课程主页: https://www.coursera.org/learn/security-and-privacy-in-tor-network
课程概述
在Coursera上提供的《安全与隐私在TOR网络中》这门MOOC课程,专注于TOR网络的基本概念及其如何保护用户的安全与隐私以抵抗审查。课程中,我们将深入了解TOR如何实现匿名性,并通过下载和使用Tor浏览器软件来利用其服务。除此之外,最近针对TOR应用流控制的一种名为“狙击手攻击”的攻击也将被分析。课程还介绍了TOR提供的隐蔽服务,并展示了如何对其进行去匿名化。
课程大纲
洋葱路由(TOR)
本模块将学习Tor网络保护用户隐私的基本概念,及如何利用Tor浏览器功能访问网站以保持匿名性。我们将讨论如何更改Tor电路的入口守护进程和出口节点,以及如何在Linux机器上安装Tor软件包并启动服务,使用torify工具运行网络命令,如ssh或curl命令,并通过Tor电路作为输出连接。
TOR上的隐蔽服务及其攻击
我们将了解隐蔽服务架构和协议的工作原理,如何设置隐蔽服务器在Tor网络上提供网络服务而不暴露公共IP地址。课程还将介绍管理隐蔽服务器匿名性的最佳实践,以及如何隐藏Web服务器、操作系统和已安装软件包的信息。
审查系统
本模块将讲解审查系统的基本组成部分、审查者模型及相关挑战。我们将定义审查者的影响圈和可见圈,以及这些圈对审查系统可以部署的技术的影响。课程还将描述审查者攻击模型的基本组成部分,解释不同的指纹识别方法并评估其优缺点,学习不同的直接审查方法及其对审查行动范围的限制。
审查抗性系统(CRS)
在本模块中,我们将学习审查抗性系统(CRS)的两个主要功能组件,并解释建立CRS通信的步骤。将理解建立CRS通信的操作要求,并学习使用CRS通道隐藏信息和避免追踪的技术。课程还将介绍CRS共享的基本属性及其目的,获取CRS凭证的不同方法,以及减少伪造/测试凭证的措施。我们将能部署不同的主动探测抗性方案,识别建立用户信任的不同方案,以及实现规避审查者检测和封锁的方法,保护发布者信息的方法和当前开放及活跃的CRS研究领域。
总结
总的来说,《安全与隐私在TOR网络中》这门课程为想要深刻了解网络隐私和安全问题的学习者提供了一个全面而深入的学习平台。通过系统的学习,学员不仅能够掌握TOR网络的基本知识,还能理解如何应对审查及保护个人隐私。这是一场值得参加的学习之旅,无论是对技术爱好者还是网络安全从业者来说都颇具价值。
课程主页: https://www.coursera.org/learn/security-and-privacy-in-tor-network