Vi beskriver en sekvens av fem experiment om nätsäkerhet som i tur och ordning kastar studenter i roller som datoranvändare, programmerare och systemadministratör. Till skillnad från experiment som beskrivs i flera tidigare uppsatser undviker dessa experiment att placera eleverna i rollen som angripare. Varje experiment börjar med en demonstration av en attack av instruktören. Studenter lär sig sedan hur man använder open-source försvar verktyg lämpliga för den roll de spelar och attacken till hands. Hot som omfattas inkluderar tjuvlyssnande, ordbok, man-in-the-middle, port scanning, och fingeravtryck attacker. Försvarsfärdigheter som studenterna förvärvat inkluderar hur man vidarebefordrar portar med OpenSSH, hur man förhindrar svaga lösenord med CrackLib, hur man saltar lösenord, hur man skapar en enkel certifieringsmyndighet, utfärdar och verifierar certifikat, och garanterar kommunikationshemlighet och integritet med OpenSSL, och hur man konfigurerar brandväggar och IPsec-baserade virtuella privata nätverk. Vid två separata erbjudanden visade tester som gjordes före och efter varje experiment att var och en har en statistiskt signifikant och stor effekt på elevernas lärande. Dessutom visar undersökningar att studenterna avslutar sekvensen av experiment med stort intresse för fortsatta studier och arbete inom säkerhetsområdet. Dessa resultat tyder på att experimenten är väl lämpade för inledande säkerhets- eller nätverkskurser.
Bristoloni REF tilldelar studenterna tre typer av roller, som är som datoranvändare, programmerare och systemadministratörer.
Laboratory experiments for network security instruction
{'venue': 'JERC', 'journal': None, 'mag_field_of_study': ['Computer Science']}