刘振 · 网络安全技术修读档案

课程内容： 网络安全技术，前八周跟龙宇老师教的大差不差，后面刘振老师补了区块链，朱老师补了DNS,TLS,OAEP等内容。 上课自由度： 低，实话实说就是低，点名加扫码签到双管齐下，不过大家都在各自开展副业。 考核标准： 平时60%，期末40%，这个比例基本上锁死了大部分同学的分数线不会太低，但想拿高分，可能得靠超人的记忆力和相当细致的知识储备。 授课质量： 单论讲课刘老师讲得比较糊涂，人是好人，但讲得远远不如龙宇老师，我回放的时候听他念了无数遍syntax和security model（口音蛮重的），朱老师讲得可以，但需要同学互动比较多。 考试：10个大题，8道是记忆为主的，只有2个是计算。本人记忆力差，背得稀里糊涂，考得也稀里糊涂。

- 上课自由度：低 - 授课质量：低 - 课程内容：没听过。就冲这课每节课都线上签到加点名——注意，是每节课课程间隙把所有人名字当贯口念一遍——一星我都嫌给多了，这签到密度比我妈查我手机还勤。 - 后八周换的老师更是重量级，让助教把来上课的人名字全写纸上，跟排查失踪人口似的，非得把没来的同学揪出来。不是，就这么恨同学是吧？大三下大家压力本来就顶到嗓子眼了，还非要来这一出精神折磨。上课也不讲课，让同学自己分组、让同学讲，作业也让自己做实验——可这课还有别的学院的同学啊，零指导说明，直接放生，自力更生去吧。还要期末考试，最后一周考前八周的内容。 - 出成绩了，虽然缺点一堆，但给分是真的高。话说太早了，不过还是挺推荐的。

+ 课程内容： 前8周：对称密码学，Hash，公钥密码学，一些数论，混合加密，PKI，密钥交换，ssl-ipsec，区块链和比特币。 后8周：网络攻击、DNS、TLS、RSA、Password、匿名与隐私、XSS、可移动安全与侧信道攻击、AIoT。 + workload： 1. 前八周有8次作业（每次给两周时间），题目不多，有些是开放性的，写错了也没关系。 2. 后八周有4次作业（每次给两周时间）。第一次是【使用wireshark进行流量分析+自选三种网络攻击做实验】，完全从零开始，第一次上课还没讲什么东西就扔这么个啥文档都没有的作业，只能在网上搜教程跟着做，小组作业但我一个人写的（群里没人说话，我也没找其他组员），还被叫去做了一个pre，之后老师把后两次作业改成个人作业了。第二次是【DNS Poisoning】CSE 508: Network Security的hw3，一模一样，小组作业但仍然是本组另外一位同学一个人写的，他说不好意思上次太忙了这次作业交给他（一个组有5个人）。第三次是三个问答题，最后一题包含一些对Tor的操作，就是让你试一下玩一下，个人作业。第四次作业是关于XSS的一个问答题和写代码模拟timing attacks，个人作业。 3. 大作业（Project）：三部分，第一部分实现Textbook RSA，第二部分实现对Textbook RSA的CCA2攻击（https://arxiv.org/abs/1802.03367 ），第三部分实现OAEP-RSA。写代码模拟过程就行。第18周周末交。 4. 期末考试：6个大题，基本都是默写题，要记住前八周ppt上的重点内容。 + 考核标准： 20% 平时，前后半各10%（平时+Proj给了99） 40% 期末考试（考前八周的内容）（93） 40% Project（不知道4次小作业算在平时还是这40分里） + 个人感受：前八周是刘振老师，人很好，第16周最后一节课还来带我们复习前八周内容（划重点）。后八周是朱浩瑾老师，人也很好，但怎么说呢，这第一次小组作业布置得实在难评，啥也没学过就得自己配环境、做实验、找不一定能做成功的教程，太搞心态了。而且上课内容跟他这学期带的研究生同主题课程一样，更像学术讲座，讲了很多该领域科研成果、他自己实验室的科研成果，太不基础了。

课程内容：密码学基础和网络安全的一些基本原理，两位老师每位老师八周，一人八周按时上下班。 上课自由度：高，有扫码签到，扫的时候人间清醒。 考核标准：平时+project+考试，三驾马车一辆不少。 讲课质量：还不错，属于能听的稳场水平。