COMP9337

固定与无线网络安全

课程定位 COMP9337 是 UNSW 计算机硕士专业在‘网络攻防与通信安全’维度的核心进阶课。它解决了支撑现代全球连接的最紧迫命题：在黑客技术日益猖獗的环境下，如何利用加密协议保护固定光纤与动态无线链路？如何防止 Wi-Fi 或 5G 网络被监听？它是通往网络安全分析师、渗透测试专家、及高级网络架构师岗位的唯一硬核实战通行证。它将经典的密码学算法、网络层协议漏洞与现代无线安全标准深度整合，是培养‘具备防御思维的通信专家’的必修课。 技术栈与学习内容 课程围绕‘全协议栈安全性’展开。核心技术栈包括：OpenSSL、IPSec、Wireshark 安全插件、以及 802.11i 安全架构。学习内容涵盖：传统的加解密技术（DES, AES, RSA）、网络层安全 (IPSec)、传输层安全 (SSL/TLS)——这是电商交易的心脏、以及最为核心的‘无线局域网 (WLAN) 安全性’（WEP, WPA2/3 漏洞分析）。进阶模块涵盖：入侵检测系统 (IDS)、防火墙策略、以及针对 5G 切片的安全防护。学生将学习如何利用 Python 编写脚本破解脆弱的 WEP 加密或分析 SSL 握手漏洞。课程强调‘协议设计的安全性审计与多层防御深度’。 课程结构 10 周理论高频产出与两个极具实战性的安全实验结合。评估体系完全对接网络安全工业界：包含针对 IPSec 握手时序分析的期中机考、一个要求‘模拟并防御特定网络攻击’的大型 Assignment（通常涉及中间人攻击 MITM 或协议重放攻击演示）、以及一场强调漏洞逻辑判定、加密强度推演与安全架构设计能力的期末综合大考。该课极其强调‘攻防对立统一思维’。 适合人群 计算机硕士、或打算转行网络安全的理工科生。必须具备扎实的计算机网络基础 (COMP9331)。如果你想搞清楚‘为什么 WPA2 握手会被破解’、或者渴望在未来的数字化战争中建立核心防御优势，这门课是你的神功。建议每周投入 20-25 小时进行协议审计与漏洞复现。