Made by 晚安浩宇
本学期有三门学科基础课（DI31001 , DI31002 和DI31003）：
DI31001 - Networks and Data Communications 网络与数据通信
DI31002 - Information Security 信息安全
DI31003 - Database Systems 数据库系统

以下内容均为23届情况，往后届应该会有变动，内容仅供参考
以下内容均为23届情况，往后届应该会有变动，内容仅供参考
以下内容均为23届情况，往后届应该会有变动，内容仅供参考
以下内容均为23届情况，往后届应该会有变动，内容仅供参考
以下内容均为23届情况，往后届应该会有变动，内容仅供参考

Year 25-26的教师情况：
DI31001 - 李登（CSU）
DI31002 - 汪洁（CSU）
DI31003 - 高杨（CSU）

• 大三了孩子们！所有的课都难了一个等级。不过好在没有体育课了，所以其实我们只需要应付三门专业课+毛概即可。创新创业导论可以直接不管。

• 这个赛季，你们将会继续和另一位Capricious Wang在各种信息层面斗智斗勇，学会如何优雅的监守自盗，以及学会如何羊🐏口拔牙套出作业or考试的信息。这学期所有的课难度都上了好几个等级，切记平时一定要学，不能期末突击。最次也得在期末周之前过完一遍所有内容，不然会在期末总复习周学到爆炸。很多知识都是需要理解的，为了给大脑发挥酝酿效应，也不建议一天只针对一科来复习。

• 在开始之前必须要提醒各位：这学期的Peer Review才是作业的最终杀器。不像去年的一整年除了Shu Liu教授的课外其余课PR都是橡皮图章，这三门课的PR是切切实实会极大影响你的分数。以下是PR的机制：
假设你们组有5个人，每个人控制100分给自己和组员。那么你应该从你和其余人那里每人得到20分，合计100。如果你得到了110分，则在你原来的等级上x1.1，例如A5 = 19，19x 1.1 = 20.9 = 21 = A3。如果你不幸得到了80，那么x 0.8 同理掉到B3。你可以看到PR对于分数的改变是极大的。所有课计算PR都类似。

我知道你们可能想到了一些坏点子，但是请注意如果被抓住会构成Academic Misconduct，这点我已与高杨教授确认过。你们也感受到了只要多5分少5分都会造成成绩的剧烈波动，请务必负责任。

1. 网络与数据通信

这门课应该是最好处理的。因为其逆天的作业评分机制(监守自盗)外加上考试难度这学期被大削了。建议暑假的时候就买这门课的教材《计算机网络：自顶向下方法》开始看，大概把序章看一遍 + 了解一下什么是Socket以及如何用Python进行Socket编程给第一个作业做准备。有余力可以了解完应用层和传输层的一些基础概念后开始学数据平面和链路层然后把第二个个人作业做了。
如何看这本书和如何备考详情可以找我聊。一定切记300页书分60天一天看5页的效果比三天每天看300页要好得多。另外，PPT毛用没有，对考试的指向性为0且全是专业词汇的堆积，发的顺序也乱七八糟。总结就是这门课的PPT会阻碍你备考，因此如果拿到了PPT请尽早把它丢进回收站。书才是你真正要看要学的教材。
如果你对这门课有兴趣那么Lab还是非常值得一做的。Lab中有几个也能帮助你完成作业1和作业2。因此对于必要的Lab还是非常推荐完成的

课程时间表：
没有什么时间表。除了第一节课你们需要去和李登教授聊聊这门课今年的变化以及作业1什么时候发布，其余的时候都可以不去（但是还是建议去，但是你可以选择不听，老师上课会透露一些东西的）
另外就是不知道哪个棒槌和李登教授说的听不懂课听不懂英语，今年他非常坚定的认为我们英语水平极差，且是因为听不懂课所以才不来听课的。实际上我个人认为是大家觉得听讲学习太慢了，因此才不来上课。
李登教授上课语速极慢，且如果你没有看过书则你完全听不懂，像把我们当幼儿园小孩一样教英语，因此不推荐听课，但是推荐听考试重点。

学习内容：
• 序章 (只需掌握其中的计算题，无需掌握内容，不过也推荐读)
• 应用层
• 运输层
• 网络层：数据平面
• 网络层：控制平面
• 链路层
23届计网考试中只有以上章节作为考试内容，没有物理层，没有信息安全，没有多媒体网络

