lizhi16/Security-Course

#网络与信息安全

哈尔滨工业大学 张宇 2016

参考课程:

• MIT 6.858 Computer Systems Security
• Stanford CS155 Computer and Network Security
• UCBerkley CS161 Computer Security
• UCBerkley CS261N Internet/Network Security

课件：https://github.com/YuZhang/Security-Courseware

实验材料：https://pan.baidu.com/s/1c1AV0Bm

教学大纲：

1. 安全概述
2. 缓冲区溢出 (实验1)
   1. 原理与实验
   • 漏洞利用 (Shellcode)
   • 攻防技术 (Baggy, BROP)

• 系统安全
  1. 特权分离 (OKWS)
  2. 能力与沙箱 (Capsicum)
  3. 移动系统安全 (Apple iOS, Pegasus)
• 网络安全
  1. TCP/IP安全 (TCP Hijack)
  • DNS安全 (Cache Poisoning, DNSSEC)
  • BGP安全 (Prefix Hijack, RPKI)
  • 分布式拒绝服务(DDoS) (Shrew, IP-Traceback)
• Web安全
  1. Injection，XSS与CSRF
  • Phishing与Clickjacking
  • SSL/TLS安全（BEAST, CRIME, POODLE, 3HS...）
• 新进展（待）
  1. 匿名通信（Tor，）
  2. BitCoin（...）
• 总结
• 论文阅读