軟體安全之惡意代碼機理與防護

課程性質

課程定位

軟體安全之惡意代碼機理與防護課程系統性和實踐性強，該課程有利於學生進一步理解惡意軟體安全威脅的實現機理及軟體安全博弈對抗機制，提升學生的實踐創新能力。

適應對象

該課程適用於信息安全專業本科生高年級學習,對軟體安全感興趣的計算機類專業在校本科生、研究生或愛好者。

課程簡介

軟體安全之惡意代碼機理與防護課程共12課時，該課程將在軟體安全基礎知識（如磁碟結構與系統啟動、記憶體管理機制、PE檔案結構等）講解的基礎上，解析當前典型惡意軟體（如PE病毒、宏病毒、腳本病毒、網路蠕蟲、網路木馬等）的功能、實現機制，以及對應的防護手段和分析技術。

課程大綱

中國大學MOOC課程大綱

01軟體安全概述

課時

1.1 信息與信息安全

1.2 軟體安全威脅及其來源

1.3 典型的軟體安全防護手段

02計算機引導與磁碟管理

課時

2.1 系統引導與控制權

2.2 80X86處理器的工作模式

2.3 Windows記憶體結構與管理

2.4 磁碟的物理與邏輯結構

2.5 FAT32檔案系統及數據恢復

2.6 NTFS檔案系統

2.7 二進制檔案的生成

2.8 操作演示（檔案手工恢復、記憶體地址轉換)

2.9 課後思考與練習

03PE檔案格式

課時

3.1 PE檔案及其表現形式

3.2 PE檔案格式與Win32病毒的關係

3.3 PE檔案格式總體結構概述

3.4 節與節表解析

3.5 引入函式節：PE檔案的引入函式機制

3.6 引出函式節：DLL檔案的函式引出機制

3.7 資源節：檔案資源索引、定位與修改

3.8 重定位節：鏡像地址改變後的地址自動修正

3.9 PE檔案的數字簽名與驗證機制

3.10 ELF檔案格式

3.11 課後思考與練習

04PE檔案格式實踐

課時

4.1 手工構建引入函式表

4.2 手工替換程式的已有圖示

4.3 手工提取程式圖示資源

4.4 手工為程式新增圖示

4.5 手工漢化

4.6 PE檔案的數字簽名與數據植入

4.7 挑戰自己：手工打造最小PE檔案

05惡意代碼與網路犯罪

課時

5.1 惡意代碼定義

5.2 惡意代碼的發展

5.3 惡意代碼分類

5.4 惡意代碼與網路犯罪

06Windows PE病毒

課時

6.1 PE病毒的基本概念

6.2 PE病毒的分類

6.3 傳統檔案寄生感染方式

6.4 捆綁釋放型

6.5 系統感染型

6.6 典型案例

07宏病毒與腳本病毒

課時

7.1 宏的基本概念與使用

7.2 宏病毒的傳播方法與自我保護

7.3 宏病毒的自我保護、分析與典型案例

7.4 VBS腳本的概念及使用

7.5 VBS腳本病毒的感染技術

7.6 VBS腳本病毒的變形技術

7.7 Powershell與無檔案型惡意代碼

08網路蠕蟲

課時

8.1 網路蠕蟲的定義

8.2 計算機病毒與蠕蟲的異同

8.3 網路蠕蟲的結構

8.4 網路蠕蟲攻擊的關鍵技術

8.5 網路蠕蟲的檢測與防治

8.6 經典蠕蟲案例技術分析（Slammer與Wannacry）

09網路木馬

課時

9.1木馬的基本概念

9.2 木馬的分類

9.3 木馬的植入方式

9.4 遠程控制型木馬的通信方式

9.5 遠程控制型木馬的典型功能及意圖

9.6 遠控木馬的檢測思路

9.7 APT攻擊與遠控木馬【特邀：安天科技集團副總工程師李柏松老師主講

10惡意代碼檢測與溯源

課時

10.1 惡意代碼檢測對象與策略

10.2 特徵值檢測技術

10.3 校驗和檢測技術

10.4 虛擬機檢測技術

10.5 啟發式掃描技術

10.6 主動防禦技術

10.7 機器學習與惡意代碼檢測

10.8 安全軟體評測

11惡意軟體樣本捕獲與分析【梁玉博士主講】

課時

11.1惡意軟體樣本捕獲

11.2惡意軟體形態

11.3惡意軟體樣本分析方法

11.4典型惡意軟體樣本分析工具

11.5惡意代碼樣本分析案例

11.6惡意代碼之威脅情報

11.7課後樣本分析與實踐

12惡意代碼--APT攻擊中的武器【特邀：安天科技集團首席技術架構師肖新光老師主講】

課時

12.1從惡意代碼的發展看APT攻擊

12.2 高級惡意代碼工程體系--A2PT的攻擊武器

12.3高級APT組織的自研惡意代碼

12.4商用惡意代碼

12.5無惡意代碼作業、開源和免費工具

12.6總結與思考

（註：課程大綱排版從左到右列）

網易雲課堂課程大綱

第1周軟體安全概述