Assignments：

在 Year 25 - 26 中，本课程共有两个Assignment和一次考试，其中Assignment 1占35%，Assignment 2占25%，最后的考试占40%

注意：和大二不一样的是大三的考试都被削了10%的占比

Assignment 1 – Network Programming

团队项目，5人，需要中期答辩Pre
项目时间：第一周发布，第三周中期提交，第五周截止
提交内容：
中期提交需要提交源代码 + 进行中期答辩Pre + 中期评分表。
最终提交需要提交最终源代码 + 一页评论 + 完整评分表 + 演示Video。
中期提交并答辩的分数占项目总分数15% 项目完工最终提交占85%

Assignment 内容：

需要使用一种编程语言（推荐Python）在不同的虚拟机环境上实现一个 IRC (Internet Relay Chat) 系统。需要在Linux系统上跑服务器，Windows系统上跑一个能做出简易回复的聊天机器人Bot。服务器和聊天机器人Bot都需要符合IRC协议的规范。
前期需要用到 GitHub 上的开源项目 miniircd (IRC 服务器) 并下载Hexchat客户端熟悉系统模式和命令语法规则。后期你们写的简易服务器需要像Miniircd服务器一样可以连上Hexchat客户端并支持所有聊天功能。你们写的Bot需要能自动加入聊天室并实现一些简要聊天功能（比如私聊）以及自动回复。你们可以交叉测试：用Miniircd来测试自己的Bot的自动连接功能，用Hexchat客户端来测试自己的服务器。

不是说拿Miniircd的源码修改一下就可以当成服务器了，如果是这样那还编程啥，我们这一届还真有这样的棒槌，声称一周就做完了服务器，还喊我过去看。你们的BOT和服务器都是需要从0开始根据IRC协议进行建模一步一步完善功能，所有类和方法都要符合IRC协议规范

需要的知识：
• Socket编程 + 部分网络知识（需要看书）
• 熟悉系统命令和语法以及一些机制（例如Ping）
• 配置Linux和Window虚拟机的网络环境，包括IP和防火墙等
• 熟悉Assignment的需求不懂的一定要及时和Peer或者教授交流

建议：
• 请务必在暑假好好看《计算机网络：自顶向下方法》的应用层以及Socket编程部分。开学第一天这个作业就会发布并开始倒计时。

• 对于Bot聊天机器人，实现比较简单。有问题可以咨询我的两位朋友，她们没用AI两周就实现了所有Bot的功能。这里推荐无论是服务器还是客户端都用Python实现。这里是我找到的不错的一个网课，不会Python的可以在这里学一些基础语法，后面有教网络编程。https://www.bilibili.com/video/BV1wD4y1o7AS/?spm_id_from=333.337.search-card.all.click&vd_source=06a399c89ca7a065acaa5d9d69029f93

• 对于IRC语法和系统命令的熟悉，建议完成前3个Lab，以及看一看WaterCoFire学长推荐的这个链接的IRC语法https://www.irchelp.org/faq/new2irc.html 还有不懂的可以问AI。

• 对于服务器的编程，IRC协议不用看，非常多而且看懂了也没用。请发挥你的AI功能让它帮你编程（并用AI检测是否实现符合IRC协议规范），你只需要dbug并且测试即可。有些地方可能需要你看Hexchat客户端的源码不然和客户端接不起来。

• 配置Windows虚拟机和Linux虚拟机也是一个大活。CSDN上有教程，PING不通很常见，习惯就好

• 对于作业的需求，请务必至少保证一个组有一个人能看懂所有的需求并且协调。我们这一届有不知道要中期提交的朋友，有中期把一页评论提交了的朋友，有不知道中期提交的分数表怎么看的朋友，有把老师要填的地方填了的朋友，还有最后要交了填评分表不会填问我怎么填的朋友。请借助AI，必要的时候问老师。

评分细则

下面我来介绍一下这个项目的逆天评分规则：自己给自己分，几乎与监守自盗无异了：
• 中期提交一共18分，是部分摘取服务器和Bot的完整评分表，全部都是自己给自己分，并自己评价每个人的贡献。除此之外还有5分是老师控制的，评价我们的给分是否合理的分数。正好23分，对应23个邓迪等级。例如你拿到了20分，那么中期分数是A4。评分表只填写中期需要评估的那几项。中期答辩会影响老师的评价给分的5分。

