诺丁汉 COMP3006《计算机安全》：2,000 词攻防报告 40%＋一小时笔试 60%

诺丁汉 COMP3006 计算机安全：从单机到网络到人到制度——一层层看安全怎么被破、又该怎么防，攻防实验与报告是重头戏。

10 学分、本科 Level 3（同开放 Level 4）、计算机科学学院开设、春季学期面授、双模块负责人（Dr Shaily Kabir 与 Dr Xavier Carpent）、属「操作系统与网络」主题；考核为 2,000 词攻防实验报告 40% ＋ 一小时笔试 60%；补考为 100% 考试，报告分不保留。

COMP3006 是一门什么课？

一句话：攻防双视角的安全全景课——漏洞怎么被利用、防线怎么设计、人怎么成为最弱的一环。

学校官网的内容说明（照实）：每周四小时讲座与上机（照实）；覆盖计算机安全、安全管理、计算机安全的人的方面、网络安全、互联网安全、软件与硬件安全，以及密码学在安全系统中的应用（照实）。课程定位（照实）：考察与计算机及计算机网络相关的若干安全问题；学生将获得对避免安全破坏及其他侵害的解决方案的理解（照实）。

七块内容是由内向外的一圈圈（分析）：内核（分析）——单机与软硬件安全；联接（分析）——网络与互联网安全；工具（分析）——密码学在安全系统中的应用；外圈（分析）——安全管理与人的方面（分析）——越往外越容易被忽略，也越容易出事（分析）。

把「人」与「制度」写进大纲，是这门课成熟的标志（分析）安全从来不只是技术问题（分析）——最贵的漏洞常常在人身上（分析）：一封钓鱼邮件、一个弱口令、一条没执行的流程（分析）——都能让最硬的技术防线归零（分析）——所以它与防火墙并列成章（分析）。

实验是重头戏（分析）每周四小时讲座与上机（照实）——四成成绩来自基于攻击与防御实验的报告（照实）——这门课不让你只读安全，要你真的动手打与防（分析）——在受保护的实验环境里（分析）。

它与同季的密码学课互补（分析）：那门深挖锁的数学（分析）——这门铺开防的全景（分析）——两门一起修，视野才完整（分析）——但本课不要求密码学先修（分析）。

和国内《计算机安全》课有什么不同？

国内计算机安全课多以技术清单为主线（分析）——加密算法、防火墙、入侵检测挨个讲（分析）——考核以笔试或实验报告为主（分析）——这门课同样有技术清单，但把「人的方面」与「安全管理」提到并列章节（分析）——安全观更完整（分析）。

第二处是攻防实验的报告化（分析）：四成是一份 2,000 词报告，基于真实的攻防实验（照实）——不是流水账实验记录（分析）——是给没做过实验的人也能看懂的交付物（分析）。

第三处是笔试极短（分析）：只有一小时（照实）——题型必然精炼（分析）——概念网络的清晰度比刷题量重要（分析）——靠背术语堆量在这张卷子上没有优势（分析）。

第四处是补考形态切换（分析）：补考是 100% 考试（照实）——报告分完全不带入（分析）——报告强、笔试弱的人要及早补概念线（分析）。

考核怎么算？

报告四成，短考六成。

四处结构判断：

第一，六成在概念网络。（分析）一小时笔试（照实）——题型是选择、短答、小场景（分析）——七块知识要在很短时间内收账（分析）——考前的概念全景图比再跑一遍实验更值钱（分析）。

第二，报告考的是「写清楚」。（分析）做了实验不等于会写报告（分析）——攻击路径、影响评估、修复建议三段都要成形（分析）——截图贴图撑不起 2,000 词（分析）。

第三，实验能力与笔试能力不是一回事。（分析）动手强的人报告分高（分析）——但笔试考的是判断与概念（分析）——两条线都要各自练（分析）。

第四，补考只剩笔试。（分析）报告分不保留（照实）——挂科后实验产出归零（分析）——这是最需要提前知道的规则（分析）。

先修要求是什么？

没有列出先修课目（分析）：仅限计算机科学学院 Level 3 与 Level 4 学生（照实）。

• 官方口径：未列先修课目（照实）。
• 实际需要：网络与操作系统的基本概念（分析）——协议、进程、权限；命令行与一门语言的熟练（分析）——攻防实验要用。
• 不需要：密码学先修（分析）——密码学应用块自带入门（分析）——深挖另有专门的密码学课（分析）。

