计算机病毒防护课程标准.docx

1、计算机病毒防护课程标准课程编码：060262课程类别：职业技能课适用专业：网络维护授课单位：计算机系学时：56编写执笔人及编写日期：审定负责人及审定日期：1.课程定位和课程设计1.1计算机病毒防护课程的性质与作用计算机病毒防护详细介绍了计算机病毒的基本原理和主要防治技术，深入分析和探讨了计算机病毒的产生机理、寄生特点、传播方式、危害表现以及防范和对抗等方面的技术。主要内容包括：计算机病毒概述、计算机病毒的理论模型、计算机病毒的结构分析、计算机病毒技术特征、特洛伊木马、宏病毒、移动终端恶意代码、计算机病毒查杀方法、计算机病毒防治技术、常用杀毒软件及其解决方案和计算机病毒防治策略。要求熟悉各类计算

2、机病毒样本特征及其提取过程。课程注重可操作性和实用性。采用实例分析。适于广大计算机用户、系统管理员、计算机安全技术人员，是计算机科学与技术类专业学生需要掌握的一门信息安全技术。1.2课程定位本课程在讲述计算机病毒基本概念的基础上，重点讲述计算机病毒的分类、主要特征、危害及主要技术；在分析计算机病毒的工作机制等共性原理的基础上，重点对目前流行的各种典型性的计算机病毒的原理进行分析；有针对性的讲述典型的计算机病毒的检测技术、清除和防治技术；对典型常用的反病毒工具的功能及机理进行详细讲述。在实验室环境对上述诸技术进行操作训练，使理论与实践紧密结合。了解我国的计算机病毒法律与制度建设方面的内容。1.3

3、课程设计思路计算机病毒防护强调以工作过程作为学生的主要学习手段，采用项目教学法，融教、学、做为一体，让学生“在学中做，在做中学”，通过分析、计划、实验等环节，使学生掌握计算机病毒防护技术的核心专业技能，达到社会对高技能人才的要求。同时，网络学科专业和计算机软件专业中信息安全课程教学的最大不同，在于网络学科更强调各种信息安全技术和方法在实际网络中的应用，而非软件技术的实现原理细节。因此，网络学科专业中的信息安全课程教学，应围绕信息安全技术和方法的实际应用来展开，这是一个基本原则。2.课程目标本课程的目标是提高学员的网络安全意识和病毒防范水平，使学员熟悉基本的网络安全理论知识和常用网络安全产品，了

4、解部署整个网络安全的防护系统和策略的方法，尤其是病毒防护的相关策略。在此基础上，让学员充分了解病毒防范的重要性和艰巨性，了解“内部人员的不当使用”和“病毒”是整个网络系统中最难对付的两类安全问题。在专业能力方面，培养学生计算机病毒查杀和防治能力。主要包含各种计算机病毒的基本原理、常用技术，以及对抗计算机病毒的能力，使学生了解并掌握计算机病毒产生和传染的原理，具备分析、预防和对抗计算机病毒的基本能力。在方法能力方面，着重培养学生良好的学习习惯和学习能力、动手能力与解决实际问题的能力。通过大量的实验培养学生的实践技能及综合应用能力。在社会能力方面，培养学生团队合作精神，提高与人沟通能力、自我学习能

5、力；通过各种计算机病毒防治实验，增强安全意识。2.1课程工作任务目标1知识目标学生应该掌握以下有关知识：病毒基础分析知识：病毒的基本结构，病毒的分类，各种类型病毒的特点，危害性、表现症状，病毒防治的基本方法。病毒行为分析知识：病毒分析常用工具的基本知识，程序代码解读，病毒行为分析流程设计，关键行为追踪，病毒报告编写。反病毒程序设计：反病毒程序体系结构，程序读写，病毒特征提取，病毒测试计划。反病毒体系：病毒防治的主动策略、病毒防治的被动策略，反病毒产品的原理和技术特征等。2.2职业能力目标病毒现象分析病毒基础防范能力；通过现象对病毒特征的初步判断能力；反病毒常用工具的使用能力；病毒行为分析构建病