• 后期则是需要加上一页评论给老师最终成品的项目源代码以及演示的Video，评分表中所有的地方都要填写完整。除了老师控制8分评价我们给分是否合理的分数外加9分一页评论的分数，其余83分都是我们自己控制的。100分满分转化为邓迪的ABCD等级，大约73分就是A5了。演示Video会影响老师的评价给分。

• 听下来你会觉得这门课很神奇，那我是不是可以自己给自己满分，即使交空文件，我仍然有中期B1后期A3合计A4的保底分数。我必须诚实的说，是的。至于为什么是这样的评分机制，涉及到英国那边的学术文化，想听故事可以私聊我，但是强烈不建议你这么做。一是这学期我们大家这个项目基本都是A1，少部分是A2，二是 At Your Own Risk，如果做的太过火李登据说会手动调整（但是我严重怀疑并没有任何手动调整，大家分数都是A1，A2）

• 其实只要不是大片没做的功能给自己满分，其余的爱怎么给怎么给。你当然也可以对老师手底下的研究生Social Engineer 攻击，毕竟中期的5分和最后那9 + 8的分数都是他们给的。

• 我们这一届除了没交作业和被PR斩杀的，其余的都是A1 or A2

Assignment 2 - Network Simulation

个人作业 无Pre
项目时间：第9周发布第11周截止
提交内容：思科模拟文件 + 一页评论

Assignment 内容：

需要在 Cisco Packet Tracer 8.0 (版本请务必和老师确认，我们这届是8.0) 中根据 Assignment 的要求来模拟复现一家公司的网络架构。一共有5个区，你需要根据描述和要求放置终端设备和路由器，链路交换机，接入点，服务器。然后规划并配置每个的IP地址，子网掩码，网关等，以及路由表和动态路由协议，DHCP协议等。最后你需要自己测试PING以及服务器功能。很简单但是相当繁琐。
除此之外，还需要写一页评论，解释一个网络现象。问AI就好了，你们在学链路层协议的时候会知道的。

需要的知识：
• 网络层：数据平面 IPv4 以及IP计算子网掩码和网关等概念
• 网络层：控制平面：简单了解OSPF等动态路由协议以及如何配置，路由聚合等
• 数据链路层：ARP协议与接入点 MAC地址和链路交换等

建议：
• 请务必确认好思科模拟器的版本，我们这一届用的8.0不是最新版！且因为思科模拟器极差向后兼容性，很有可能在最新版无法兼容8.0版本的任何文件。如果文件打不开会直接导致作业得0分。
同时，8.0版本已经被思科遗弃，如果不用破解版的则无法正常登录，无法正常保存文件，甚至还会时不时闪退让你的作业进度瞬间归零。我的一位朋友因为没有用8.0破解版重做了4次作业，还有一位是5次。最后一次据她说已经熟练到30分钟配好所有内容并完成所有PING测试。有需要8.0破解版的可以找我要，也可以B站或者CSDN上找。但是一定不要不用破解版。

• 起步阶段可以把电子版的书的目录丢给AI并让AI给你总结这个作业需要用的知识，然后把电子版的内容截图给它让它给你讲。基本上两天左右就能把需要用的网络和数据链路层知识学完，然后开始做作业。4天左右可以做完

• 请务必每配完一个区域就PING测试连通性，并做好IP 子网掩码和网关的批注。这样可以给你节省不少力气，和写代码一样的。（经验之谈）

• 和上一个作业一样，不过这次是找一个人给你评分同时找一个人评价他的作业。70分是你找的同学控制，30分是老师控制，包括你对别人的评价质量和评语质量，你是否自己进行了评分表的自评，以及一页评论的质量。

• 我们这一届除了没交作业的朋友几乎都是A1

Final Exam：

时间为2小时，纸笔，闭卷，时间由你们自己定。
形式：一共10道判断题以及8道大题。判断题10道题（务必看清是让你填勾叉还是True/False, 李登教授上课和我说过如果搞错这点会得0分，在我写这个攻略的时候我才想起来，应该是已经没了20分了）