中国学生的典型卡点（分析）：安全英语词汇来自碎片阅读（分析）——术语之间没有体系（分析）——报告里把漏洞叫 bug、把利用叫 attack（分析）——概念一混，笔试的场景题就读不准（分析）。

要自查的三样：

• 一张安全术语卡：英文定义加一个攻击场景例句。
• 一份报告三段模板：攻击路径、影响评估、修复建议。
• 一份概念全景图：七块内容各三个要点。

学完能做什么？

学完你能理解计算机与计算机网络相关的安全问题、能认识可用安全技术的优势与弱点、能在受保护的网络化环境中使用这类技术的经验，并具备独立判断、系统编程、评估选型与详细报告的能力。

知识与理解（照实）：理解计算机与计算机网络相关安全问题（照实）；认识可用安全技术的优势与弱点（照实）；在受保护的网络化环境中使用此类技术的经验（照实）。智识技能（照实）：独立思考同时适当重视他人论证（照实）；理解复杂安全问题并关联到具体情境（照实）。专业技能（照实）：增强的系统编程技能（照实）；评估并选择合适安全技术（照实）。可迁移技能（照实）：产出详细报告的能力（照实）。

四组能力的落点是「评估与选择」（分析）——不是背攻防术语（分析）——而是面对一个场景能判断该用什么、代价是什么（分析）——这正是安全工程师与工具使用者的区别（分析）。

「详细报告」被单独写进可迁移技能（分析）：说明写安全报告本身是可考核技能（分析）——四成分数就在这份报告上（分析）。

资源与书单照实（分析）：学校官网未列具体书目，材料以课程平台另置（照实）——安全课的主粮是攻防实验的动手与复盘（分析）——报告写得好坏，直接换算成四成分数（分析）。

直接能力（分析）：攻击者视角加防御者视角的双向判断（分析）——能看出一条攻击路径、也能设计对应的防线与制度（分析）——这是安全岗位的核心能力（分析）。

去向层面（分析）：安全工程师与渗透测试（分析）；安全运营与应急响应（分析）；合规与安全审计（分析）；安全咨询（分析）。

一条判断（分析）：这门课最耐用的资产是「攻防双向思维」（分析）——此后看任何系统，你会先想「从哪能进」，再想「哪里该堵」（分析）——这套反射比任何工具清单都长久（分析）。

