网络安全-应用技术与工程实践课程：前往报名学习
网络攻防是网络空间这个看不见硝烟的战场的永恒主题，保护网络安全需要构建完善的防御体系。课程从技术和工程两个层面，全景式展示网络安全知识图谱，循序渐进地带你走进迷人的网络安全世界。无论你是安全小白，还是安全达人，都会从中深度受益。不要犹豫，请随我们一起踏上成为安全大咖的探索之旅。
开设学校：北京理工大学；学科：工学、
网络攻防是网络空间这个看不见硝烟的战场的永恒主题，保护网络安全需要构建完善的防御体系。课程从技术和工程两个层面，全景式展示网络安全知识图谱，循序渐进地带你走进迷人的网络安全世界。无论你是安全小白，还是安全达人，都会从中深度受益。不要犹豫，请随我们一起踏上成为安全大咖的探索之旅。
-1.1 走进网络空间安全
-1.2 信息、信息系统与网络空间
-1.3 网络空间视角下的信息安全
-1.4 信息安全属性及信息安全定义
-1.5 有关网络空间安全的若干基本观点
-同学，你薅过拼多多等电商平台的羊毛吗？这跟网络黑产有何关联？
-2.1 网络安全技术体系概述
-2.2 网络安全风险及其技术防范
-2.3 网络安全系统科学思想与系统工程方法
-2.4 网络安全防御体系能力的形成
-2.5 网络安全法律法规及标准规范（上）
-2.5 网络安全法律法规及标准规范（下）
-扩展阅读：IEEE计算机协会预测2020年12大技术发展趋势，网络安全表现如何？
- IEEE计算机协会预测2020年12大技术发展趋势，其中哪些跟网络安全有关呢？你如何理解网络安全的这些发展趋势？
-从微盟删库事件，如何认识网络安全系统工程与防御体系能力的形成，请各抒己见，畅所欲言
-请试分析你所使用的信息系统面临的安全威胁。比如，智能手机、个人计算机、邮件系统、微信系统等。
-3.1 基础架构安全概述
-3.2 物理与环境安全
-3.3 网络与主机安全
-3.4 加密与认证技术（3.4.1 密码学基础知识）
-3.4 加密与认证技术（3.4.2 对称密码与非对称密码技术）
--3.4 加密与认证技术（3.4.2 对称密码与非对称密码技术）
-3.4 加密与认证技术（3.4.3 摘要算法与加密算法的认证应用）
--3.4 加密与认证技术（3.4.3 摘要算法与加密算法的认证应用）
-3.4 加密与认证技术（3.4.4 密码学领域的中国智慧和中国贡献）
--3.4 加密与认证技术（3.4.4 密码学领域的中国智慧和中国贡献）
-3.5 安全协议与协议安全
-3.6 应用软件（系统）安全实现（上）
-3.6 应用软件（系统）安全实现（下）
--思考与讨论：微服务架构与SOA架构、巨石架构在安全性方面的优劣。提示：请提前阅读扩展阅读之《微服务架构与SOA架构、巨石型架构的比较》
--拓展讨论：你了解CMM/CMMI吗？它对软件安全性有何意义
-3.7 备份与灾难恢复技术
-扩展阅读：中华人民共和国《密码法》，2020年1月1日实施
-延伸讨论：国家对密码管理是如何分类的呢？各自应用场景是什么？
-请分别说出两种以上的常用的对称加密算法、两种以上的常用的非对称加密算法、两种以上的常用的摘要算法。
-4.2 防火墙技术(上)
-4.2 防火墙技术(下)
-4.3 脆弱性与漏洞检测及防范技术（上，漏洞分类及检测分析）
--4.3 脆弱性与漏洞检测及防范技术（上，漏洞分类及检测分析）
-4.3 脆弱性与漏洞检测及防范技术（下，脆弱性攻击防范技术）
--4.3 脆弱性与漏洞检测及防范技术（下，脆弱性攻击防范技术）
-4.4 恶意代码检测及防范技术（上，概念、分类及特征）
-4.4 恶意代码检测及防范技术（下，分析检测与防范治理）
--4.4 恶意代码检测及防范技术（下，分析检测与防范治理）
--研究型学习材料：病毒导致手机爆炸，是确有可能，还是耸人听闻？
--研究型讨论：病毒导致手机爆炸，是确有可能，还是耸人听闻？
-4.5 入侵检测技术（上）
-4.5 入侵检测技术（中）
-4.5 入侵检测技术（下）
-“IPv4+NAT”方案 与 IPv6方案各自的优缺点是什么？
-思考与讨论：伪基站是个什么鬼？它对移动互联的安全威胁是什么？
-5.1 主动防御的概念及技术体系
-5.2 入侵防御与入侵容忍技术
-5.3 蜜罐与蜜网技术
-5.4 沙箱技术
--5.4 沙箱技术
-5.5 可信计算与可信平台（上）
-5.5 可信计算与可信平台（下）
-- 讨论：综合辅助材料和你的理解，你能给可信性来一个定义吗？如果我觉得你的定义更好，那下次开课我就有可能用你的定义，并以你的名字来命名哦!!!
-5.6 移动目标防御和拟态防御技术
-6.1 网络安全智能分析的概念与技术体系
-6.2 网络安全风险评估技术
-6.3 网络安全态势感知技术
-6.4 网络安全威胁情报技术
-6.5 网络安全攻击反制技术
-7.1 网络安全度量、分析与测评概述
-7.2 网络安全指标体系（上）
-7.2 网络安全指标体系（下）
-7.3 网络安全度量技术
-7.4 网络安全分析技术
-7.5 网络安全测评技术
-思考与讨论：开源模式的大量应用，对于信息系统安全有何影响？
-8.1 云计算安全技术
-8.2 移动互联安全技术
--研究型讨论：移动优先索引的大趋势对网页安全设计有何影响？
-8.3 物联网安全技术
-8.4 工业控制系统及工业互联网安全技术
-8.5 大数据安全技术（上）
-8.5 大数据安全技术（下）
-8.6 人工智能与网络安全
--思考与讨论：人类网络安全专家会被人工智能淘汰吗？各自优劣如何？
-8.7 量子通信安全技术
-8.8 区块链安全技术
-辅助性阅读材料中给出了信息物理融合系统的简要介绍。请按照本章网络空间信息系统新形态新应用安全技术的思路，来思考一下其安全性问题。
闫怀志，北京理工大学副教授，博士，计算机科学与技术硕导/软件工程硕导/网络空间安全硕导。网络安全等级保护关键技术国家工程实验室专职研究人员，主持国家重点研发计划等国家级科研项目、工信部工业互联网创新发展工程工业互联网安全等三十余项。发表论文20余篇，出版专著/教材7部，获得部级科技奖2项。工信部网络安全、工业互联网、人工智能专家，电信反诈骗高级专家。中国科普作家协会会员。工信部网络安全在线培训主讲专家。 主讲北京理工大学研究生精品课程2门、精品网络共享课1门、本科生精品课程1门、上线MOOC3门。
