16、实验课程中的实践指南与技术要点解析

实验课程中的实践指南与技术要点解析

1. 课程概述

在一个为期13周的实验课程里，学生们将围绕特定项目展开学习与实践。课程前期会有简短的讲座，介绍课程结构、涵盖的主题、对学生的期望以及时间规划。学生在完成课程章节学习的同时，还需开展一个具有一定复杂度的项目，该项目要求以虚拟机形式实现并交付，以便在团队间进行交换评审。

2. 课程结构

课程主要由四个部分构成：
- 学习阶段 ：以相关资料为基础，结合配套虚拟机，让学生掌握完成项目所需的技能。此阶段学生可自主安排学习进度。
- 项目实施 ：学生以不超过四人的小组形式开展项目。每个小组会收到需求文档和报告模板，需设计并实现一个满足要求的系统，以虚拟机形式呈现并进行文档记录，同时要对系统进行风险分析。
- 评审阶段 ：各小组交换项目成果（虚拟机和报告），进行全面评审。评审从功能检查开始，接着进行架构和安全措施的概念分析，最后使用选定工具进行渗透测试。评审目的有三：检查安全措施的实施情况、发现潜在安全问题、积累黑盒和白盒系统分析经验。评审结束后，各小组记录结果并与自身项目进行比较。
- 展示环节 ：每个小组进行简短展示，分享课程亮点，如发现的漏洞或实施的复杂安全措施。这为学生提供了反馈实验情况的宝贵平台。

课程最终成绩由报告成绩和笔试成绩组成，笔试主要考查学生对资料和项目中概念的理解，题目与之前章节的练习类似。

3. 项目示例：iMovies证书颁发机构

3.1 项目背景