网络安全技能匮乏带来的应用挑战仍在加剧，严重影响企业数字化转型的深度。然而，网络安全领域凭借其独特的职业魅力，不断吸引着众多年轻人的加入。充分利用在线学习机会是快速提升专业水平的有效途径之一。以下7个免费的在线网络安全课程可以帮助从业者进一步提高他们的职业技能。1.密码学I斯坦福讲师：DanBoneh教授在本课程中，您将了解密码系统的内部工作原理以及如何正确使用它们。本课程首先详细讨论当攻击者试图窃听和篡改流量时，拥有共享秘密的两方如何安全地通信，并且在此过程中您将检查许多已部署的协议并分析现有系统中的错误。课程的后半部分讨论允许两方生成共享秘密的公钥技术。在整个课程中，参与者将接触到该领域许多令人兴奋的开放式问题，并可以申请多个开放式应用实践项目。传送门：https://www.coursera.org/learn/crypto。2.DDoS攻击与防御科罗拉多大学讲师：C.EdwardChow教授在本课程中，您将了解DDoS攻击的历史、入侵模式和创新的对策。通过开发和部署新的安全机制，您可以提高系统的性能和可靠性，而不仅仅是成本。在本课程结束时，您将能够分析新的DDoS恶意软件，进行调查和取证，部署防火墙功能以减少DDoS对企业应用系统的影响，并可以尝试制定系统的安全策略来应对未来的DDoS攻击。传送门：https://www.classcentral.com/course/ddos-attacks-and-defense-12153。3.马里兰大学硬件安全讲师：屈刚副教授在本课程中，您将从硬件安全需求和信任模型的角度研究数字系统的安全性。完成课程后，您将更全面地了解当前数字系统设计过程中常见的漏洞类型，以及针对这些系统的物理攻击方法。同时，你会更清楚地认识到安全需要从硬件设计开始，熟悉构建安全可信硬件的工具和技能。门户网站：https://www.coursera.org/learn/hardware-security。4.软件安全马里兰大学讲师：MichaelHicks教授本课程将帮助您了解软件应用系统的漏洞原理和利用方法，以及用于防止或减轻这些攻击的防御措施，包括高级测试和程序分析技术等等。重要的是，本课程将帮助您培养“本质安全”的心态，并且在业务系统开发周期的每个阶段都应考虑可用于增强软件系统安全性的技术。本课程通常适合已经有一定软件工程基础，熟悉编程，能使用多种编程语言，对算法有一定了解的人。传送门：https://www.classcentral.com/course/software-security-1728。5.Web安全基础鲁汶大学讲师：PhilippeDeRyck安全专家本课程概述了最常见的Web攻击类型，并阐明了每个Web应用程序应实施的基本安全策略。在整个课程中，您将深入了解现代Web应用程序面临的威胁，了解常见的攻击类型和应对策略——不仅在理论上，而且在实践中。同时，您还将学习保护Web应用程序的最佳实践。虽然学习本课程不需要安全知识，但熟悉Web应用程序背后的基本概念（包括HTTP、HTML和JavaScript）将有所帮助。门户网站：https://www.classcentral.com/course/edx-web-security-fundamentals-8726。6.SecurityGovernance&ComplianceofCalifornia,Irvine讲师：JacobHorne网络安全顾问本课程的培训重点在网络安全风险管理领域，涉及的主题包括网络安全的基本概念和目标（机密性、完整性和可用性，统称为CIA的三要素），安全治理设计，NIST网络安全框架，相关法律法规和政策，策略和程序在网络安全治理中的作用等。传送门：https://www.classcentral.com/course/security-governance-compliance-32124。7.WindowsServerManagementandSecurityofColoradoUniversityofColorado讲师：GregWilliams网络中心主任本课程主要讨论如何在企业环境中设计和构建Windows环境下的服务器端安全能力，涉及从WindowsServer安装到用户配置，以及然后是加强服务器操作系统本身的一切。课程的第一阶段概述了Windows如何在企业环境中运行以及它在现实世界中的样子；第二阶段关注Windows用户如何与系统交互，第三阶段探讨Windows环境下的身份管理和访问授权；第四阶段分析Windows内置的安全特性，并演示如何有效地使用每项技术，以及具体的应用场景。传送门：https://www.classcentral.com/course/windows-server-management-security-9320。