本学期考试内容：判断题不记得了但是都比较简单，大题为：TCP四次挥手中FIN的作用, NAT协议中跨子网交换报文的IP和端口号细节，转发的最长前缀匹配机制，TCP报文结构中Sequence Number和累计确认规则，条件GET，IPv4的子网分区计算，LS和DV算法的概念，Dijestra算法返场，报文交换时间计算，链路层差错检测机制CRC计算。拥塞控制的两种协议。今年我们大部分内容都集中在传输层和数据平面。

范围：名义上是应用层，传输层，网络层：数据平面，网络层：控制平面以及链路层，但是有计算题是序章里讲的。没有物理层，没有信息安全，没有多媒体网络。

备考建议：
• 充分利用酝酿效应，不要考前突击。否则你会很痛苦。但是其实你认真完成两个项目，说实话书上重要的内容基本上你已经过了一遍了。

• 充分利用AI帮助复习。我是直接把电子版书目录丢给Claude Sonnet 4.5 让他总结所有考点和重要的东西。它总结的蛮好的，除了我考前没时间看的CRC其余重点都标出来了且考了。最后其实就CRC没不会（但是AI考前也确实给我标出来了是重点内容）。

• 因为这一届的时间安排，我最后决定是1周复习数据库 3天复习信安 1天复习网络。十分感谢李登教授的手下留情，考的重点是传输层和网络层数据平面，也正好是我复习的重点，而我没怎么学的控制平面和链路层就很少。控制平面12分甚至还是和之前多范式考过的Dijestra算法几乎是一个模子，还好虽然过了一年我仍然记得。

• 只要项目拿两个A1，经计算，期末考试只需要考C1就能拿A4了，也就是卷面50多分。但是但从学习知识的角度来说网络作为我计算机学生四件套之一还是非常需要好好学的，另外这门课学的东西和我们平常上网也息息相关。

• 但是如果一个项目不幸的拿到了A2，则是血亏，亏到姥姥家。意味着你需要更努力的学这本书，不然考的难会很容易总成绩滑A5甚至是B。卷面40-70分这个区间会很有区分度，几乎就是丢4-5分就滑一个等级。从A1（95-100）滑到A5（70-73）和从A5滑到D3（40分）难度是一样的。

2. 数据库系统

这门课难度比网络大了点。其原因是高杨教授会给作业压分。上完大二后我们都习惯作业拿A了，但是这门课的作业其实很有可能拿B。因为作业压分也导致我花了最多时间备考这门课的期末考试。羊压分的理由是：“你觉得我要是给你们每个人作业A你们还会来上课吗” 实在是太聪明了。
别看我只是一只羊🐏，羊🐏儿的聪明难以想象。数据库因为我变得更难，作业因为我变得更烦。

课程时间表：
1-5周：数据库建模 ER图 SQL语言数据库事务与视图
6-7周：数据库安全分布式数据库
7 -16周：数据仓库维度建模商业智能 OLAP vs OLTP 数据挖掘非关系数据库

Assignments：

在 Year 25-26 中，这门课一共有2个作业。其中第一个作业占20%，第二个作业占40%，期末考试占40%

Assignment 1 - Database Design

6人项目 无需Pre 第一个和第二个作业组队保持相同
项目时间：第四周发布，第九周截止
提交内容：包含所有设计的Report + Peer Review

Assignment 内容：

需要小组成员讨论并“成立”一家卖实物的公司，设计公司的名字，Slogan，包含的业务等写一份字数有限制的报告，画一个ER图。然后根据四种系统可能的用户为他们设计UI。最后对于数据库中的表给出CREATE语句。
需要提交一份报告，分析公司的一些基本情况，数据库方面，需要讲解分析出的实体和关系，画出 E-R 图，并给出所有实体的 CREATE 语句。同时，还需要提供一些最终项目中前端 UI 的概念效果图，比如后台管理界面，顾客界面，员工界面等等，具体情况具体分析。
需要用到的知识：
• ER Diagram设计：重点中的重点决定你能拿什么等级就在ER图的设计好不好了
• UI设计
• 撰写报告的能力

• 这个作业绝对没有想象中的那么简单，别忘了这个设计会在作业2沿用，不像OOAD一样无需实现。我们这一届虽然比上一届多了很长时间进行设计，但是整体的设计质量都非常糟糕。于是羊降下了他的惩罚，我们这一届只有一个A5，其余全是B。甚至B1 is above average(原话)

