Principles and Practice of Internet Security

课程简介

1. 概述：各类攻击类型；威胁模型；密码学在网络安全性中的作用。 2. 密码学功能与服务：对称加密、分组密码；哈希函数；消息认证码；公钥加密、数字签名及认证协议。 3. IP与链路层安全：IP安全与互联网密钥交换协议；路由安全；无线网络安全性。 4. 端到端安全：TCP安全；安全套接字层；安全应用协议示例，如安全外壳、Kerberos及良好加密隐私。 5. 其他主题：域名系统安全性、拒绝服务攻击、僵尸网络、防火墙及入侵检测/预防系统。 实践课：将进行一系列关于网络安全性的工作坊，让学生获得实践经验。

学习目标

1. 理解保护互联网免受各种形式攻击的实际原理、模型及加密方法； 2. 理解TCP/IP协议套件及低层的主要安全问题与对策； 3. 掌握使用各种工具和资源分析互联网协议安全性的实践技能。

先修要求

先修课程：COMP3334

教学模式

本课程将强调网络与系统安全的原理与实践。原理主要通过讲座及习题课中的问题解决活动来讲解，而实践方面则通过一系列关于网络安全性的工作坊来教授，旨在巩固讲座内容并帮助学生获得实践技能及团队项目经验。