BrandyHaynes-cybertech/Cybersecurity-Capstone-UMGC

# 网络安全技术顶点课程 — CMIT 495 | UMGC 马里兰全球学院验证的顶点课程作业。 涵盖的主题：云虚拟化、AWS EC2 部署、Windows VM 配置、EFS 和 S3、IP 子网划分、SDN 和 IBN 架构、网络安全威胁态势分析、供应链攻击以及网络安全法律法规。 ## 📄 课程背景 CMIT 495 是 UMGC 网络安全技术学士学位的**最后一门顶点课程**。项目包括个人动手实验和协作小组研究任务。此处记录的工作反映了整个课程中完成的个人贡献和单独作业。 ## 📄 项目 | 项目 | 类型 | 描述 | |------|------|------| | [项目 1 — 虚拟化与 AWS 实验](Project1-Virtualization-AWS-Lab.md) | 个人实验 | 动手进行 AWS EC2 配置、SSH 配置、Linux 命令和虚拟机管理程序安全分析 | | [项目 2 — 云计算与 AWS 基础设施实验](Project2-Cloud-Computing-AWS-Lab.md) | 个人实验 | Windows VM 部署、EFS、S3、IP 子网划分计算，完整的 AWS 与 GCP 与 Azure 对比 | | [项目 3 — SDN 与 IBN 白皮书](Project3-SDN-IBN-Whitepaper.md) | 个人白皮书 | 关于软件定义网络、基于意图的网络和桌面虚拟化的专业白皮书 | | [项目 4 — 威胁态势分析](Project4-Threat-Landscape-Analysis.md) | 小组贡献 | 网络安全威胁态势分析 — SolarWinds 与 MOVEit 供应链攻击案例研究 | | [项目 5 — 网络安全法律与政策](Project5-Cybersecurity-Law-Policy-GDPR.md) | 小组贡献 | GDPR 与美国法律分析 — OPM 违规案例研究与联邦数据保护政策建议 | ## 🛠️ 展示的技能 - **AWS 云基础设施** — 配置并启动 Ubuntu 和 Windows EC2 实例，配置 VPC、安全组、EFS、S3 和 SSH 访问 - **Linux 系统管理** — 在实时云环境中执行系统命令、更新和网络配置 - **IP 子网划分** — 使用 CIDR 表示法和二进制运算计算网络地址、广播地址和子网掩码 - **虚拟机管理程序安全** — 分析 1 型与 2 型虚拟机管理程序的漏洞和缓解策略 - **网络架构** — 撰写关于 SDN 和 IBN 与传统网络的专业白皮书 - **威胁情报** — 分析真实的供应链攻击，包括 SolarWinds 和 MOVEit - **网络安全政策** — 评估 GDPR 与美国数据保护法，并将框架分析应用于 OPM 违规事件 - **技术写作** — 制作适合高管阅读的专业白皮书、实验报告和政策分析 ## ☁️ 工具与框架       

标签：AWS, DPI, EC2, EFS, GDPR, IaC, IBN, IP地址规划, ProjectDiscovery, S3, SDN, TGT, Windows虚拟机, 云基础设施, 云计算, 供应链攻击, 威胁分析, 威胁情报, 子网划分, 开发者工具, 意图网络, 攻防演练, 数据保护, 文档安全, 漏洞利用检测, 网络安全, 网络安全法律, 网络架构, 自动化侦查工具, 虚拟化, 规则引擎, 软件定义网络, 隐私保护