• 虽然你们作业内容上没有要求Create Table时创建视图，但是你们必须创建视图，且还需要在报告部分讲可能具有哪些视图，作用是什么，你们会如何使用等等。如果没有则会扣大分。

• 高杨教授会非常非常仔细的看你们的Report，一旦有前后不一致的情况便会直接扣2分起步。比如ER图的属性在CREATE Table没有体现，比如承诺的功能ER图无法实现，甚至ER图清晰度不够高都是2分起步。

• 感觉还是上面向对象的时候铁航把我喂的太好了以至于我有点分不清大小王了。这个作业你们需要仔细的思考与设计，其中ER图的设计质量直接决定你们的等级，羊看我们每个人都没有实现一个关键的设计因此决定给我们所有人压分到B，最高分的一个组也只有A5。

• 如果想知道我们这一届设计全军覆没的原因，请联系我。你们的第一个作业设计的好不仅是分数的高低，更是切实会影响你们第二个作业实现。

Assignment 2 - Database Implementation

6人项目 无需Pre 第一个作业和第二个作业组队保持一致
项目时间：第一个作业完成后到17周周六
提交内容：源代码 + Report

Assignment 内容

基于 Assignment 1 中的数据库设计（允许微调），根据第一个作业的反馈改善数据库表的设计，填入30-100条数据，然后实现后端和前端。需要确保最终项目有不同的用户视图，并需要使用到 SQL 中的 View 以及一些复杂 SQL 操作。

数据填充方面，请务必使用一些类似Check约束或者触发器来帮助你填。如果你用AI生成数据有时候AI会欺骗你给你不一致的数据，且如果你的几个表有极强的耦合性则你也很难保证数据一致性（比如买这台车车的时间不能晚于把这台车拿去维修的时间），填充的数据需要经过不断的清洗。

部署方面，我们这一届被邓迪阴了，连Amazon都没得用了。因此我们都在阿里云上部署，学院会给我们报销。
需要提交一份报告，详细描述各种用户如何使用系统并附带一份技术报告，同时需要附上访问数据库的地址、数据库用户名+密码，4大用户每种一个的用户名+密码、网址等。如果基于第一个作业有微调亦需要讲解清楚。

建议：
• 大一Scrabble，大三数据库。这个作业会切实的让你体会到大项目给人的支配感。其实大二的AI Project也很大，但是毕竟是刘姝教授，所以给分也会相对仁慈。而对于羊的这个项目我持悲观态度。

• 这个作业会在羊改完期末考试后批改，按照羊的说法是“万一考试救不回来了呢？”所以务必确保你们的作业会到2月仍然可以被访问。另外尽早启动，起码留出一个月时间。

Final Exam：

2小时，闭卷，纸笔，时间可以协商定
形式：一共10道左右选择题外加1个填空(考的是补全SQL语句)，还有10道简答题。

• 选择题和大题考后我保存了。其中选择题难度不高，简答题也是。但是简答题每道题都要写很多东西。因为羊之前和我说过Karen希望的大三考试是“不具有明确指向性与标准答案，需要结合整个学期学过的知识才能回答”的问题。幸运的是高杨教授降低了难度，我个人感觉题目都很简单，没有不会的。但是务必注意的是所有的答案都必须要写长一点，例如他之前就给我举过例子问我SQL Injection是什么，不仅要解释还要举例子，最后甚至还要说如何防御SQL Injection。简而言之就是每一题都要多写 + 尽量每个知识点后结合一个例子。最理想的情况是你能明显感觉这10道简答题太多了，完全能写死人。

• 东西很多，和2B一样多，还得学画ER图和SQL语言，因此平时也要学，考前突击是绝对记不完的。

• 高杨教授考前有复习课，务必来听，会透露出部分会考的以及不考的内容。除了被Star Schema阴了一手（说考没考）其余还是非常准确的。平时也可以找他聊天，但是羊给你的回答里可能只有5%左右是你希望听到的答案。

• 另外，高杨教授人也非常nice，备课是真的有让我们感受到他有认真准备，并根据我们的普遍问题给出解决方法甚至针对每一年同学的情况亲自做PPT。对于每个问他的问题他都会讲的很投入且很深入。我能感觉到他是真的非常希望我们能从这门课中学到真东西。以及他是从澳洲留学回来的，口语也十分nice，完全可以跟着学。但是希望作业给分再高点。

