#网络与信息安全

哈尔滨工业大学 张宇 2016-2017

参考课程:

• MIT 6.858 Computer Systems Security
• Stanford CS155 Computer and Network Security
• UCBerkley CS161 Computer Security
• UCBerkley CS261N Internet/Network Security

课件：https://github.com/YuZhang/Security-Courseware

实验材料：https://pan.baidu.com/s/1c1AV0Bm

教学大纲：

1. 安全概述
2. 缓冲区溢出 (实验1)
   1. 原理与实验
   2. 漏洞利用 (Shellcode)
   3. 攻防技术 (Baggy, BROP)
3. 系统安全
   1. 特权分离 (OKWS)
   2. 能力与沙箱 (Capsicum)
   3. 移动系统安全 (Apple iOS, Pegasus)
4. 网络安全
   1. TCP/IP安全 (TCP Hijack)
   2. DNS安全 (Cache Poisoning, DNSSEC)
   3. BGP安全 (Prefix Hijack, RPKI)
   4. 分布式拒绝服务(DDoS) (Shrew, IP-Traceback)
5. Web安全
   1. Injection，XSS与CSRF
   2. Phishing与Clickjacking
   3. SSL/TLS安全（BEAST, CRIME, POODLE, 3HS...）
6. 新进展（待）
   1. 匿名通信（Tor，）
   2. BitCoin（...）
7. 总结
8. 论文阅读