Web攻击与防范实验设计  

Experiment design of Web attack and defense

作　　者：刘淼[1] 谢冬青[1] 王刚[2] 

机构地区：[1]广州大学计算机科学与教育软件学院,广东广州510006 [2]广州大学华软软件学院软件工程系,广东广州510990

出　　处：《实验室科学》2016年第2期84-86,共3页Laboratory Science

基　　金：国家自然科学基金"云计算中高效安全外包计算协议的研究"(项目编号:11271003)

摘　　要：针对"网络安全"课程中网络攻击与防范方面存在的教学问题,文章分析了问题原因,论证了设计Web攻击与防范实验项目的必要性,准备了植入Web安全漏洞的实验站点,这些安全漏洞均与Web开发密切相关。在实验教学中,采用任务驱动法教学模式,分阶段循序渐进,发挥了学生在实验教学中的主体作用,提高了学生开发安全Web应用的能力。Aiming at teaching problems of the Web attack and defense in the course of network securi- ty, the paper analyses causes of these problems, puts forward necessity arguments of the experiment design of Web attack and defense, and prepares experimental Web site containing security vulnerabili- ties. These security vulnerabilities have closed correlations with Web development. During experimental teaching, the pattern of task driven is adopted, phases are divided clearly. Students exert subjective roles in the process of experimental teaching, and improve their abilities of secure Web application development.

关 键 词：WEB安全 任务驱动 实验设计 安全编程 

分 类 号：TP399[自动化与计算机技术—计算机应用技术]