6、毒体行为分析实验环境的能力；病毒样本采集能力；追踪病毒主要行为的能力；病毒主要行为分析能力；病毒代码分析能力；制定反病毒方案的基本能力；反病毒程序设计病毒特征码的提取能力；反病毒程序的设计能力；编制病毒测试计划的能力；反病毒程序测试能力；应急处理收集用户需求的能力；构建防病毒体系的能力；计算机病毒与防治反病毒产品的综合运用能力；病毒测试能力；病毒快速清除能力；2.3情感性目标：通过本课程的学习，学生养成以下非专业素质（1）树立正确的学习态度，掌握良好的学习方法，培养良好的自学能力；（2）培养学生不怕困难，勇于攻克难关，自强不息的优良品质；（3）使学生热爱所学专业，具有良好的团队意识。3课程内容

7、与要求3.1课程内容及目标学习模块讲授学生讨论内容及实训报告学时模块1：认识计算机病毒主要内容：1.什么是计算机病毒？2.计算机病毒的发展史及发展趋势。3.计算机病毒的表现及其危害。计算机病毒的表现及其危害。8模块2：典型计算机病毒的分析与检测技术主要内容：典型计算机病毒的工作机制。典型计算机病毒的检测技术。计算机病毒的感染机制8模块3：典型计算机病毒的原理与防范技术主要内容：一、传统计算机病毒的原理、防范和清除。1.引导型计算机病毒。2.文件型计算机病毒。3.宏病毒。二、现代计算机病毒的原理防范与清除1.木马病毒的分析与防范（原理预防检测清除）2.蠕虫病毒的分析与防范技术（原理预防检测清除）

8、3.脚本病毒的分析与防范技术（原理预防检测清除）4.即时通讯病毒的分析与防范技术（原理预防检测清除）5.网络钓鱼病毒的分析与防范技术（原理预防检测清除）6.漏洞攻击病毒的分析与防范技术（原理预防检测清除）1.网游木马的发作现象、危害。2.网游木马的发作原理及防范技术。3.灰鸽子木马抓鸡的实际操作。4.实际操作蠕虫病毒利用邮件传播的过程。5.Nimda蠕虫病毒的发作现象与危害。6.W32.Sircam病毒的的发作现象与危害。7.SCO炸弹病毒的的发作现象与危害。8.Worm.Swen蠕虫病毒的的发作现象与危害。9.Worm.viking蠕虫病毒的的发作现象与危害。22模块4：反计算机病毒技术主要

9、内容：计算机病毒的惯用技术中国计算机病毒的法律与制度建设使用瑞星、NOD32等软件驱除病毒。83.2教学设计说明编号学习任务学习目标能力目标相关支撑知识教学环境及设备教学说明（内容、方法、手段、步骤、结果）1认识病毒及病毒机制认识一般的病毒：蠕虫、木马等认识：蠕虫、木马等常见计算机病毒计算机病毒基本知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现认识常见计算机病毒的教学目的。病毒的寄生环境、感染机制以及触发机制能够了解病毒的寄生环境、感染机制以及触发机制病毒的运行机制安装了windows2000的操作系

10、统，有VMWARE软件，有虚拟机系统教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现了解病毒的感染机制以及触发机制的教学目的。2计算机病毒的原理防范与清除系统进程与常被利用的危险进程了解容易被病毒利用的危险进程系统进程知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现了解容易被病毒利用的危险进程的教学目的。使用进程管理工具能够使用进程管理工具管理进程系统进程知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机。教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，

11、实现使用进程管理工具管理进程的教学目的。注册表键值能够了解木马经常利用的注册表键值注册表相关知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现了解木马经常利用的注册表键值的教学目的。3使用杀毒软件及其它安全工具使用瑞星、NOD32等软件驱除病毒能够使用瑞星、NOD32等软件驱除病毒检测病毒的原理安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统，瑞星、NOD32等软件教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现使用瑞星、NOD32等软件驱除病毒的教学目的。使用36