学习建议：
• 如果想要知道数据库的几十张PPT哪些是重点哪些不是，以及对于各种知识需要的掌握程度可以来问我，也可以参照我们这一届和上一届的期末复习PPT。我们这一届期末考试考了的内容也可以来问我。

• 学习永远是由浅入深，广度优先而非深度优先，这门课也是。对于这门课的内容你可以先试着学一遍，对于不懂的知识先放着，隔些日子再回来看，或许会有新的感悟。本人暑假预习时被Codd 12 Rules 困扰了2周但是后面发现完全没有必要，这玩意学完整门课后再回来看都不一定能完全理解（而且也不是重点）

• 对于作业，希望无论如何请认真对待，否则羊将会降下他的惩罚。另外因为羊的巧思，你们的作业PR中会去掉一个最低分和一个最高分，两个会被当成平均分，再计算。这样会缩小PR的极差，还是非常Nice的。并且如果有人PR乱写，则会被直接当作给所有人平均分。
例如：五个人包括我自己给我的评分是20 20 20 60 0，那么会去掉60和0并用平均分替代。

3. 信息安全

这门课是最恶心的。我从暑假就开始预习了，最开始是觉得这门课相较于量巨大还不是很好理解的其他两门课比较好学，但是实际上我完全是错的。首先如果放到中南来上这门课会有一门配套的正儿八经的数学课，好像叫应用密码学的数学基础，实实在在的有60多个学时，但是我们没有。因此这门课的所有数学原理部分PPT要么省略掉要么直接给结论，会导致你学起来十分痛苦。很多PPT完全没讲清楚的地方。这门课绝对不能突击，平时要认真学一遍，因为你会发现对于部分PPT虽然只有短短20多页但是短时间内完全无法理解。
这门课的汪洁教授上课就是PPT朗读者。另外她也不会透露任何考试相关的内容，只是说不难。

课程时间表：
1-9周：CIA原则应用密码学基础对称加密 MAC 哈希函数网络安全
10 - 16周：非对称加密数字签名公钥基础设施安全协议 SSL/TLS 查姆比特币

Assignment：

在 Year 25-26 中，本课程共有两个Assignment和一个期末考试，其中Assignment1占30%，Assignment 2占30%，最后的考试占40%

Assignment 1 – Applied Cryptography

团队项目，5人，无需Pre 两个作业的组队保持一致
项目时间：第7周发布，第9周截止
提交内容：安全登陆程序 + 后门登陆程序 + Report + Peer Review

Assignment 内容：

使用 C++ 的库编写一个安全的登录程序和一个留有后门（即能够通过某种方式在不知道某个用户的密码的情况下成功破解登录）的登录程序。会给定一个头文件和定义了登陆成功和失败的方法的CPP文件，还有一个Makefile文件。还要求提交一页报告，详细讲解你们小组的漏洞定位，并详细说明如何利用该漏洞来破解。这个作业一共50分，5项（安全代码的编写，后门代码的编写，代码的注释，报告，后门代码的长度）每项10分

建议：
• 安全的版本可以直接AI一份，但是务必保证没有任何警告（作业中对安全代码的要求比后门代码高些），后门代码的编写则可以发挥想象力，但是注意代码的精简性：代码的长度会被拿来进行比较，对于这一项进行赋分，最短的一组能拿9分。
• 现在回过头来我的想法是你们最好能有多短就有多短，虽然会让你们的漏洞更容易暴露，但是现在回头来看最好的策略莫过于舍弃作业2的分数保住作业1的分数。作业一的分数越高越好，因为至少这个作业的分数是可预测的。作业2的防御基本上都拿不到除非你有极小概率被所有人忽视。这个作业大家的分数差很多（后面会说），作业2则大差不差。
只要有人想搞你那么你的漏洞是藏不住的。如果AI破不了有人还会去某鱼上找高手来弄你
• 不要用哈希守门，更不要修改Makefile/从Makefile上做手脚（原因后面说）
• 报告不要忘记给密钥。
• 另外改这个作业的研究生也是神人，无论写的有多好每一项的最高分都只有9（除了安全代码那好像给了10）包括代码长度最短的组也只有9分。问就是这就是规定。

