UniMate AI

COMP1939

网络安全工作坊 1:渗透测试

6 学分难度 中等

COMP1939 是 UNSW CSE 的本科网络安全工作坊课程,官方标题明确聚焦 Penetration Testing。课程重点不在泛化安全概论,而在 term 制 workshop 和 lab 环境中完成渗透测试相关的实操训练。

Course decision

选课先看

先看考核重心、截止节奏和入门要求,再决定这门课是否适合你的学期安排。

考核总权重

100%

3 项考核

最高单项

40%

System Hardening Project

期末考试

成绩来自平时考核与项目

Hurdle

未列出

当前考核表没有 Hurdle 标记

Deadline map

考核时间线

按截止周排列作业节点;持续考核会保留在下方完整考核结构中。

Week 7

System Hardening Project

40%

团队协作对一个不安全系统进行全面加固

Week 10

Workshop Participation

30%

每周工作坊的出勤与互动

Week 10

Incident Response Portfolio

30%

记录并反思事件处理过程的作品集

Syllabus

每周大纲

默认只展示每周独有的知识重点;节奏、考核、Tutorial 和避坑信息按需展开。

  1. 1

    工作坊环境与 Git 协作

    虚拟实验室搭建,团队 Git 工作流

  2. 2

    Linux 系统加固

    权限最小化,服务清理,内核安全配置

  3. 3

    网络防御实操

    Iptables 配置,VPN 搭建,流量加密

  4. 4

    身份管理与认证安全

    AD 域安全,OAuth 实现,SSO 故障排除

  5. 5

    监控与日志分析

    SIEM 工具使用 (ELK Stack),异常行为检测

  6. 6

    灵活性周 (Flex Week)

    无新内容

  7. 7

    Web 应用加固

    WAF 配置,输入过滤实战

  8. 8

    云安全基础

    AWS/Azure 安全组配置,IAM 最佳实践

  9. 9

    事件响应模拟 (Incidents)

    模拟入侵后的应急响应流程

  10. 10

    最终演习展示

    综合防御竞赛与成果分享

Assessment

考核结构

Workshop Participation

每周工作坊的出勤与互动

30%

Week 10

System Hardening Project

团队协作对一个不安全系统进行全面加固

40%

Week 7

Incident Response Portfolio

记录并反思事件处理过程的作品集

30%

Week 10

Assignments

作业详情

System Hardening Project

给出一个存在多种漏洞的 Linux 服务器,团队需在限定时间内完成漏洞修复、服务加固并编写安全文档

重点: 系统安全, 文档编写, 团队协作

要求:所有已知严重漏洞需修复,且系统功能不被破坏

⏱ 预计 40 小时

From Seniors

学长留下的

基础信息谁都查得到,真正值钱的是过来人的经验。

学姐说

比你早一年的学长留下的真实经验 —— ChatGPT 给不了。

这门课还没有学长经验,你可以是第一个 —— 注册后在课内分享。

往年考点 / 踩坑

这门课暂无往年考点记录。

毕业生去向(整体)

下面是匠人学院毕业生整体去过的公司分布(来自脱敏校友证言)。这是全平台的总体去向,不代表选这门课的人一定去这些公司。

统计自 317 份脱敏校友证言

Deloitte

6 位校友

岗位:Graduate Program · Graduate Consulting · Platform Engineer · Web developer · Platform engineer

Zerologix

4 位校友

岗位:Frontend Dev · junior frontend developer · Front-end Developer · Full Stack Developer

Servian

4 位校友

岗位:Full-stack Developer · Data Engineer · Consultant

关于这块数据,我们说实话

雇主墙来自脱敏毕业生证言(testimonials)的整体分布,无法关联到具体学员或其所选课程;仅作为毕业生去向的总体社会证明展示。

我们没有"某位学长选了这门课、后来进了哪家公司"这种可查询的个人去向档案 —— 校友证言是脱敏的,无法关联到具体的人或他选过的课。所以这里只给整体分布,不给个人路径,不编。