12、0安全卫士保护系统安全能够使用360安全卫士解决常见的安全问题安全软件的使用知识安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统，360安全卫士软件教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现使用360安全卫士解决安全问题的教学目的。使用软件防火墙防范攻击能够使用软件防火墙防范攻击软件防火墙使用原理安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统，常用防火墙软件教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现使用软件防火墙保护系统的教学目的。4杀毒技巧实战及经验总结手工杀毒技巧及经验能够手工查杀常见的计算机病毒

13、计算机病毒的运行原理安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现手工查杀常见病毒的教学目的。软件杀毒技巧及经验能够用杀毒软件查杀常见病毒杀毒软件使用常识安装了windows2000的操作系统，有VMWARE软件，有虚拟机系统，常用杀毒软件教师进行咨询、演示、指导，由学生自学，完成操练，巩固、拓展，实现使用杀毒软件查杀病毒的教学目的。说明：1、可以以一个学习任务或者一个学习目标进行设计；2、如果有学习目标，应该按学习目标进行设计。4.教学模式、教学方法与手段4.1教学方法模式及手段“任务驱动”教学法要求在

14、教学过程中，以完成一个个具体的任务为线索，把教学内容巧妙地隐含在每个任务之中，让学生自己提出问题，并经过思考和老师的点拨，自己解决问题。在完成任务的同时，学生培养了创新意识、创新能力以及自主学习的习惯，学会如何去发现问题、思考问题、寻找解决问题的方法。具体教学过程如下：结合学生特点，精心设计任务。在教学过程中，把教材中的每一章设计一个大任务，再将大任务分为若干小任务，每一节又由一个或几个小任务组成。每一个任务的确立都根据学生现有知识状况、教学内容的统筹安排而定。引导学生分析任务并提出问题。每一个任务中都包含着新、旧知识，学生接受任务后首先思考如何去完成任务，在完成任务的过程中将会遇到哪些不能解

15、决的问题。学生自己提出的问题，也是他们想要知道的知识点，此时老师再将新知识传授给他们，这就调动了学生主动求知的欲望。根据提出的问题，及时讲授新知识。问题提出后，就需要开始寻求解决问题的方法了，老问题学生自己解决，新问题要通过师生的共同探索解决。每次授课的时间不超过310分钟，然后让学生动手进行一个与刚才授课内容有关的练习或活动（即完成一个小任务）。学生们听了一段课刚要开始走神，思路立刻又被下一活动拉了回来。活动（任务）做完，接着刚才的兴奋劲儿，下一部分的授课又开始了。这样，学生的思路始终跟着老师的授课内容，他们在动手的过程中及时强化了所学的知识，完成任务时又获得一种成就感。教学过程：教学环节活

16、动时间教学内容教学活动设计意图老师活动学生活动创设情境，导入课题2分钟出示两个染有病毒的文件，让学生观察有什么内容？从而引入课题。出示文件：“同学们，这两个文件与普通的文件有什么不同，你发现了什么？”出示课题观察并思考学生回答（文件染有病毒）以2份染有不同的病毒的文件激发学生学习的兴趣，让他们产生：原来文件也会“生病”的感觉。2、让学生观察染有病毒的文件，让他们知道计算机病毒有不同的类型引导探究6分钟引导学生探究归纳计算机病毒的特征1、“我们知道了计算机也会生病,那它的病症是怎样的?”2、“能不能归纳一下计算机病毒的特征”3、指导学生分组归纳出计算机病毒的特征“隐蔽性、传染性、潜伏性、破坏性”

17、对同学们提出的特征进行讲解与前边的观察环节相接，引起学生的兴趣，马上让学生归纳出计算机病毒的特征。2、抛出问题，鼓励学生敢于对问题提出自己的看法，并学会分析问题，培养从多个角度归纳出病毒特征的能力。学习新知2分钟引导学生总结计算机病毒的危害请一位学生说说计算机中了病毒之后的症状提出：计算机病毒的危害有哪些呢？2、师生共同归纳板书1、一名学生说计算机中了病毒之后的症状2、思考：（1）中毒后的计算机有何病症。（2）计算机病毒的危害有哪些？归纳学生总结出来的计算机病毒的危害。引导学生思考如何防治计算机病毒15分钟引导学生如何防治计算机病毒小组总结书上所介绍的几种防治计算机病毒的方法小组汇报总结1、总

