网络安全 [有基础年］ BSc (Hons)

Anglia Ruskin University - 安格利亚鲁斯金大学

本模块将为学生提供必要的技能，以开始在工程、计算机科学和相关课程的4级学习。将向学生介绍在高等教育中取得成功所需的核心技能，包括批判性思维、研究和适当的参考资料、展示适当的计算和信息通信技术技能，以及有效的口头和书面交流。除了这些基本技能外，学生还将学习支撑技术学科的科目。基本的数学技能将与预微积分一起被涵盖，然后是微积分和向量及矩阵算术的介绍。学生还将被介绍到经典力学，以及它在现实世界中的应用。学生将被介绍到计算机科学的基础知识，学习编程背后的原理，并通过一系列实际的编码练习来应用它们。学生将进行一个多学科的小组项目，因为他们了解工程的合作性质，并从更广泛的角度进行设计。

自动化网络和服务器管理的能力是任何网络或网络安全专家的一项关键技能。跨国组织内运行在多个服务器上的大规模网络的发展意味着单独配置和分析网络系统或服务器不足以满足这些组织的需要。通常用于网络和数据库托管的服务器环境的实施和维护是网络和系统管理员雇主经常需要的一项相关技能。你将被介绍到一种适合于网络和服务器管理的编程语言。您将被指导开发适合在商业环境中使用的服务器系统。

本模块介绍了IT和网络系统安全的主要原则。介绍了安全的关键领域，从基本概念和威胁开始，然后着手解决与主机系统和网络环境有关的具体问题和技术。与安全设计有关的问题也被强调。该模块旨在使学生熟悉信息安全技术的基本原理，并发展对各种安全威胁和漏洞的理解。考虑到与主机系统和网络环境有关的核心安全。网络犯罪基础模块通过一系列的讲座以理论混合的方式授课，并通过一系列有指导的实验室练习进行实际操作，。

本模块也有助于你学习课程的专业机构认证，反映了数学/统计学技能在专业计算机角色和计算机科学研究中的重要性。在该模块的大部分时间里，你将学习离散数学的主题，如集合理论和逻辑、布尔代数、函数、矩阵、序列/系列和积/总和符号。进一步的课题包括概率和统计学，这对理解非确定性算法的行为、数据可视化以及计算机科学研究项目的设计和实施都很有用。你将学习的课题将与计算原理直接相关。例如，集合理论用于：计算结构的表示，如列表、树和图；离散数据集合的计算（如数据库）；数类和数据类型之间的关系以及在评估可计算性方面的关系；以及集合理论操作与编程逻辑之间的相似之处。

本模块由两个部分组成："计算机结构 "和 "网络基础"。这两部分内容将使你能够学习到雇主非常感兴趣的材料。本模块旨在让你了解典型计算机系统的基本行为和组成部分，以及它们如何协作管理资源和提供从小型嵌入式设备到全球互联网规模的服务。你将被介绍到IP网络，通过TCP/IP和OSI模型进行说明。实验课将给你构建和配置网络设备的实践经验。你将使用思科CCNA数据网络技术介绍课程，这是四门思科课程中的第一门，可用于获得思科CCNA资格。该模块将为计算机软件、计算机网络和网络安全部门奠定基础，并为其做好准备，仅举几例.

在学习中，我们将向你介绍理解、设计、实现和测试高级编程语言所需的基本概念。我们将向你介绍一种设计方法，以帮助你发展从构思到设计和实施再到测试的线性和层次化的思路。使用一个简单的交互式编程环境，你将发现如何创建和使用各种不同的基本和复杂的数据结构。在本模块结束时，你将能够。分析一组简单的需求；设计适当的数据结构；选择适当的语言语法来操作程序数据；理解并使用语法来实现条件逻辑和重复；能够创建简单的脚本来依次执行一些操作以达到预期的效果；展示对编程语言分类学和软件开发生命周期的熟悉，并获得一系列算法设计技术的足够经验，这样，在给定一个简单的问题描述、适当的变量后，你可以确定决策和重复的行动并将它们转化为适当的代码结构.