期末完了之后因为我们这一届的考试考的很差，邓迪的人提出疑问认为我们的分太高了。因此我们所有人的作业1被重新评分。除了有少数组分数没有太大变动外其余很多组都被扣了很多分，下调了很多个等级，用的理由就是不能用哈希守门（后门不应该是无法破解的而是隐蔽的）以及不能修改Makefile（这个在文件里有说到过，但是汪洁默许了，我们和上一届有些组也这么干了，最后上一届没炸我们这一届炸了）我们也提出了疑问为什么上一届分也很高但也没有被打回来，得到的理由是：上一届考试考得好，汪洁就直接和邓迪的人说上一届很努力，所以作业当然也高分（Makefile当然也能修改！）。这一届我们考的很差（到底是不努力还是题目难度这个有待商榷），所以作业高分就有问题，因此必须重新打分。但是这个逻辑非常牵强，首先没有考虑到试题难度问题，第二就是作业和考试是两个不一样的东西，不能说他们强相关。第三，这些给我们扣分的理由我们在做作业的时候就和汪洁确认过可行，但是只是因为邓迪那边不认同我们也得背锅。第四，如果说信安的作业给分高，那网络的作业算什么呢？大部分人的作业都是两个A1也没有说要打回去重新审查。
我还是希望下一届的学弟学妹不会遇到这种糟心的事，但是你们必须做好心理准备，必须接受这门课的某些东西并不在你的掌握范围之内。Evision上汪洁把两个作业合在一起给等级了，因为四舍五入变相能让部分学生相当于升一档，也算是补偿了。

Assignment 2 - Ethical Hacking

5人作业 需要Pre 两个作业的组队保持一致
项目时间：第14周发布，第16周截止
提交内容：报告 + Pre + Peer Review

Assignment 内容：

需要写一份报告，在作业开始时所有小组的后门版本代码与掺杂了一些安全代码的代码包会被下发，每个小组需要选取 5 个组的后门代码作为破解对象（不允许选取自己的），在报告中的第一部分中详细分析定位每个对象的具体漏洞，以及破解方法。对于剩下的后门代码与安全代码，需要进行分类（无需说明理由）。同时，在一节实验课需要做Pre，演示选取的五个组破解流程以及自己组的破解流程。
所有后门代码均为其他组写的后门代码，所有安全代码均来自邓迪大学或者由汪洁教授的研究生编写。
破解五个组的后门代码，在报告中详细阐述并做Pre手动演示破解流程每个10分，共50分。对于剩下的后门与安全代码进行分类，每个2分共30分。还需要让6个其他组在分类环节将你们的代码分类为安全代码，每个1.5，一共12分。如果没有任何人选取你们组进行展示破解，则可以获得最后8分。

注意：
• 经验之谈是不要想着去拿20分防御分，正常来说都拿不到的。我们这一届有人会专门打听哪个组没有被破解然后去破解。
• 这个作业的水很深，很多话无法在这个攻略中说，因为我不想背部中弹自杀。因此我也言尽于此。只能说这个作业设计还是相当精妙的，把零和博弈那套玩明白了。本来之前洋洋洒洒写了2000多个字都被我删了，如果真的想了解可以直接私信我。另外，在这个作业中耍的任何小手段都不要被抓住，比如私下传分类答案以及去某鱼上找高手等等。
• 对于作业有问题不要去问老师，因为去问了也没用，她抗选择明文攻击，或者说她其实是台图灵机，但转移函数每天都在变。

Final Exam：

这门课去年有小测的，今年取消了小测的20%，也算是给我们减轻了负担，但是真正的负担不在于小测。
范围：所有的PPT + Lab （今年Lab中考了一道供应链攻击12分，PPT中查姆电子现金 + 比特币考了很多）
形式：机考，120 分钟，10 道客观题 (单选/多选混杂，部分多选题错选会倒扣分)，10 道主观题 (偏场景向，几乎每题都有 2-3 小问)