难点与常见挂因

七块内容跨度大、报告与笔试双轨，坑集中在十处：攻击者思维、三层整合、权衡论证、报告化、安全英语、实验文档、报告写作、人因语境、安全伦理、双负责人节奏。

十处里，前四处是安全这门学问的思维门槛，后六处是语言、文档与制度带来的坎；前者靠攻击路径与跨层归因练习解决，后者靠术语卡、模板与分段对齐解决。

两类会互相放大：攻击视角没建立，防御题只能背；报告一空心，四成分就丢。

一、攻击者思维的建立

防御者本能问「怎么堵」（分析）——这门课要求先问「怎么进」（分析）——难点在思维方向的整体反转（分析）——每个防御都要从攻击路径反推（分析）。

为什么卡：习惯合规清单式安全（分析）——在开放性攻防题里没有抓手（分析）。

卡在哪：说不出这套系统最可能怎么被攻破（分析）。

卡了会怎样：攻防题与报告都缺核心（分析）。

怎么补：每套系统写三条攻击路径（分析）——再逐个写对应防御（分析）——五套齐备为准（分析）。

二、技术、人、制度的三层整合

漏洞扫描是技术层、社工钓鱼是人的层、策略流程是制度层（分析）——难点在跨层归因（分析）：一次入侵哪层失效、修哪层最有效（分析）。

为什么卡：只会在单层打转（分析）——全归技术或全归人（分析）——而真实事故几乎都是多层叠加（分析）。

卡了会怎样：评估题拿不到好分（分析）。

怎么补：每个事故案例画三层归因表（分析）——标出最薄弱层与修复优先级（分析）——三个案例齐备为准（分析）。

三、「安全是权衡」的工程观

安全与可用性、成本、性能互相牵制（分析）——难点在给出有立场的权衡论证（分析）：加密到什么程度值得、多少摩擦可接受（分析）。

为什么卡：学生式答案「越安全越好」（分析）——在专业语境不成立（分析）——评估与选型考的正是折中判断（分析）。

卡了会怎样：选型题失分（分析）。

怎么补：每个方案写三行：安全收益、使用代价、替代方案（分析）——五个方案齐备为准（分析）。

四、攻防实验的报告化

做了实验不等于会写报告（分析）——难点在把操作过程转化为安全文档（分析）：攻击路径重现、影响评估、修复建议（分析）——流水账记录只能拿底分（分析）。

为什么卡：描述攻击步骤只会截图贴图（分析）——文字说明空心（分析）。

卡了会怎样：四成分数丢掉大半（分析）。

怎么补：用三段模板写，每段先写主旨句（分析）——先交一份模拟报告（分析）——三段成形为准（分析）。

五、安全术语的英语场

exploit、vulnerability、social engineering、zero-day 在安全语境有精确含义且互相关联（分析）——中国学生的安全英语词汇来自碎片阅读（分析）。

为什么卡：术语用混（分析）——报告里把漏洞叫 bug（分析）——国内安全课中文授课（分析）。

卡了会怎样：报告与笔试的概念精度都打折（分析）。

怎么补：做二十五张术语卡（分析）——英文定义加一个攻击场景例句（分析）——即席辨析为准（分析）。

六、攻防实验的英语文档

实验环境的工具与靶机文档全英语（分析）——且口语化（分析）——README、论坛帖（分析）——中国学生的英语技术文档阅读少（分析）。

为什么卡：实验卡在环境配置（分析）——读不懂报错（分析）——国内实验有中文指导（分析）。

卡了会怎样：实验时间全耗在配置上（分析）。

怎么补：实验前通读工具文档一遍（分析）——建二十个报错关键词表（分析）——两个实验环境零求助配置为准（分析）。

七、2,000 词报告的英语写作

报告要求详细（照实）——攻击路径、影响、修复三段都要英语技术写作（分析）——中国学生的英文技术报告经验少（分析）。

为什么卡：流水账加截图（分析）——没有论证与建议（分析）——国内实验报告模板化（分析）。

卡了会怎样：四成分里拿不到论证分（分析）。

怎么补：三段式模板（分析）——每段主旨句先行（分析）——一份完整模拟报告为准（分析）。

八、人因安全的案例语境

社工钓鱼案例以西方企业语境为主（分析）：邮件文化、组织结构（分析）——中国学生对英国职场沟通惯例不熟（分析）。

为什么卡：分析钓鱼邮件时抓不到信号（分析）——称呼、紧迫感、仿冒域名（分析）。

卡了会怎样：人因题答不出细节（分析）。

怎么补：建十个真实钓鱼案例库（分析）——逐个标注信号点（分析）——十案例标注齐备为准（分析）。

九、安全伦理的英语讨论

攻防技术的课堂讨论有伦理边界（分析）：学术分析与滥用教学之间（分析）——英语表述分寸需要学（分析）。

为什么卡：讨论攻击技术时表述像教程（分析）——国内少安全伦理讨论（分析）。

卡了会怎样：作业表述被质疑（分析）。

怎么补：背学术表述模板：授权环境、防御研究（分析）——精读三篇范文（分析）——表述合范为准（分析）。

十、双负责人课程的节奏差

两位负责人分段授课（分析）——风格与考核期待可能有差（分析）——中国学生易按单人课惯性预期（分析）。

为什么卡：按第一段风格准备第二段内容（分析）——国内单负责人为主（分析）。

卡了会怎样：第二段作业方向偏（分析）。

怎么补：分段交接处主动对齐（分析）——第二段首课确认报告与考试口径（分析）——两段口径书面确认为准（分析）。

常见挂科的六条链

没有攻击视角→攻防题无抓手（分析）；单层归因→评估题平庸（分析）；越安全越好的答案→选型失分（分析）；报告空心→四成分失（分析）；术语混乱→概念题错（分析）；环境配置卡死→实验做不完（分析）——六条都有早期信号（分析）：说不出最可能的攻击路径、事故只归技术或只归人、方案没有代价分析、报告只有截图、把漏洞叫 bug、实验环境配了两天没通（分析）——见到信号当周处理（分析）。

留学生特别提醒

中国学生最容易在六处吃亏：没有攻击视角、术语只有碎片、报告写成流水账、实验环境配置卡死、人因案例读不懂信号、按单人课节奏准备双负责人课。

• 每套系统写三条攻击路径，再写对应防御：攻防双向练。
• 做二十五张安全术语卡，每张配一个攻击场景例句：概念成体系。
• 报告用三段模板：攻击路径、影响评估、修复建议：不写成流水账。
• 实验前通读工具文档，建二十个报错关键词：配置不卡。
• 建十个钓鱼案例库，逐个标注信号点：人因题有细节。
• 第二段首课主动对齐报告与考试口径：双负责人不失焦。