计算机网络已经成为每个组织和个人的重要元素，这意味着对计算机网络基础的深入了解对于保证其正确的功能是非常重要的。你将被介绍到网络路由和交换的关键概念和协议。我们将涵盖基本的路由和交换概念，包括静态和默认路由、虚拟局域网（VLANs）和VLAN间路由。我们将讨论和探讨动态协议，还将涵盖DHCP和第一跳路由概念等主题。你将面临通过一系列讲座提供的理论和通过一系列指导性的实验室练习提供的实际实施的混合。在实验课程中，你将获得对路由和交换概念的深刻理解，强调使用实验室中的硬件设备和符合行业标准的先进网络模拟工具的动手能力。

数字取证领域是大多数现代警务事件和调查中的一个重要组成部分。在你的学习中，你将被介绍到数字调查策略的关键方面，包括识别、合法扣押的必要权力、安全处理、政策和立法，以及数字证据的检查方法。你还将探索数字证据如何在刑事司法系统中被报告。材料将以讲座和实践相结合的形式提供，以确保知识基础，你将接触到各种科学方法和标准，以支持和发展你对专业的学习。你还将了解到数字取证知识在你未来职业生涯中可能导致的工作类型。从公共服务/企业到分析员/顾问和电子取证经理.

数字安全知识是你担任任何网络安全角色所需的核心技能，并为中级网络安全工作提供跳板。你的学习将包括现实世界的网络安全最佳实践，以确保你有实际的安全问题解决技能，并学习如何处理安全事件，而不仅仅是识别它们。你还将获得安装和配置系统所需的知识和技能，以确保应用程序、网络和设备的安全；进行威胁分析，并以适当的缓解技术作出回应；参与风险缓解活动；并在操作中了解适用的政策、法律和法规；总之，你需要在网络安全领域就业的所有基本技能。你的学习还将侧重于当今风险管理和风险缓解的最佳实践，包括更加强调识别和解决安全威胁、攻击和漏洞的实际和实践能力。你将获得的技能将为你提供几乎所有网络安全工作的基线.

在2007年QAA计算基准中，数据库被确定为一个特定的研究领域。计算机科学和信息科学主要都是关于数据的。数据库管理系统是以一种方式来存储数据，使其更容易检索、更新、搜索和删除。数据库是其自身领域的一个专业领域，导致数据库设计师、数据库开发人员和数据库管理员等职业。此外，它也是许多其他工作角色的一部分，如软件工程师、游戏开发人员、全栈网络开发人员和后端开发人员。你不仅要学习设计和实现数据库的专业技能，还要练习软技能，如时间管理、演讲、团队合作和协作。你将在团队中工作，分析现有的电子商务系统，为这样的系统提出一个数据库解决方案，设计数据库，实施数据库，并使用SQL查询来评估它。你将被引导去批判性地思考你的设计的理由，并考虑到他们的商业目的和写这些东西的好处而写出有用的查询。

计算机网络已经成为每个组织和个人的重要元素，这意味着计算机网络的正确实施对每个企业的成功至关重要。作为IT课程的学生，了解局域网和广域网的工作原理以及它们各自的技术是很重要的。你将被介绍的主题包括：路由协议，即OSPF，网络安全概念，访问控制列表，以及网络管理和设计。通过完成这里涵盖的主题，你将能够参加一个可选的测试，以获得思科认证网络助理（CCNA），一个行业认可的认证，证明你对网络功能的深入了解和理解。该模块使你掌握网络方面的信息和专业知识，并将使你在网络或网络支持工程师、网络运营工程师、网络管理员和其他。

