系统安全

先修要求

• 操作系统、系统编程和计算机网络基础。
• 能够阅读 C/C++ 或 Rust 系统代码。
• 具备基础软件安全知识更佳。

学习目标

• 识别系统信任边界、攻击面和权限路径。
• 解释隔离、访问控制、内存保护和审计机制。
• 复现实验级系统攻击并分析前提条件。
• 评估系统防御的覆盖范围、成本和绕过方式。
• 完成一份可复现的系统安全实验报告。

教学组织

• 每周 2 次课堂：一次讲授核心概念，一次用于实验、论文讨论或项目评审。
• 课程按 16 周推进，每周都有可检查的作业、实验或项目里程碑。
• 强调可复现材料：代码、配置、数据、实验日志和报告需要能被助教或同学复查。

周计划

考核方式

课程项目

项目要求学生选择一个系统组件，完成威胁建模、攻击或绕过实验、防御评估和复现实验包。鼓励对象包括容器、内核接口、浏览器沙箱、身份服务和系统监控组件。

课程政策

• 允许使用 AI 工具，但所有生成代码、实验记录和设计建议必须经过学生本人审查，并在报告中说明使用方式。
• 严禁提交不能解释的代码、证明、配置或实验结果；答辩时每名成员都需要解释自己负责部分的设计、测试和取舍。
• 迟交会影响迭代评分，但课程更看重可复现、可审计和可维护的结果，而不是临时堆砌。