学习

MCS Specification

本页目录· 20 条

FIT5120 Industry Experience Studio Project 2026 - 网络安全硕士（MCS）

学习

MCS Specification

本页目录· 20 条

FIT5120 Industry Experience Studio Project 2026 - 网络安全硕士（MCS）

本文件是 FIT5120 评估规范的补充说明，用于明确网络安全专业学生的角色。

说明

FIT5120 的所有学生都应运用自己的技能，为团队工作和正在开发的系统做出富有成效的贡献。包含 MCS 学生（或专攻网络安全领域的 MIT／MBIS／MAI／MDS 学生）的团队，应根据本文件列出的领域向系统添加功能，以充分发挥网络安全团队成员的技能。这些学生应运用其技能，帮助团队实现下列教育成果。

如果团队中有 MCS 学生，他们应开展相关的系统规划与风险评估、渗透测试，以及对系统网络、数据库、基础设施和资产漏洞的评估；同时提出可行的缓解策略与建议采取的应对性安全措施。其他适用的整体安全考量（例如相关情况下的 Social Engineering）也应清晰列出，并规划预防措施。

目标

本交付物旨在：

展示你对网络安全领域的理解；
设计一组满足 Monash Mentors 期望的网络安全系统；
展示实施本文件所述多种网络安全功能的能力；
展示响应并遵循网络安全领域行业标准趋势的能力；
展示测试与评估已实施网络安全子系统的能力。

MCS 学生应开展的工作

就安全控制的实施提供建议与指导；
定期进行 Vulnerability Assessment；
确保遵守相关法律法规；
响应已提交的安全事件；
实施标准安全操作程序；
维护安全记录与文档。

提交／评估方式

Studio 内审查：Monash Mentor 将在 Studio 中评估你们的实施成果；
在整个学期持续提交与网络安全相关的报告，并将其纳入最终 Handover Package，作为项目系统文档的一部分；
Security Drill Report（Penetration Testing）：作为项目详细实施计划的一部分。

安全要求的四个主要组成部分

A. Security Infrastructure

实施必要功能，以：

防止未经授权访问服务器；
检测潜在安全威胁；
主动保护系统。

B. Web and/or App Security

实施必要功能，保护敏感数据与私人数据；
对项目代码进行安全检查／质量保证；
分析系统漏洞与潜在威胁；
应对最常见的安全攻击。

C. Network Infrastructure

服务访问控制；
内部互联网络拓扑；
Quality of Service 控制；
高可用、高韧性网络。

D. Documentation

通过以下内容记录你的实施成果：

描述项目结束时预计交付的网络安全成果；
列出系统中已实施的网络安全功能；
说明你对这些功能的理解，以及它们将如何影响项目系统；
说明项目未来在网络安全方面的改进方向；
提供附录，包含与实施和设计相关的必要材料及信息。

实施指南

以下是对实施成果的期望。你应实现尽可能多且能够使项目受益的功能，充分运用对应用领域的深入知识，在不熟悉的情境中有效应用这些知识；主动维护并更新自身知识，同时促进本专业其他同学的发展。你还应快速吸收新信息，并根据当前行业趋势有效加以应用。可结合课程图中已修读网络安全单元所获得的技能，为项目选择并实施一系列软件与网络安全功能。

以下功能／任务清单仅供参考，并非完整限制：

A. Security Infrastructure

Firewall：Windows Firewall、iptables、CSF、UFW 或类似工具；
DDoS Attack Mitigation（高级）；
Active Defense Subsystems：IDS/IPS、fail2ban、jail 等（高级）；
Port Control，例如使用 nmap 进行安全扫描；
Shell Authentication，例如基于密钥、Multi-Factor Authentication 等；
Software Exploits：Heartbleed、POODLE、Shellshock、DROWN 等（高级）；
Tunnelled Access，例如 FTP over TLS。

B. Web／App Security

SSL/TLS Traffic：SSL Labs 评级达到 B 或以上；
SQL Injection Prevention（高级）；
Cross-Site Scripting（XSS）与 Cross-Site Request Forgery Prevention（高级）；
Form Validation（客户端／服务器端）；
File Upload Validation and Control；
Sensitive／Private Data Encryption；
Password Hashing／Salting；
Security Audit；
检测 Security Misconfiguration 与 API Abuse（高级）。

C. Network Infrastructure

内部互联服务，例如 Yellow Circle Virtual Datacentre；
连接 Intranet 的 VPN：L2TP/IPSec、OpenVPN、OpenConnect 等；
Quality of Service；
Load Balancing；
Content Delivery Network；
自动化备份与 Disaster Recovery；
Off-site Backup 与 High Availability。

D. IoT

Authentication and Authorisation；
Secure Communication；
Secure Firmware Update；
防止物理层攻击，例如 Jamming 和 Eavesdropping（高级）。

E. 其他考量

Social Engineering（高级）；
Security Policies；
Cookie Policies；
Privacy Policies。

MCS 对应的 SFIA 行业角色

Cyber Security Governance Manager
Cyber Security Analyst
Information Security Lead
Cyber Security Technician
Information Security Technician
Security Operations Manager
Operations Support Analyst
Security Operations Centre（SOC）Service Desk Analyst
Security Operations Centre（SOC）Analyst
Security Architect

从 FIT5120 视角出发的 KPI 示例

KPI 1：Web、App 与数据安全（Component B）

KPI 定义：所有面向公众的 Web 应用／API 均达到 SSL Labs B 级或以上，确保 SSL/TLS 流量经过加密。
OWASP Top 10 缓解：代码库对常见注入与脚本漏洞（例如 SQLi、XSS、CSRF）实现 100% 合规；通过正式的客户端与服务器端验证和安全检查进行确认。
衡量方式（Measure）：所有敏感／私人系统数据必须实现静态加密（密码使用高级 Hashing／Salting）和传输中加密，以满足隐私政策要求。

Governance、Documentation & Delivery（Component D）

KPI 定义 - Security Drill Reporting（Penetration Testing）：交付一份全面且符合行业标准的 Penetration Testing Report，列明发现的 Exploits、Threat Levels 以及可行的应对性安全措施。
Compliance & Technical Documentation：制作完整的最终 Handover Package，包含清晰的安全拓扑、已实施功能目录、影响分析以及明确的未来安全路线图。
衡量方式（Measurement）：在 Studio 内审查中获得 Monash Mentors 的通过评价，证明能够快速吸收行业趋势，并自主指导开发团队实施安全控制。

课程目录