※ [本文轉錄自 neoneon 信箱]

作者: [email protected] ("愛宕有機奈米負離子貓")
標題: [心得] 吳育松 - 網路安全實務-攻擊與防禦
時間: Sun Jul 10 12:49:49 2016

作者: gxlkhhc (XD) 看板: NCTU-Teacher
標題: [心得] 吳育松 - 網路安全實務-攻擊與防禦
時間: 2015/02/15 Sun 16:38:27

⊕課名⊕

網路安全實務-攻擊與防禦

問過系辦，不能抵六選二的網路安全

▲教授▲

吳育松

★修課年度★（請加註開課單位 如:大三通識、XX系選修、XX所）

103學年 碩一上 3CD5G 網工所開課 工程四館302

￡教了什麼￡（課程大概內容。或是額外學會了什麼東西。）

介紹各種網路安全的議題

malware、軟體常見弱點和被攻擊方式、密碼學、TCPIP和它的一些問題

DNS和其被攻擊方式、匿名網路、網路掃描、DDoS、access control

Bell-La Padula、電腦系統安全、Clark–Wilson model、Code Injection

Buffer Overflow、IDS、網頁安全、SELinux

因為課程是實務取向 所以每個章節最後都會放一些真實世界的案例

而且很多都是Windows的，跟我之前修的大部分的課都以*NIX系統來舉例很不同

大概是Windows問題比較多吧（誤）

不過也只是講案例 比較沒有實作或是怎麼去實現的細節這些

我沒修過網安或是電安概 但是我朋友他修過又修這堂

他說他很失望 以為會像程式安全那堂課那樣有實作細節

他說這堂實際上跟網安教的差不多 所以有修網安的也許就不需要再來上這堂了

◆上課方式◆（投影片、團體討論、老師教學風格）

老師用投影片上課 章節很多 頁數也不少 所以教的滿快的

教的還算清楚 不過有點平淡就是了

另外老師常常講到一半自己High起來笑 他的笑聲很有趣ww

▼考試作業▼

總共有五次作業和一次期末考

第一次作業是找一個malware並觸發它然後紀錄它的行為並寫如何預防

第二次作業是給一個能監聽windows的RW動作的驅動程式

然後你要把它加上監聽到每一筆都去做比對是否有病毒特徵碼

Bonus是想辦法阻止這個程式繼續動作甚至刪除它

這個作業網路上幾乎沒有東西可以查 最後是硬著頭皮去trace code才寫出來的

不過寫出來後覺得也不算難 Bonus部分比較難

第三次作業是給兩個Wireshark監聽到的封包 以及其加密的key 叫你解出它的加密內容

其中一個實際上解不開 要寫原因（它用了另一個加密方式）

第四次作業是玩TOR 然後想辦法架一個server隱藏在TOR後面

第五次作業是OAuth，要實作client端跟server端

不過TA的檢查網站寫得很爛 因為我server一直架不起來

只好偷看它的檢查網站原始碼 結果發現它只是單純比對我回傳的東西

所以我實際上只是放個它要檢查的字串的網頁 這作業就過了 囧

期末考實際上不是考試 跟作業一樣是放在E3上載下來 自己寫完再上傳到E3上

大概一半是講義的東西 剩下的是給案例 你要根據上課所學去分析這樣


￥其他￥（是否注重出席率or嚴禁遲到？需要的基礎？）

不點名 滿多人沒去或是去睡覺用電腦的

需要的基礎 我想應該沒有吧 不然就是計網概 密碼學概論

￠最後想說的話￠

我有一次作業沒繳 分數還是不錯 作業雖然乍看都滿難的

但是研究過後覺得其實也不算很難 也沒有考試

我覺得還不算loading很重的課

＆誰適合修這門課＆

都可以吧

--
※ Origin: 交大次世代(bs2.to)
◆ From: gxlkhhc.Dorm6.NCTU.edu.tw
推 mike111187：感覺起來還是跟程式安全與網安差不少@@ 02/15 22:37
→ mike111187：所以其實修過網安還是可以來上 XD 02/15 22:38
作者從 gxlkhhc.Dorm6.NCTU.edu.tw 修改文章於 2015/02/15 Sun 23:04:15
推 fullice：碰巧在下就是內文提到作業網頁寫很爛的TA XD,藉此在這裡澄 02/16 20:57
→ fullice：清一下,OAuth作業同學的作法本來就是允許的,在OAuth的認證 02/16 20:57
→ fullice：流程下,client本來就不需要知道server是如何產出token 02/16 20:58
→ fullice：跟如何驗證,因此 02/16 20:59
→ fullice：就算同學只是單純寫三個回傳固定字串的網頁也是符合流程的 02/16 20:59
→ fullice：這在出作業的時候就有跟老師討論過了 02/16 21:00
推 gxlkhhc：感謝助教解答 02/17 21:01
→ xatier：gxl 被助教 gank XD 02/18 19:59
推 PG：推薦三樓助教大大 02/18 20:51
推 ttocsnini：推助教~ 02/20 07:01
推 hank93304：gxl耶~ 02/27 12:55
推 julieting：老師跟助教都很認真準備這堂課,非常推薦大家來修 03/28 23:57
推 kevin0925x：推老師的笑聲XDDD 06/19 14:42


※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: neoneon (106.105.175.48), 07/12/2016 19:49:42