18、结防治病毒的方法。2、小组讨论。3、汇报总结培养学生的自学能力和合作学习的精神。总结防治计算机病毒的防治方法是本课的难点，在学生以小组形式开展探索总结的基础上，老师通过讲解，化解难点，同时在讲解过程中引导学生参与思考，共同探讨知识延伸13分钟你应该如何保护你的计算机探索延伸：“你自己的计算机应该如何去保护它？”“你还想到其他防范计算机中毒的方法？”2、让学生评价自己和小组成员的提议。1、提高其他有效的防范措施2、聆听同学的防范措施，提出合理的建议。培养学生的自学能力和合作学习的精神。课堂小结2分钟小结这节课我们学会了哪些知识？回顾、总结流程图：课堂小结4.2.教学评价、考核的多元性要求1、考核

19、方式本课程的考核采用“三结合”模式，由三部分组成。第一部分是项目考核：项目小组演示自己的软件，并讲解需求分析、模块划分、设计思想和关键技术，并回答考核小组的提问，考核小组当场给定成绩。第二部分是期末考试：以笔试、上机、答辩三种请随意选一种多种方式进行，总成绩100分，由系部统一组织，安排在每个学期的考试周进行，主要考查学生对基础知识的掌握程度和熟练水平。第三部分是平时的听课、上机实践、考勤、阶段性验收、作业、由任课教师随堂记录。最后的期评考核成绩采用百分制，其比例如下表所示：考核内容平时考核项目考核期末考核考勤学习过程笔试实训报告基础理论分数构成（总分100）1010302030考核类型学习过

20、程考核（50分）学习结果考核（50分）特点：（1）“三结合”进行考核模式打破了过去单一的理论评价或结果评价的方式，也改变过去以教师主观评价不公平、不客观的局面、既重结果（项目讲解）、也不忽视过程（设计周期）、既能够为成绩优秀者提供脱颖而出的机会，以点带面充分调动了团队的参与意识，也充分考虑了部分同学基础较差的实际情况，多角度全面考察、更加客观科学。（2）任课教师与企业兼职老师（企业专家）共同构成，将行业要求和企业行为纳入课程考核体系，便于培养学生的职业素质。2、考核细则学习态度不迟到、早退、旷课，上课认真。不迟到、早退、旷课，上课比较认真。基本不迟到、早退、旷课，上课较认真。经常迟到、早退、旷

21、课，上课不太认真。课堂提问课堂实践课外拓展能认真完成作业，完成质量高，积极回答问题或讨论。较认真完成作业，完成质量较高，积极回答问题。基本完成作业，完成质量一般，能回答问题。不能认真完成作业，完成质量较差，不积极回答问题。团队合作积极与小组成员沟通，承担工作任务，共同完成训练项目。较积极与小组成员沟通，承担工作任务，共同完成训练项目。能与小组成员沟通，承担工作任务，共同完成训练项目。不能与小组成员沟通，承担工作任务，共同完成训练项目。（1）平时考核（满分20分）职业态度与素养评价分级1）评价办法考核内容听课及考勤实践分数分布10102）评价标准听课：主要考察学生课堂表现，以5分为满分，发现一次

22、课堂表现不好的扣1分，直到5分扣完为止。平时实践总评标准：满分10分，每次作业检查登记，学期全部加起来，折合成学期部分5分。每次作业的评分标准如下表所示：优良（5分）中等（4分）及格（3分）差（1）优级以上级次数不少于2/3良级以上级次数不少于2/3可级以上级次数不少于2/3不及格不少于2/3作业评定等级分：差，可-，可，可+，良-，良，良+，优-，优，优+。共10个等级。注：缺课次数超过三分之一不准参加期末考试，综合成绩评定为0分，请假视为缺课。（2）项目完成情况考核（满分50分）考核表教学任务考核标准考核方式证据材料1认识病毒及病毒机制笔试+实操试卷+实验报告2计算机病毒的原理防范与清除笔

