数据泄露事件几乎每天都在发生。 大到大型零售商，小到你的梦幻足球网站，以及介于两者之间的任何地方，它们都受到过某种方式的泄露。 攻击者是如何入侵的？ 他们对泄露的数据做了什么？ 我在自己的业务或系统中应该注意什么？ 本课程是实用计算机安全课程的第二课。 它将讨论当今环境中常见的威胁类型和攻击载体。 我不想告诉大家坏消息，但威胁无处不在！ 本课程的目的并不是让你害怕系统和业务安全没有希望，而是让你了解攻击是如何实施的，从而让你更好地了解在业务或系统中应该注意什么。

计算机攻击和数据泄露不可避免。 似乎每天都有数据泄露事件发生，而数据泄露的受害者则深受其害。 他们的信息被窃取或发布到网上。 而发生数据泄露的公司或企业则继续从攻击中吸取教训，若无其事地提供信用监控服务。 如果您能帮助您的组织防止数据泄露，会怎么样呢？ 这是实用计算机安全专业的第三门课程。 本课程着眼于威胁和攻击载体的检测和缓解，并讨论如何使用工具和原则来保护信息。 课程结束时，您应该能够根据已知的威胁和攻击载体，就哪种类型的检测和缓解策略适合您的系统或业务提出建议。 您应该能够讨论防火墙需要哪些功能，或者收银机或敏感数据系统应该如何保护。 课程结束时的项目将让您运用所学知识，论证遭受数据泄露的公司和企业应该采用哪种类型的检测和缓解策略。

我以前听过这样的话--"我不确定我的计算机安全措施是否有效"。 我回答说："你测试过了吗？ 本课程是实用计算机安全专业的第四门也是最后一门课程。 在本课程中，您将学习如何主动测试您为保护数据而采取的措施。 在第一周，您将能够讨论威慑的基本原理，以及如何 "欺骗 "攻击者，让他们相信他们已经从您的真实系统中盗取了大量数据。 第 2 周，您将了解并讨论渗透测试方法的步骤。 第 3 周，您将能够理解并在自己的系统上应用所学知识，测试系统是否安全。 第 4 周，我们将讨论如何规划自己的方法，并将其应用到自己的系统中。 最后，在第 5 周，我们将以一个项目作为结束，让你在安全的环境中测试你的技能。