: 中央网络安全和信息化领导小组成立；习近平亲自担任组长 ： “ 网络空间安全 ” 国家一级学科正式获批 : 全国人大通过 “ 中华人民共和国国家安全法 ” : 国家网信办发布《国家网络空间安全战略》 : 中央网信办又发布《网络空间国际合作战略》 ：《中华人民共和国网络安全法》正式实施

互联网本来是安全的，自从有了 研究安全的人，就变得不安全了。 吴翰清 （《白帽子讲 Web 安全》作者，阿里巴巴安全专家） is.cumt.edu.cn 2

Network Security /** 张立江 */ public class 网 络 安 全 { }

课程体系 is.cumt.edu.cn 4 绪论绪论 安全技术篇 黑客攻击流程 & 渗透测试 口令破解与防御 欺骗技术与防御 DoS 攻击与防御 缓冲区溢出攻击 与防御 Web 攻击与防御 木马 / 计算机病毒 与防御 身份认证 防火墙 入侵检测 VPN 日志与审计 (*) 网络攻击篇 网络扫描与查点 网络嗅探技术 访问控制 密码学（ * ）

课程信息  QQ 群： （群昵称格式：学号 _ 姓名），作 业发布唯一官方渠道  课程考核：  平时成绩（ 40% ） — 作业 （ ，提交 flag 及解题报告 writeup ） + 平时表现  考试成绩（ 60% ）  Waring ： 1. 如发现雷同，则课上阐述自己的报告内容，如果不能 阐述明白则以抄袭处理 is.cumt.edu.cn 5

练习平台 is.cumt.edu.cn 6

推荐参考资料  计算机系统安全（第三版） 曹天杰、张立江、张 爱娟 编著 高等教育出版社  TCP/IP 详解：（美） W. Richard Stevens  卷一：协议（必读）  卷二：实现  卷三：事务过程中的 TCP 协议， HTTP ， NNTP 和 UNIX 中的协议  网络攻击与防御技术 张玉清 编著 清华大学出版 社  网易公开课 —— 哈佛大学公开课：构建动态网站 is.cumt.edu.cn 7

Mission  Mission 0 （不需要提交） : 1. 熟练使用 Vmware 或 Virtualbox, 并能安装 XP/win7-10 ， CentOS 、 KALI 、 Ubuntu 等操作系统的虚拟机 2.XAMPP （ Win/Linux+Apache+MySQL+PHP+PERL ） 了解 Apache 服务器、 MySQL 数据库、 PHP 语言 3.Python 语言（推荐）、 PHP 、 JAVA 、 C/C is.cumt.edu.cn 8

No Zuo No Die is.cumt.edu.cn 9 免责声明（ Legal Disclaimer ） 本课程中涉及到网络攻击的部分内容，目的在于更好 的讲述网络安全防御技术；实施网络攻击是违法行为，请 不要将本课程讲授的技术用于非法用途。 本人 ( 本课程 ) 对因此产生的任何损失或行为不承担任 何责任。

is.cumt.edu.cn 10 青，取之于蓝而青于蓝；冰，水为之而寒于水。 —— 《荀子 · 劝学》

is.cumt.edu.cn 11