在本 MOOC 中，您将了解 DDoS 攻击的历史，分析新的 Mirai IoT 恶意软件并执行源代码分析。您将学习一种名为 A2D2 的自主反 DDoS 网络，用于中小型组织应对 DDoS 攻击。A2D2 使用 Linux 防火墙速率限制和基于类的队列以及子网洪水检测来处理各种 DDoS 流量类型。 通过基于代理的多路径路由来防御 DDoS，您将学习到新的入侵容忍范例。 通过开发和部署这种新的安全机制，您可以同时提高系统的性能和可靠性，而不只是增加开销。 课程结束时，您应该能够分析新的 DDoS 恶意软件、收集取证证据、部署防火墙功能以减少 DDoS 对系统的影响，并制定应对未来 DDoS 攻击的策略。

对于先修课程，我们建议学员参加 "设计和分析安全网络系统 "课程，学习基本的安全概念和原理；参加 "使用防火墙和 IDS 的安全网络系统 "课程，学习基本的防火墙和 IDS 系统。

在本 MOOC 中，我们将学习 TOR 的基本概念，了解它们如何保护用户的安全和隐私并抵制审查。我们将研究 TOR 如何实现匿名性，并通过下载和使用 Tor 浏览器软件来利用其服务。我们还将分析最近对 TOR 应用流量控制的攻击，即 "狙击手攻击"。 我们将介绍 TOR 提供的隐藏服务，并展示如何对其进行匿名化。 我们将学习如何在 AWS 实例上设置隐藏服务器以提供网络服务。我们还将学习提供隐藏服务的最佳实践和操作安全性。 我们将学习如何使用 Tor 电路管理隐藏服务器，并配置网络服务器不泄露软件版本信息。 我们还将展示如何进行防御。 为了提高 TOR 的性能，我们将讨论基于云的 TOR 及其实现。

课程结束时，您应该能够利用 TOR 浏览器保护自己的隐私，在当前界面上设置隐藏服务以保护您的服务器并使其匿名，您将明智地选择入口防护，因为您的对手会试图用 DDoS 流量攻击它们，并迫使您选择它们的中继作为您的入口和出口路由器。我们还将学习审查系统和审查阻力系统的基本组成部分，以及这些系统部署的方案及其攻击。

在本 MOOC 中，我们将学习 RBAC 和 ABAC 访问控制，以促进访问策略的规范和管理。我们将学习 Docker 和 AWS IAM 等现代系统如何支持 RBAC 的示例。我们将学习 XACML 3.0 和 ABAC 实现，利用属性证书和 XACML 架构组件控制对网络文档和网络资源的安全访问。 我们将展示如何利用 GeoEncryption、Secure Enhanced Geolocking 和 R2D2 概念（通过正确路径将数据传输到正确位置）来提高数据安全性。 我们展示了如何将谷歌地图和网络加密应用程序接口（Web Crytpo API）集成到网络浏览器上，无需下载应用程序即可加密文档，并将它们与地理锁定区域关联起来，以限制未经授权的不当访问。