《信息安全课程资源包》系统功能描述
一、信息安全课程体系总体规划指标
1、提供课程培训方案、岗位培训方案、CTF 培训方案等,并根据需要新增培训方案。可以按照系统提供的模板文件,线下准备好培训方案、培训 体系、系统课程等数据,支持一键导入导出操作;
2、课程培训方案包括安全理论、主机安全、网站安全、通信安全、工控 安全、移动安全、智能硬件安全、企业安全等专业内容,提供理论/实践 视频、网络实验类课件;
3、岗位培训方案包括Web 安全工程师、逆向分析工程师、安全开发工程师、渗透测试工程师等专业人才培养内容,提供理论/实践视频、网络实验类课件;
4、CTF 培训方案包括密码学、数据隐写、Web 安全、编辑技术、取证技术、逆向分析等专业内容,提供实践视频、单机实验、网络实验类课件;
5、每个培训方案都有若干门课程,教员可编辑课程的名称、内容、难度、类型、课程图片等信息,也可新增课程;
6、每个课程都有若干个小节,教员可编辑节名称、节内容、难度、节类型、节图片、工具、题目等,一个节只能属于一门课程,避免课件重复使用。
二、在线学习课程指标
★1、至少提供超过 180 门课程,1500 节理论及实践视频教学内容,每节视频课件平均时长 15 分钟,总时长不低于 375 小时;
2、提供持续的课件升级,保证每季度更新不少于 10 门课程,提供超过
100 节的视频教学内容;
3、网络空间安全理论教材提供配套由教育部高等学校信息安全专业教学指导委员会编写且经由正式出版的教材。
4、支持对知识体系进行全面的管理,系统自带课程知识体系、职业知识体系和 CTF 知识体系,支持为教师角色提供自定义培训体系、知识体系能力,提供课程、章节、理论节和实践节的自定义功能;
5、在线学习视频播放技术指标提供基于 http 的视频播放功能,主要包括位于页面上的播放器和运行于系统后端的视频播放服务器。
6、在线学习课程提供经由公安部正式备案的网络安全人才在线培训平台技术标准。
三、信息安全知识题库指标
1、根据信息安全行业岗位要求,如信息安全工程师、Web 安全工程师、逆向分析工程师、安全开发工程师、渗透测试工程师等工作岗位,提供理 论知识题等资源。
2、系统内置理论题目不少于 1000 道,提供单选题、多选题、判断题、填空题和夺旗题等类型,支持灵活设置试卷名称、题目及题目分数。
四、CTF 能力培养课程指标
1、CTF 方面的实验数不少于100 个,包含密码学、数据隐写、Web 安全、编程技术、取证分析、逆向分析等方向。
2、包括CTF 竞赛中的 MISC(杂项)实训、安卓逆向分析、CTF 竞赛中非传统应用的逆向和加固、XCTF 总决赛之 Pwn 题 目 解析、CTF 题目实例分析、网络协议数据隐写、数据隐写、取证分析、Windows 逆向、CTF 逆向、IoTPwn 赛题培训、CTF PWN 选手的养成、CTF 逆向实战、CTF 密码学解题实训、CTF 入门及赛题案例等。
五、网络攻防能力培养课程指标
1、学习路线:按照教师选定的课程组成学习路线图,学习路线分为多个阶段,选择相应的课程即可学习,提供安全开发工程师、安全测试工程师、web 安全工程师、逆向分析工程师、渗透测试工程师等培养内容,也支持按照课程内容如密码学、通信安全、系统安全等组织内容;
2、实验数量不少于 600 个,包括病毒与木马查杀实战、恶意代码分析实战、动态分析汇编中的 C 代码结构、动态分析高级技术、恶意代码功能、逆向工程与高级实战专题、缓冲区溢出分析等。实验内容包括虚拟机实验环境、随堂练习题、实验操作手册。
★3、Web 安全与防护教学资源要求配套提供高校编写且经由正规出版社正式出版的实验教材。
4、为保证攻防能力培养课程质量.