UniMate AI
新南威尔士大学/课程目录

INFS3959

安全威胁情报与事故响应

6 学分难度 难

INFS3959 专注于企业级网络安全的主动防御与危机管理。课程涵盖了威胁情报的收集与分析、战术/技术/程序 (TTPs) 识别、事故响应生命周期、根因分析以及灾后恢复策略。学生将通过模拟黑客入侵场景，学习如何组织团队进行应急响应，最小化事故损失，并从失败中提取防御经验。这是一门极具实战感的安全管理高阶课。

Syllabus

每周大纲

  1. 1

    威胁情报导论

    情报周期，威胁源分类

  2. 2

    情报分析技术

    指示符 (IoCs), 战术情报分析

  3. 3

    事故响应 (IR) 框架

    NIST IR 生命周期，准备阶段最佳实践

  4. 4

    检测与分析

    SIEM 集成，异常流量识别

  5. 5

    抑制、根除与恢复

    短期与长期抑制策略，系统清理

  6. 6

    灵活性周 (Flex Week)

    无新内容

  7. 7

    根因分析与复盘

    事后调查技术，撰写事故报告

  8. 8

    危机沟通与法律责任

    监管通报，内部沟通流程

  9. 9

    红蓝对抗模拟

    模拟入侵与防御演练

  10. 10

    IR 治理与总结

    建立企业级 IR 团队，复习

Assessment

考核结构

Intelligence Analysis Report

针对特定黑客组织的威胁情报分析

25%

Week 5

Incident Response Portfolio

处理模拟事故的完整行动计划与复盘记录

35%

Week 9

Final Exam

理论与实战模拟考试

40%

Week 11

Assignments

作业详情

IR Portfolio

给定一个企业被勒索软件感染的模拟场景，团队需制定并在 24 小时内交付一份应急处理方案和初步根因报告

要求:需包含清晰的抑制措施和通报草案

⏱ 预计 45 小时

From Seniors

学长留下的

基础信息谁都查得到,真正值钱的是过来人的经验。

学姐说

比你早一年的学长留下的真实经验 —— ChatGPT 给不了。

这门课还没有学长经验,你可以是第一个 —— 注册后在课内分享。

往年考点 / 踩坑

这门课暂无往年考点记录。

毕业生去向(整体)

下面是匠人学院毕业生整体去过的公司分布(来自脱敏校友证言)。这是全平台的总体去向,不代表选这门课的人一定去这些公司。

统计自 313 份脱敏校友证言

Deloitte

6 位校友

岗位:Graduate Program · Graduate Consulting · Platform Engineer · Web developer · Platform engineer

Zerologix

4 位校友

岗位:Frontend Dev · junior frontend developer · Front-end Developer · Full Stack Developer

Servian

4 位校友

岗位:Full-stack Developer · Data Engineer · Consultant

关于这块数据,我们说实话

雇主墙来自脱敏毕业生证言（testimonials）的整体分布，无法关联到具体学员或其所选课程；仅作为毕业生去向的总体社会证明展示。

我们没有"某位学长选了这门课、后来进了哪家公司"这种可查询的个人去向档案 —— 校友证言是脱敏的,无法关联到具体的人或他选过的课。所以这里只给整体分布,不给个人路径,不编。