罗斯金模块的设计是为了让我们的学生为复杂、具有挑战性和不断变化的未来做好准备。这些跨学科模块提供了进一步拓宽你的视野、发展你的智力灵活性和创造力的机会。你将与来自不同学科的其他人一起工作，使你能够批判性地反思单一学科在解决更广泛的社会问题方面的局限性。你将得到支持，建立跨学科的有意义的联系，应用新的知识来解决复杂的问题和关键挑战。罗斯金课程旨在增强你的信心，寻求并最大限度地发挥你的潜力，使你具有独特的优势，提高你在工作场所的成功率。

专业问题。计算机与社会旨在让你了解由于人类活动的广泛领域的计算机化而产生的问题、机会和难题。它旨在提高计算机科学专家和其他人的高级计算机反思思维，是计算机科学家和其他寻求在IT和计算领域体现专业价值和方法的人的专业发展计划的一个关键部分。你将会被计算机法中相关的和当前的主题所覆盖（如数据保护；知识产权法；计算机滥用）和其他社会、道德和法律主题，如考虑系统故障的原因和影响（包括但不限于计算机系统故障）.

安全管理和治理课程传授了对与安全管理相关的基本原则的理解。学生将对现代组织环境中的安全威胁和脆弱性有所了解，并对应用于商业系统的风险分析和应急计划的基本原则有所认识。还会考虑到立法合规的需要。安全管理和治理模块通过一系列的讲座以理论混合的方式进行授课，并通过一系列的指导性实验室练习进行实际操作，。

本模块将为你准备一个数字取证调查员的角色，你将学习取证调查的核心概念，如专业准则、监管链、证据处理和专家技术报告的制作。此外，该模块涵盖了科学证据收集的基础，以及在操作系统中发现的历史文物的保存（如那些可能在Windows 10和NTFS文件系统中发现的文物）。这些人工制品可能包括 "壳袋"、"MTF记录 "或 "预取 "文件。该班还将考虑这些人工制品和技术可能不一定指向被告人。例如，法医调查员将需要确定是否有恶意软件，如果有，它做了什么，以及它是如何通过过程树检查和恶意软件的反向分析完成的。学生将使用专业和开放源码软件来完成他们的工作，并制作出可供法庭使用的文件.

个人最终项目模块将允许你从事一项实质性的个人研究和/或产品开发工作，专注于与你特定学科相关的主题。你的课题可以从各种渠道获得，包括。ARU的研究小组、以前/现在的工作经验、你目前就职的公司、ARU员工建议的课题或你对课程学科感兴趣的课题。你的项目主题将被评估是否合适，以确保有足够的学术挑战，并有一名学术人员对你进行满意的监督。

安全行业中增长最快、需求量最大的领域之一是DevSecOps（开发人员安全操作）。这个角色的特点是使用SDLC（软件开发生命周期），并将安全应用于新的和遗留的网络应用。在学习这个模块时，你将获得知识和可转移的技能，学习实践网络应用安全开发，安全编码技术，漏洞评估和测试。你将被介绍到诸如缓冲区溢出漏洞、跨站脚本、数据泄露和网络服务漏洞等概念。通过设计和实施定制的安全策略，还强调了良好的安全管理的必要性。

学习这个模块将使你从理论和技术角度对道德黑客的原则有一个全面的介绍。作为学习的一部分，你将通过对系统安全、网络犯罪和刑事司法系统（即《计算机滥用法》）相关问题的研究，为道德黑客提供一个背景环境。在讲座、演示和实践课程的组合中，你将获得道德黑客的背景知识。示范和实践课程中，您将被介绍到道德黑客的基本原则，以及道德黑客在提供更安全和强大的信息以支持计算机系统和网络（包括无线网络）中的作用。将涉及接触和使用道德黑客的基本工具和技术，特别是在安全和沙盒环境中的渗透测试和系统安全。你将有机会在报告写作和基于证据的论证中发展学术技能。通过研究和应用，你将发展管理特定的法律、道德和专业挑战的技能，信息安全从业者面临的挑战，特别是英格兰和威尔士的刑事司法系统和计算机滥用法。