《信息安全综合实习》实验指导书(校外)

《《信息安全综合实习》实验指导书(校外)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、北京信息科技犬学信息管理学院实验指导书实验名称：信息安全综合实习实验类别：综合实习适用专业：信息安全适用班级：信安1202授课教师：高娜娜一、实验的地位和作用：本实验课程是在学习完《密码学》、《计算机网络沢《信息系统安全技术及应用》、《信息安全管理与风险评估》、《信息系统分析与设计》及程序设计等理论课程和札I关实践课程示的一次专业综合性实验。通过参与实际金事业单位的信息安全系统的运作管理、技术支持或应用开发等实践活动,培养信息安全专业学生综合利用所学专业知识的能力，使学生了解并掌握系统运行维护过程中所面临的各种类信息安全问题，根据安全需求利川技术手段提升

2、系统的安全防护能力，初步获得实际工作经验，为毕业设计和将來工作奠定一个良好的基础。二、实验内容：在实习单位可以选择以下工作活动作为实习内容，关键在丁•解决实际发生的各种信息安全问题：(1)WEB丿卫丿IJ漏洞挖掘及渗透测试;(2)数据库安全（攻击与防护）；(3)操作系统安全（攻击与防护）；(4)恶意软件分析；(5)内网渗透及防护；(6)企业安全加固；(7)安全事件取证及调杏；(8)移动终端设备安全研究；(9)安全事件快速响应；(10)英他信息安全相关研究。三、实验步骤：（1）调查实习单位的组织结构、各机构职责、管理模式；（2）调查实习单位的主耍业务流程和

3、关键信息资源；（3）调查了解实习单位在业内的优势及存在的问题；（4）明确实习单位产品或服务的定位和发展的目标；（5）与企业导师明确实习任务，制定具体计划，开展具体实习工作;（6）每L1记录实习口志；（7）编写实习报告。四、实验要求：（一）实习日志实习LI志记录每夭的实际工作情况，至少记录3周（15个工作

4、_

5、）的时间。实习口志模板见附件2,也可以手写完成。（二）实习报告要求和内容（1）实习报告必须提交电了版和打卬版。（2）实习具体工作不论是信息安全的管理、实施、维护、还是开发，都要求对实习单位运用的信息安全技术手段进行系统分析。（3）实习报告中必须描述所

6、解决的实际安全问题和相应的技术手段。（4）报告模板见附件1。（5）图表必须规范，标识必须清晰；语句必须通顺。（6）如果参与实际的开发必须将程序代码作为报告附录。（7）最后要求实习总结和参考文献。特殊说明：如果实习内容非常专业化、技术化，比如某个特定软件产品功能的开发或特定功能的测试等，报告章节和内容可以在报告模板的基础上作适当调整。实习报告可在第二、三部分作适当删减。（三）接收函实习接受单位的冋执（单位盖章有效）。（四）实习单位评价实习单位导师对实习内容和实习表现的评价（单位盖章有效）。五、实验安排：（1）时间安排：第六学期暑期三周，或第七学期无课工作日

7、，共计15个工作口。（2）实习原则上个人独立完成，但在实习单位许可情况下可以分组完成。六、考核：（1）实习结束，学生要完成答辩。（2）成绩以五档记，结合实习单位评价，具体考核标准如下：•优秀：文档齐全，结构合理：内容真实；能够对比较复杂的问题进行独立的分析，有自己独到的见解；能够运用所学专业知识帮助实习单位较好地解决实际问题；熟练掌握实习内容，回答问题流畅。•良好：文档齐全；内容真实；能够对比较复杂的问题进行独立的分析；能够运用所学专业知识帮助实习单位解决某些问题；熟悉实习内容，准确回答问题。•中等：文档齐全；内容真实；能够对问题进行独立分析，能够提出口

8、己比较正确的观点；能够运用所学专业知识帮助实习单位解决某些问题；理解实习内容，能够正确回答问题。•及格：文档齐全；内容真实；能够对■问题进行一•定的分析，并且能够捉岀基木正确的观点；能够运用所学专业知识帮助实习单位解决某些问题；了解实习内容，回答问题基木正确。•不及格：内容不真实；不具备分析问题的能力；提出的观点存在比较大错误的。附件1北京信息科技丸学信息管理学院信息安全综合实习实验报告（实习（课题）名称）XXXXXXXXXXXXXXXXXXXXX专业名称：信息安全班级：学号：姓名：一、实习目的6二、实习背景6三、单位概况6四、实际安全问题解决方案6五、

9、实习总结6一、实习目的［明确本次实习应达到的目的、二、实习背景［简单介绍实习单位性质、业务范畴、本人实习任务］三、单位概况1.单位基本情况［实习单位或信息系统应用单位的组织结构、计算机应用现状、信息系统建设目标等］2.主要业务介绍［用图表（如活动图）和文字共同说明实习单位或应用单位的主耍业务流程］3.单位信息安全建设内容［网络环境、安全设备情况、安全加固措施等］!1!实际安全问题解决方案1.实际安全问题描述2.技术方案设计3.具体实施和运行I包括开发技术,开发平台,或运行环境等；实际实施界面截图］五、实习总结I遇到的问题及解决方法;未解决的问题；其它非专

10、业工作;个人心得和感受等］附件2实习日志学号姓名日期计划完成工作实际完成情况附件