• 刚开始你学这门课的时候你会觉得这门课非常简单，当你第二周接触密码学的时候你就会大感不妙了。从第二节的一次性密码本开始你就需要对PPT上看似不经意的每一行字仔细理解，从数学原理到应用合理性以及弱点都需要反复理解。当你学完哈希函数，你以为这是这门课难度应该趋于稳定了，但是其实是还没开始。之后的两个网络安全的PPT需要你先学好计网，至少要知道浏览器，服务器和你的电脑是如何工作的才能完全理解XSS等攻击，并且对于一大堆给出的Countermeasure也不要想着理解了，能记住就不错了。之后便是第一个小高峰，DH，埃尔加马尔和RSA公钥加密算法。这里就不能不回避密码学的数学原理了，至少要把DH算法理解的很透彻不然后面压根就完全理解不了其他算法了。
然后是PKI 数字签名安全协议 TLS，当你已经快支撑不住后的查姆电子现金和比特币则会让你感觉悬着的心终于死了。
• 对于一个PPT，你学2-3天左右是非常正常的一件事。能理解尽量尝试理解，理解不了就记吧。把死的东西记住就不错了，对于灵活的数学原理则能理解多少理解多少吧。安全协议只要认真分析还是非常好理解的，最后的两个Topic：查姆电子现金和比特币的理解难度为全课程之最。（同时今年考的也多）
• 纵观三门课，这门课的内容是最恶心的。数据库的难点可能在于东西多，网络的难点可能在于入门吃力以及内容更广，但是所有内容都还是能理解并通过理解记忆的。而这门课不仅需要有数学基础（DH算法，比特币区块链等）还需要背很多东西（例如网络安全），考的东西也非常随机。今年查姆和比特币光是这两个Topic的内容就考了好几道选择题和大题，占分可能超过了20，感觉到处都是比特币和查姆，其他的Topic不考就逮住这两个考一大堆属实是无法理解。另外还考了一道12分的供应链攻击，这玩意我压根就没在PPT上见到过，很多人也一脸懵，后面才得知在Lab里面有。
• 对于汪洁教授的授课我觉得不如羊，首先是上课完全朗读PPT，其次对问的问题回答要么完全无法信任（集中体现在作业2的分类要求前后不一致）要么是“邓迪xx我就xx”，要么是假的（”这个考试相当简单，你们都能拿A“）要么则是“你就按照要求来吧”“你就按照要求分类吧”“要求是怎么说你就怎么办吧”以及“邓迪那边是怎么样我就怎么样”之类的。所以以后的学弟学妹只能自力更生了。
• 最后再分享一点薅多选题羊毛的技巧。凡是邓迪的多选题都和我们高考的不一样，选错选项是扣一定比例的分数而不是直接得0分。这样的坏处是你可能会在多选题得到负分，但是好消息是选错只会扣一部分分。
假设题目是10分，如果一共6个选项4错2对，则你选对一个选项获得5分，选错一个选项倒扣2.5分。如果你把所有的选项都选了，那么最后会得到0分。因此如果选项中有相反选项，则可以试着碰运气。例如6个选项中A和B互斥，C和D互斥，假设你可以排除一个选项E但是你对其他所有选项一无所知，则你可以大胆的选ABCD。如果选项F是错误的，那么你能得到这个题目的50%分数。如果是正确的则得0分，也不会倒扣。

这学期相比较上学期虽然事是实打实少了，但是课程难度剧变，作业也不是很好处理（尤其是数据库的第二个作业），但是如果有心去学总归还是能学好的。正如Karen所说，一切的难度都不在第一学期，而在第二学期。
写在最后：
Acknowledgement：
身处学期末的节点，我衷心感谢这一个学期我的组员，我的朋友们，尤其是我的教授们对我的鼎力支持，没有你们就没有今天的我。
At this moment, standing there, I want to express my deepest gratitude for the dedication and tireless effort of my professors throughout this semester. Your passion for teaching and unwavering commitment to your students have truly set all of you apart as the most inspiring professors I have ever had the privilege to learn from.
You are my torches in my darkest days, illuminating the path forward. Your support and encouragement have been my pillar of strength through challenging times. Your influence extends far beyond the classroom, and I am truly grateful for the positive impact you've had on my academic journey.
I sincerely hope you have a restful break and return next semester with renewed energy and vigor. Thank you for being not just a professor, but a mentor and inspiration.
With sincere appreciation
如果我的总结中有任何问题，欢迎各位在下面留言，不胜感激，祝学弟学妹们都能在这个艰难的学期取得优异的成绩
格式借鉴于WatercoFire学长的：计算机专业第二学年第一学期课程学习指南，侵权删