reycarrorg/IS-3423-001-Network-Security

# 网络安全 这是我在德克萨斯大学圣安东尼奥分校完成的网络安全工作的公开作品集和精选学术档案。 ## 课程信息 - **大学：** 德克萨斯大学圣安东尼奥分校 - **课程：** 网络安全 - **课程编号：** IS 3423-001 - **讲师：** Ian Burres - **学期：** 2026年春季 - **授课方式：** 在线 - **主要工具：** Kali Linux、Metasploitable 2、OpenSSL、Nmap、iptables、Windows Defender Firewall 和 Wireshark 本课程通过设备加固、防火墙、入侵检测与防御、密码学、哈希、数字签名、IPsec、VPN 设计、身份验证、监控和分层防御，培养了安全网络技能。 ## 我的收获 - 识别暴露的服务，并将漏洞与机密性、完整性和可用性联系起来 - 应用最小权限原则、账户控制和安全的设备管理实践 - 通过基于主机的防火墙规则和默认拒绝策略减少攻击面 - 解释 IDS 和 IPS 技术如何检测和预防恶意活动 - 使用加密、哈希、HMAC、证书和数字签名来保护数据和通信 - 使用适当的模式、算法、密钥交换和完美前向保密性设计 IPsec 和 VPN 保护 - 通过在隔离的实验室环境中进行受控的扫描和分析来验证加固更改 - 在正式的技术报告中传达剩余风险和深度防御建议 ## 关于本仓库 本仓库包含最能代表该实践课程作业的精选报告。其公开安全版本使用了中立的文件名并清理了元数据。完整的本地档案保持完好，但不包含在 Git 中，这包括虚拟机、磁盘映像、安装程序、教科书、讲师材料、录制的讲座、测验、考试、日志和草稿文档。 ## 第 8 周 - 密码学、IPsec 和 VPN - [实验 03 - 密码学、IPsec 和 VPN](Portfolio/Week%2008/Lab-03-Cryptography-IPsec-and-VPNs.pdf) 本报告演示了对称加密、哈希、HMAC 验证、公钥密码学、数字签名、证书，以及受保护的 IPsec 和 VPN 通信背后的设计原则。 ## 作品集说明 该报告描述的是隔离的实验室系统，而不是生产网络。 仅包含作业说明或评分标准的页面已从公开副本中删除；保留了原始的分析、结果和支持性截图。 程序不完整、建议部分未完成、包含原始配置数据或表述较差的报告仍保留在私有档案中。不会发布任何有效的凭据、VM 映像、数据包捕获、评估文件或课程提供的答案材料。 ## 学术诚信与署名 本仓库作为个人教育作品集和历史记录发布。它不是题库。在校学生应独立完成自己的作业，并遵守其讲师和所在机构的学术诚信规则。 Kali Linux、OpenSSL、Nmap、Microsoft、Wireshark 以及其他第三方名称和标志均归其各自所有者所有。未授予任何重复使用或重新分发报告的许可。

标签：CTI, VPN, 学习资源, 学术档案, 安全测试工具, 密码学, 手动系统调用, 网络安全, 隐私保护