安全基线、合规和自动化

先修要求

• 软件工程和系统安全基础。
• 熟悉 Linux、脚本、CI 和配置文件。
• 理解基本密码、身份和日志概念。

学习目标

• 把安全要求拆解为可测试控制项。
• 使用策略即代码表达配置和合规规则。
• 自动收集证据并生成审计报告。
• 管理漏洞、例外、风险接受和整改 SLA。
• 构建一条可维护的安全基线自动化流水线。

教学组织

• 每周 2 次课堂：一次讲授核心概念，一次用于实验、论文讨论或项目评审。
• 课程按 16 周推进，每周都有可检查的作业、实验或项目里程碑。
• 强调可复现材料：代码、配置、数据、实验日志和报告需要能被助教或同学复查。

周计划

考核方式

课程项目

学生为一个服务、主机、容器或云资源集合建立安全基线自动化，包括规则、扫描、证据、例外流程和整改建议。

课程政策

• 允许使用 AI 工具，但所有生成代码、实验记录和设计建议必须经过学生本人审查，并在报告中说明使用方式。
• 严禁提交不能解释的代码、证明、配置或实验结果；答辩时每名成员都需要解释自己负责部分的设计、测试和取舍。
• 迟交会影响迭代评分，但课程更看重可复现、可审计和可维护的结果，而不是临时堆砌。