Week 6
Security Analysis Report
25%
针对特定系统的漏洞分析报告
Course decision
选课先看
先看考核重心、截止节奏和入门要求，再决定这门课是否适合你的学期安排。
考核总权重
100%
4 项考核
最高单项
40%
Final Exam
期末考试
有
以官方 outline 为准
Hurdle
未列出
当前考核表没有 Hurdle 标记
Deadline map
考核时间线
按截止周排列作业节点；持续考核会保留在下方完整考核结构中。
Week 9
CTF Challenge
15%
小型“夺旗赛”在线挑战
Week 10
Lab Tasks
20%
每周安全实操练习
Week 11
Final Exam
40%
综合理论与案例分析考试
Syllabus
每周大纲
默认只展示每周独有的知识重点；节奏、考核、Tutorial 和避坑信息按需展开。
- 1
安全概论
CIA 三要素（机密性、完整性、可用性），威胁建模
- 2
经典加密学
对称加密与非对称加密基础，哈希函数
- 3
身份验证与授权
密码学原理，多因素认证 (MFA)，访问控制模型
- 4
网络安全基础
TCP/IP 弱点，防火墙，入侵检测系统 (IDS)
- 5
Web 安全概览
常见 Web 攻击（SQL 注入、XSS 基础）
- 6
灵活性周 (Flex Week)
无新内容
- 7
端点安全与恶意软件
病毒、木马、勒索软件的工作原理与防御
- 8
操作系统安全
权限管理，内核保护机制，补丁管理
- 9
人类因素与社会工程学
心理攻击手段，安全意识培训
- 10
法律、伦理与未来趋势
隐私法，职业操守，新兴安全威胁
Assessment
考核结构
Lab Tasks
每周安全实操练习
20%
Week 10
Security Analysis Report
针对特定系统的漏洞分析报告
25%
Week 6
CTF Challenge
小型“夺旗赛”在线挑战
15%
Week 9
Final Exam
综合理论与案例分析考试
40%
Week 11
Assignments
作业详情
Security Analysis Report
分析给定的公司网络拓扑，识别潜在安全隐患并提出改进建议
重点: 威胁建模, 漏洞识别
要求:报告需包含技术分析和非技术管理建议
⏱ 预计 20 小时
From Seniors
学长留下的
基础信息谁都查得到,真正值钱的是过来人的经验。
学姐说
比你早一年的学长留下的真实经验 —— ChatGPT 给不了。
这门课还没有学长经验,你可以是第一个 —— 注册后在课内分享。
往年考点 / 踩坑
这门课暂无往年考点记录。
毕业生去向(整体)
下面是匠人学院毕业生整体去过的公司分布(来自脱敏校友证言)。这是全平台的总体去向,不代表选这门课的人一定去这些公司。
统计自 317 份脱敏校友证言
Deloitte
6 位校友岗位:Graduate Program · Graduate Consulting · Platform Engineer · Web developer · Platform engineer
Zerologix
4 位校友岗位:Frontend Dev · junior frontend developer · Front-end Developer · Full Stack Developer
Servian
4 位校友岗位:Full-stack Developer · Data Engineer · Consultant
关于这块数据,我们说实话
雇主墙来自脱敏毕业生证言（testimonials）的整体分布，无法关联到具体学员或其所选课程；仅作为毕业生去向的总体社会证明展示。
我们没有"某位学长选了这门课、后来进了哪家公司"这种可查询的个人去向档案 —— 校友证言是脱敏的,无法关联到具体的人或他选过的课。所以这里只给整体分布,不给个人路径,不编。