网络安全和数字取证 BSc (Hons)

Middlesex University - 密德萨斯大学

本模块介绍了与理解和使用一系列广泛使用的编程语言相关的基本计算概念和编程结构。主要目的是为你提供学习有效编程的机会。这发生在学习解决一系列在处理、存储和传输数据方面出现的问题的背景下。你将了解一系列基本但重要的数据结构和类型的作用，以及它们的用途。在CCE中，将考虑几个感兴趣的数据结构，例如那些表示RTP数据包（以及对这些数据包的相关操作），以便使用UDP协议等传输协议来发送视听数据。算法的概念和程序实现的技术在早期就被引入。我们将鼓励和支持你进行--无论是个人还是小组设置--各种基于实验室的问题解决任务。

本模块将使您能够区分组织中的数据、信息和知识，并调查组织中存储、保存、搜索、检索和显示信息的有效方法。学习本模块将帮助你通过建模技术的知识将组织中的信息可视化和概念化，并设计和实施一个数据库系统，并利用标记语言来反映组织中的信息。该模块将使你能够使用结构化查询语言（SQL）查询和处理存储在关系型数据库中的数据。

本模块将为你提供计算机硬件和操作系统的基本概念和原则，以解释现代计算机的结构和操作。通过学习本模块，你将了解到计算机的硬件如何使其作为一个网络化的多媒体机器发挥作用，因为本模块将着重于对概念、理论和相关术语的理解。实际动手的实验室实验将被用来说明理论和概念的应用。还将考虑到计算机结构领域未来可能的发展。

本模块为你提供了在网络相关学位课程中取得成功所需的基本技能，同时也帮助你发展必要的技能，以履行网络技术人员、网络管理员和网络工程师的工作职责。它提供了一个理论丰富、实践性强的网络和互联网的介绍。你将学习实践和概念技能，为理解基本网络奠定基础。通过详细研究OSI和TCP/IP模型，你将获得对网络的 "分层 "方法的理解。所涉及的主题包括各种网络设备、网络寻址方案和用于在网络上传输数据的媒体类型。你将对路由协议有更好的了解，并学习如何配置、验证和排除路由操作的故障。

在过去的几年中，对网站的攻击越来越多，这可能导致个人和机密信息的泄露。随着GDPR的出台，公开收集信息，然后不充分保护这些信息的做法已不再被接受。本模块的目的是考虑网站对GDPR的遵从，更重要的是实施它们以保护收集的数据。遵从性是在另一个模块中讲授的，所以这个模块有一些重叠，但依赖于GDPR的一些知识。

本模块将为你提供数字景观的数字调查的四个阶段的经验知识，即：扣押（涵盖从犯罪现场开始的领域，并将讨论当前的指导方针和标准、Locard的交换原则、"装袋和标记 "的物理和适当过程？数字设备的装袋和标记，以及制作和参考当时的笔记），成像（包括为什么有必要进行成像，成像方法的类型，图像的验证，证据的完整性以及如何使用Write-Blocker硬件进行成像），分析（使用各种软件根据用户的数字指纹建立档案，使用适当的软件）和报告（使用适当的软件，能够解释、证明和辩护在分析阶段做出的任何决定）.

该模块关注网络和协议分析，并试图涵盖网络和协议的所有方面，包括互联网协议、网络服务和云环境以及网络监控和分析。该模块的主要目标是使你具备建立和分析任何网络环境的能力，而不依赖于底层的物理网络技术。互联网协议是全球通信的骨干，本课程将对其进行彻底研究：包括ARP、IP、UDP和TCP。然后是对网络服务使用的检查，包括DNS、DHCP、CIFS和电子商务平台，如LAMP。然后，课程继续展示这些系统现在如何在云服务平台上运行，从而导致智能边缘环境（IEE）的发展。课程的最后，研究了网络监控、网络分析和网络性能的问题，。

本模块的目的是让你了解网络安全立法和标准的要求以及遵守这些要求的效果。在学习本模块时，你将熟练掌握如何识别和遵守相关立法和标准。该模块将包括对法律和标准的语言和术语的考虑，以及如何编写 "内部 "法规以促进广大最终用户遵循最佳实践和法律要求。

本模块为你提供了选择和从事一个项目的机会，以反映你的兴趣、目标和课程成果。它应该是一个与你的学习课程相关的实际问题解决项目。该模块的主要目的是巩固和加深你对课程中所教授的材料的理解，行使专业判断，进行个人研究，进行调查和/或开发与课程重点相关的产品、过程或应用。它为你提供了参与重要的系统开发的机会，其典型的产出是解决一个类似于你作为一个刚起步的专业从业人员在未来就业中可能遇到的问题。该模块希望你选择的个人项目将为你提供一个重要的机会来反思你的学习进度，并为你的终身学习和职业发展提供学习机会。

本模块旨在研究完整的内存提取，并区分和识别内存假象。你将接触到内存分析如何帮助确定有关运行中的程序、操作系统和计算机整体状态的信息。你还将了解网络调查中的内存取证，它允许调查员在目标计算机或服务器上识别未经授权和异常的活动。你将能够运行一个特殊的软件，能够捕获系统内存的当前状态，这就是所谓的内存转储（快照文件）。

本模块将概述对计算机系统和网络的不同类型的网络安全威胁，以及可以用来抵制和减轻这些威胁的措施。