怎么准备？

准备的关键是三条：视角先反、术语先立、模板先备。

• 读学校官网的课程说明与七块内容：先认由内向外的结构。
• 做二十五张术语卡：安全英语先行。
• 每套系统练三条攻击路径：攻击视角建立。
• 建三层归因表：技术、人、制度。
• 做十个钓鱼案例标注：人因层有素材。
• 建报告三段模板并写模拟稿：四成分先稳。
• 通读实验工具文档：环境不卡。
• 考前画七块概念全景图：一小时笔试靠它。

中英术语速查

• computer security —— 计算机安全。
• security management —— 安全管理。
• human aspects —— 人的方面。
• network security —— 网络安全。
• internet security —— 互联网安全。
• software security —— 软件安全。
• hardware security —— 硬件安全。
• vulnerability —— 漏洞。
• exploit —— 漏洞利用。
• attack vector —— 攻击向量。
• threat model —— 威胁模型。
• zero-day —— 零日漏洞。
• malware —— 恶意软件。
• phishing —— 钓鱼。
• social engineering —— 社会工程。
• insider threat —— 内部威胁。
• authentication —— 认证。
• authorisation —— 授权。
• access control —— 访问控制。
• firewall —— 防火墙。
• intrusion detection —— 入侵检测。
• encryption —— 加密。
• patch management —— 补丁管理。
• risk assessment —— 风险评估。
• security policy —— 安全策略。
• incident response —— 事件响应。
• defence in depth —— 纵深防御。
• penetration testing —— 渗透测试。
• lab work —— 实验。
• report —— 报告。
• resit —— 补考。

关于我们

鱼之跃做在读留学生的学业支持，服务分两块，界限很清楚：

辅导＝老师授课：由 QS 前 200 院校的硕博老师把课程的知识点、推导链、作业要求讲透，按对口专业配课；覆盖同步辅导、论文辅导、考前辅导、预习。

护航＝你的学业管家：排计划、理材料、理流程这些杂事都替你打点好，该提前准备的他先想到；你只管学，有事随时找，需要时都在。同地区的留学学姐，熟悉你所在学校的节奏。

学术问题上的申诉，我们做材料梳理与流程陪跑，不代写、不代考、不碰学术诚信边界，也不承诺任何成绩。

课程官网与核对说明

课程官网（学校官网）：https://campus.nottingham.ac.uk/psc/csprd_pub/EMPLOYEE/HRMS/c/UN_PROG_AND_MOD_EXTRACT.UN_PLN_EXTRT_FL_CP.GBL?PAGE=UN_CRS_EXT4_FPG&CAMPUS=U&TYPE=Module&YEAR=2026&TITLE=Computer%20Security&MODULE=COMP3006&CRSEID=012522&LINKA=%25&LINKB=COMP%25&LINKC=%25

本文涉及学校、模块代码、课程名称、学分（10.00）、层级（Level 3，同开放 Level 4）、开课单位（计算机科学学院）、双模块负责人（Dr Shaily Kabir 与 Dr Xavier Carpent）、学年（2026）、授课学期（春季）、授课形态（面授）、所属主题（操作系统与网络）、内容说明（每周四小时讲座与上机；覆盖计算机安全、安全管理、人的方面、网络安全、互联网安全、软件与硬件安全、密码学在安全系统中的应用）、学习成果四组（知识与理解、智识技能、专业技能、可迁移技能）、考核（个人 2,000 词攻防实验报告 40%、现场闭卷笔试一小时 60%；补考为 100% 考试）、选课范围（仅限 CS 学院 Level 3 与 Level 4 学生）等事实，均来自上述学校官网课程目录；核对时间为 2026-11-04。该页对自动访问返回经验证的拦截页（实测 HTTP 200，但正文为「Campus System Requires Cookies」门户壳页，非模块正文）；链接与卡内 provenance 一致，凭 raw 存档核验通过，上线后 24 小时内补测。授课活动的具体周次安排官网仅注「可能每周或仅指定周进行」，正文按内容说明写形态、未推定课时明细；报告词数与笔试时长属考核规格照写。文中标「（分析）」的句子为基于官网事实的推导或判断，不代表学校官方表述；「适合谁、怎么准备」等属学习建议。本文只写课程结构、考核方式与学习方法，不含任何成绩承诺与引流信息。

← 学业指南首页课程库