網路與系統安全

臺北科技大學 115-1 學期課程，課號 366196。

• 學期：115-1
• 授課教師：林敬皇、魏銪志
• 學分：3
• 選修
• 上課時段：週三 8、9、A 節

課程大綱

本課程主要是在於介紹一些駭客常用的攻擊方法和可能使用工具，並藉由這些技術的解說讓學生瞭解實際駭客的攻擊行為與思維模式，進而習得如何保護所管理的網路或資訊系統〇於被攻擊成功。課程中將輔以實機操作，教導您如何利用現有電腦資源掃描及測試系統的安全問題，藉以保護系統安全，課程中將加強實際的上機操作，藉由上課所模擬的網路環境中，讓同學能夠實際感受攻擊的可能實況 This course is mainly to introduce network and system attack methods and security assessment tools used by hackers, and to explain the attack behavior and thinking strategy of hackers through the explanation of these technologies. In addition, this course teaches students learn how to protect the managed network or information system to against from being compromised successfully. The course will be supplemented by practices, and teaching students how to use the existing tools to scan and test the security of the system. In order to protect the security of the system, the course will focus on the system and network practices, which can let the students feel the possible network and system attacks.

課程進度

0 - 00_網路與系統安全_課程簡介 1 - 資訊與網路安全簡介(Introduction of Cybersecurity) 2 - 資安事件處理與應變(Incident Response & Handling) 3 - 網路掃描與資訊蒐集(Information Gatting & Scaning) 4 - 資訊安全弱點與威脅(Information Security Vulnerability & Threat) 5 - 常見攻擊手法(Common Attack model) 6 - 網站應用程式安全(Web Application Security) 7 - 滲透測試與紅隊演練(Pentration Testing & Red Team Assement) 8 - 期中測驗(Middle Exam) 9 - 網路防護與偵測(Detection and Protection) 10 - 資訊系統與網路模型(Network Security Model) 11 - 認證、授權與存取控制(Authentication, Authorization and Access Control) 12 - 實體安全與營運安全(Physical Security & Business continue) 13 - 資訊安全管理系統(Information Security Management System) 14 - 變更管理與備援、備份(Change management and redundancy, backup) 15 - 物聯網與工業控制系統安全簡介(IoT and Industrial Control System Security) 16 - 軟體安全生命週期(Software Security Lifecycle) 17 - 資安測試技術相關議題(Security Testing Issue) 18 - 期末測驗(Final Exam)

評量方式

1.期中考 30% 2.期末考或期末專題 40% 3.平時成績 30% - 作業 (5% * 3)+(8% * 1) - 出席 7%

教材

【遵守智慧財產權觀念，請使用正版教科書，不得使用非法影印教科書】 使用外文原文書：否 1.自編講義 2.教育部先進資通安全實務人才培育計畫資安實務課程 3.資訊安全概論(第三版)林祝興,張明信旗標 4.2020新趨勢計算機概論陳惠貞碁峰 5.相關ISO標準、NIST SP系列及Owasp相關資料 實作平台使用： 國家高速網路與計算中心 Cyber Defense Exercise: CDX https://cdx.nchc.org.tw/