林玉香+刘岩

摘 要：《Web安全技术》实验教学是理论教学的重要补充，论文针对目前国内高校该门课程实验教学的现状，围绕Web 应用及安全防护出现的安全问题，通过优化实验项目、设计实验环境、探索实验教学方法，采用多元化实验考核方式，进行了《Web安全技术》实验课程的改革和大胆创新的尝试。

关键词：Web安全；实验教学；教学方法

中图分类号：G642 文献标识码：A

Abstract： The experimental teaching of Web security technology is an important supplement to theoretical teaching， This paper aims at the current situation of experimental teaching of the course in domestic universities. Refer to the safety problems of Web application and security protection， through optimal design of experiment ， setting up experimental environment ， exploring experimental teaching methods t， and studying experiment examination ways，carried on the experiment course reform and bold innovation.Key words： web security； experimental teaching； teaching method

1 引言

伴随着互联网技术的飞速发展，Web应用以其高效、易用、及时的特性成为主流的业务应用载体，悄然渗透入人类工作生活的方方面面。尤其是近几年如火如荼的“互联网+”的平稳落地，互联网与传统行业的优势整合，越来越多Web 应用如雨后春笋般冒了出来。然而，Web 应用领域的安全形势却不容乐观，由于Web应用协议Http自身的缺陷以及代码编写过程中的存在的规范性等原因，被恶意攻击者出于各种不良的目的非法利用，对Web 服务器发动攻击，企图获取他人的敏感信息， Web应用层攻击成为了当前信息安全领域的热点问题。

《Web安全技术》是信息安全专业的核心课程和主干课程，也是国内外各高校信息安全相关专业的重点教学内容，具有很强的实践性和应用性，学生要扎实地掌握这些内容，除了基础理论的学习，还需要通过大量的实践操作来加深理解和掌握。

2 问题与反思

目前国内高校信息安全专业方向实验课程之间开设内容界限不分明，大多围绕密码学、网络攻防、操作系统安全等方面，在广度和针对性上，皆不能满足Web 安全技术实验教学的需求。……