23、试+实操试卷+实验报告3使用杀毒软件及其它安全工具实操实验报告4杀毒技巧实战及经验总结实操实验报告总评说明总成绩=任务120%+任务230%+任务320%+任务430%（3）期末考试部分（满分30分）以笔试的方式进行（卷面分100分，最后折合成30分）题型与分数分布题型客观题主观题分数分布20%80%考核方式与比例分配考核阶段考核内容考核形式成绩比例过程评价学习态度、课堂纪律、团队合作精神、单项实践操作技能出勤、课堂发言、讨论、实训作业80%结果评价综合技能、解决实际问题能力、创新能力等上机考核20%5、课程实施条件5.1师资要求(1)具有系统的病毒防护及网络安全方面专业知识；(2)具有从事病

24、毒防护及网络安全的实践经历，能够独自指导学生实际操作；(3)具有一定的普通话基础，在进行教学时，能充分表达所教内容。(4)具有基于行动导向的教学设计能力；(5)具有课堂教学组织能力；(6)能运用各种灵活的教学方法、先进的教学手段；(7)具有良好的职业道德；(8)有遵纪守法意识和责任心。5.2教学条件要求(1)收集各种病毒样本，比如特洛伊木马病毒，流萤远程控制软件，蠕虫病毒，Cookie欺骗攻击相关工具等。(2)教学场所：实训室或多媒体教室(3)硬件设施：电脑、投影仪等。5.3教材选用5.3.1选用教材李剑主编计算机病毒防护北京邮电大学出版社2010年5.3.2教材编写建议(1)教材编写应体现基

25、础性、趣味性和开拓性，激发学生对本课程的热爱，并为教师留有根据教学实际情况进行调整和创新的空间。(2)教材内容应具有实践性、应用性和层次性的特征。并与岗位业务相吻合，且易学、易懂、易接受。同时又要有前瞻性。(3)教材提倡案例链接，有利于激发初学者的学习兴趣，提高学习的持续型。(4)教材练习设计包括：思考练习、案例分析与技能训练等。5.3.3参考教材(1)计算机病毒原理与防治卓新建郑康峰主编北京邮电出版社2009年(2)计算机病毒分析与防范大全韩筱卿等，电子工业出版社，2010(3)计算机病毒及其防范技术刘功申，李建华，清华大学出版社，2008第1版5.4课程资源的开发与利用5.4.1信息化资源

26、为了使学生能够充分参与课外实训和课程设计等教学活动，在活动中更好地理解专业知识，了解课程前沿知识和新概念，教师应积极开发并向学生推荐多媒体素材、现代信息技术教学资源、网络教学资源等多种信息化的资源供学生学习。(1)网络教学资源创建教师和学生使用的网络环境，将教师的教学资料上传，学生可以随时进行学习和查阅。将专业资料上传，教师备课可以及时查阅，开拓可教与学的空间。开通专业技术网站，利用网络优势快捷获取有价值的学习和研究资料，提高教与学的水平。资源名称网络地址国家计算机病毒应急处理中心http:/www.antivirus-计算机病毒救援中心反病毒论坛(2)图书馆资源学校图书馆、电子阅览室、系部图书资料室、各系网络机房应该基本满足学生课外阅读的需要，这对于扩大学生的知识面，激发学生学习兴趣都起着重要的作用。也可以引导学生充分利用校外图书馆，用以开阔学生的视野。6.其他说明术语解释:对知识性内容采用(1)了解说出、复述、列举等动词；(2)理解解释、说明、归纳、概述、区别等动词；(3)掌握解决、运用、总结、概括等动词。对操作性技能内容采用(1)熟练操作完成、制定、解决等动词；(2)熟练运用独立完成、灵活运用、独立解决、独立进行等。