毒定义、分类、结构等基本概念；计算机病毒模型；移动智能终端恶意代码；恶意代码检测、清除及防治方法。

课后作业

10%

14.3%

A1

计算机病毒定义、分类、结构等基本概念；传统计算机病毒机制及编制技术；特洛伊木马病毒、蠕虫及勒索型恶意软件概念、机制、典型代码案例；恶意代码检测、清除及防治方法。

期末考试

60%

85.7%

A2

目标2：掌握普通蠕虫、勒索型恶意软件、木马及其编制。掌握计算机病毒检测、清除与防范技术的具体使用。

Windows系统PE引导型病毒；32位文件型病毒实验；Linux系统病毒实验分析；蠕虫病毒网址挂马；简单计算机病毒程序设计等。

实验

30%

100%

B1

总评成绩（100%）=平时作业（16%）+实验（24%）+期末考试（60%）

100%

——

——

考查点

解题过程

结果

成绩比例

50%

50%

评分标准

100%

至

90%

解题过程思路非常正确，对计算机病毒概念、原理、机制理解透彻，答题用语精准，答案能准确切中题目知识点。

结果90～100%正确

89.9%

至

80%

解题过程思路正确，对计算机病毒概念、原理、机制理解较好，答题用语准确，答案能较好切中题目知识点。

结果80%～89.9%正确

79.9

至

70%

解题过程思路较正确，对计算机病毒概念、原理、机制有较好理解，能较好组织语言，知识点切中较好。

结果70%～79.9%正确

69.9%

至

60%

解题过程思路一般，对计算机病毒概念、原理、机制基本理解，对题目知识点掌握一般。

结果60%～69.9%正确

59.9%至

0

解题过程思路不够正确，对计算机病毒概念、原理、机制理解有较大误解，题目答案未能切中题目知识点。

结果0%～59.9%正确

考查点

实验过程及结果

实验报告

成绩比例

50%

50%

评分标准

100%

至

90%

实验工具选择正确，实验步骤正确，实验结果正确，实验结果及实验现象分析正确

有很强的总结实验和撰写报告的能力，实验报告内容完整、正确，有很好的分析与见解。文本表述清晰，书写工整，格式规范。

89.9%

至

80%

实验工具选择正确，实验步骤正确，实验结果较好符合预期，实验分析能契合实验结果，准确找到问题原因

有较强的总结实验和撰写报告的能力，实验报告内容完整、正确，有较好的分析与见解。文本表述较为清晰，书写比较工整，格式规范。

79.9

至

70%

实验工具选择正确，实验步骤比较正确，实验与正确结果有偏差，实验结果及实验现象分析基本能找到问题原因。

有良好的总结实验和撰写报告的能力，实验报告内容较完整、正确，有自己的分析与见解。文本表述较为清晰，书写较为工整，格式较为规范。

69.9%

至

60%

实验工具选择正确，实验步骤有一定错误，实验结果基本正确，实验结果及实验现象分析基本正确

有一定的总结实验和撰写报告的能力，实验报告内容基本完整、正确，没有分析或见解。文本表述基本清晰，书写基本工整，格式基本规范。

59.9%至

0

实验工具选择正确，实验步骤错误，实验结果不正确，实验结果及实验现象未达到预期

总结实验和撰写报告的能力差，实验报告内容不完整、错误多。文本表述不清晰，书写潦草、格式不规范。