计算机安全
这门课程从机密性、完整性与可用性出发，建立一套贯穿系统全生命周期的安全分析与实践框架。你将系统理解密码学、身份认证、访问控制、数据库与操作系统保护，掌握程序安全、恶意代码防御、网络协议与基础设施防护，并进一步认识可信计算、审计、风险评估、事件响应、人员与合规治理。课程强调把威胁模型、纵深防御、最小权限、可验证恢复和安全工程实践结合起来，帮助你从单点技术走向能够设计、验证和持续改进的整体安全体系。
这门课解决什么问题
安全不是安装一个工具，也不是记住一组攻击名称。真正困难的是：面对不断变化的系统、人员和业务约束，怎样判断什么值得保护、攻击可能从哪里发生、控制措施是否真的有效，以及失败后能否发现、限制并恢复。
这门课以“资产—威胁—脆弱性—控制—证据”为主线，把分散的安全技术组织成一套可复用的分析方法。你会从机密性、完整性、可用性、真实性与可追责性出发，逐步理解身份、权限、数据、程序、操作系统、网络和组织治理之间的依赖关系。
你将建立的核心能力
- 为系统划定信任边界，识别资产、攻击面和关键风险。
- 根据安全目标选择认证、访问控制、密码学与协议机制。
- 分析程序、数据库、操作系统、文件系统和网络中的典型失效路径。
- 使用日志、审计、检测和可信度量建立可验证的安全证据。
- 将最小权限、纵深防御、安全默认值和可恢复性落实到工程设计中。
- 用风险评估、控制计划、事件响应和复盘推动持续改进。
学习路径
课程前半部分建立基础模型：先形成安全目标与威胁思维，再学习访问控制、形式化模型、用户认证、密码学和安全协议。中段进入系统实践，依次分析操作系统、存储、数据库、网络、恶意代码、可信计算和程序安全。最后通过审计与入侵检测、安全治理和风险管理，把技术控制连接到组织流程与事件闭环。
各章既讲清机制“为什么成立”，也说明它在什么条件下会失效。交互练习用于即时检查概念，图解用于建立整体结构，沙盒实践则把权限、哈希、协议、数据库、日志和风险计算转化为可以观察与验证的结果。
如何学习
阅读时始终追问四个问题：要保护的资产是什么，攻击者具备什么能力，当前机制依赖哪些假设，失败时会留下什么证据。完成每个小节后先独立作答，再查看解析；遇到实践内容时重点比较输入、控制条件和输出，而不是只记命令。
完成课程后，你应当能够从单点漏洞跳到系统视角：既能解释一个机制的工作原理，也能判断它是否适合当前场景，并为预防、检测、响应和恢复设计彼此衔接的安全措施。