跳到主要内容

2025年夏季和秋季注册窗口现已开放。

安全
Professor pointing at computer screen with students using wearables

网络行动(MS)

关于项目

网络作战理学硕士(MSCyOps)是一个36学分的课程,澳门金沙网上赌场提供基于网络安全计算学科的理论和实践的高级研究,重点关注网络进攻和防御策略。发现和调查复杂的漏洞并澳门金沙网上赌场提供适当的响应,超越黑客的思想,分析他们的技术,战术和程序,情报收集,恶意软件分析和逆转是网络运营计划的一些关键方面。该计划澳门金沙网上赌场提供了一个跨学科的学习课程,包括信息技术、法律、政策、人为因素和风险管理等方面,通常在对手的背景下进行。

National Security Agency, Center of Academic Excellence, and Center of Academic Excellence Community seals

Metro州立大学是美国国家安全局(NSA)指定的国家网络防御学术卓越中心(NCAE-CD)机构。NCAE-CD机构获得美国政府的正式认可,并有机会在保护我国信息系统方面获得声望和宣传。网络安全项目课程也符合国家安全局维护NCAE-CD指定的要求。Metro State也是CAE社区的成员。

MSCyOps研究生学位在明尼苏达州是独一无二的。该计划的主要特点包括:

  • 主要为在职专业人员设计的高技术性加速学位。
  • 网络运营学位课程澳门金沙网上赌场提供在线和混合课程,周二晚上和周六上午有班会。
  • 基于队列的锁定步骤程序;每个群体作为一个群体进步,并发展一个专业和支持的网络,帮助他们提高团队合作的能力。
  • 行业审查的基于能力的课程和基于绩效的评估,符合美国政府国家安全局网络作战知识单元学术卓越中心的要求。
  • 一个增值程序,可以访问必要的硬件和软件资源,以及完成动手活动的云环境。
  • 一个具有前瞻性的程序,强调当前和未来的挑战,这些挑战来自新兴技术范式(例如,云计算,移动设备,嵌入式计算和物联网),社会趋势(例如,隐私意识),以及利用计算中的人为因素(网络安全中的社会因素)的机会。
  • 高素质的教师是行业专家。
  • 通过我们强大的行业合作伙伴和招聘人员网络,优先获得实习和工作机会。
  • 通过实地考察接触最先进的技术;参加当地会议的折扣,以及业内专业人士的客座讲座。
  • 各种社区参与机会。例如,学生们将被要求为各自社区的K-12学校举办网络安全意识课程和网络卫生课程。

波莱特·琼斯网络安全研究生奖学金

这项1250美元的奖学金由ECMC集团赞助,这是一家致力于帮助学生取得成功的非营利性公司。他们设立这项奖学金的目的是支持从事网络安全职业的学生,希望能让更多的女性进入这个领域。该奖学金适用于第一学期在网络运营硕士项目中至少修满6个学分的研究生。学生的平均成绩必须达到3.0才能被录取。秋季学期的申请截止日期为7月30日。

项目的监督

位于科学学院之下,MN网络研究所是一项全州范围内的倡议,旨在通过教育、创新的公共/私人伙伴关系、跨学科研究和社区参与,将明尼苏达州定位为网络安全领域的全国领导者。MN网络咨询委员会由来自公共/私营部门的代表组成,他们为研究所的战略计划和绩效澳门金沙网上赌场提供建议和指导,并确保麦德龙的网络相关计划产品是相关的、有价值的和有针对性的,以满足劳动力需求。

就业前景

拥有网络运营硕士学位,学生的成就是没有限制的。网络运营硕士学位毕业生可以在军队,政府和私营部门寻求就业机会,包括国家安全局(NSA),国防部(DoD),海军空间和海战系统司令部以及国家实验室(桑迪亚国家实验室,太平洋西北国家实验室)。

学生的结果

  1. 分析对手的战术、技术和程序(TTPs),了解他们的攻击策略,以识别潜在的攻击媒介,从战略上提高对高级持续性威胁的防御。
  2. 根据观察到的攻击模式,向高层管理人员推荐安全计划、策略和适当的对策。
  3. 应用先进技术,如恶意软件分析和逆向工程,以获取威胁情报;关联相关数据以确认违规行为;识别攻击媒介、目标和攻击范围。
  4. 识别、分析和综合网络作战及相关领域的学术和专业文献。
  5. 无论其技术背景如何,都能熟练地通过正式报告、文档和口头报告向不同的利益相关者传达技术信息。
  6. 了解团队动态的重要性,以便为复杂的违规行为澳门金沙网上赌场提供适当的响应。
  7. 对网络安全和运营中出现的道德问题和困境表现出敏感性和良好的判断力,并遵守公认的职业责任规范。

如何报名

项目资格要求

网络运营理学硕士(MSCyOps)课程的录取是通过评估申请人的学术历史、计算/网络安全专业经验和推荐信来确定的。研究生主任负责决定硕士课程的录取和评估转学课程的等效性。

以下是可能进入该计划的最低要求。满足这些要求并不能保证入学。

  • 学士学位(网络安全、计算机科学、信息技术或计算机取证专业优先),累计GPA不低于3.00。对于那些在其他方面表现出学术成功潜力的申请人,GPA可以根据具体情况进行例外。
  • 一份能力陈述(最多两页),描述以下内容:
    1. 申请人在网络安全学科和影响个人使用政策和监控的人为因素方面的知识和兴趣。
    2. 申请人识别和分析问题的能力,区分相关和不相关的信息,做出合乎逻辑的决策,并为个人和组织问题澳门金沙网上赌场提供解决方案的能力。
    3. 申请人对个人或团体进行清晰和令人信服的口头陈述,有效倾听,并根据需要澄清信息的能力;促进开放的思想交流,营造开放的沟通氛围。
  • 两封推荐信,由有资格的人(教师,导师等)来判断申请人在网络作战研究生学习的能力。
  • 通过以下方式之一证明英语语言能力:
    • 申请人是美国公民或永久居民
    • 申请人在美国、加拿大、英国、爱尔兰、澳大利亚或新西兰的英语院校获得学士、硕士或博士学位。
    • 申请者的托福网考成绩不低于80分,托福笔试成绩不低于550分,且成绩不低于计划入学日期前24个月内的成绩。
    • 申请人的雅思成绩在入学前24个月内达到6.5或更高。

具有非技术领域学士学位的申请人,如果符合以下条件,可以进入该计划:

  • 完成离散数学和统计学的本科课程,最低成绩为B。
  • 成功完成网络安全本科课程,最低成绩为B,同时熟练掌握Python编程,C编程,汇编语言,PowerShell,基本数据结构和算法,系统管理,计算机网络和Linux基础。
  • 您必须在IT或网络安全领域拥有至少一年的可验证经验。根据应用程序包的综合质量,可能会考虑例外情况。

应用程序指令

麦德龙州立大学正在参与研究生项目共同申请(GradCAS)。申请只接受通过CAS网站。

中科院的步骤

  1. 选择你申请入学的学期(见下文),然后进入CAS网站。开放申请包括:
  2. 创建或登录到您的帐户,然后选择网络行动(MS)程序。
  3. 仔细检查所有说明并完成申请的所有四个部分。

个别项目的具体申请要求可以在CAS的每个项目页面上找到。仔细阅读整个申请页面上的说明。你只能提交一次申请。如果您需要更新已提交的信息,请通知graduate.studies@metrostate.edu

申请费

每次申请需要支付38美元的不可退还费用。在收到此费用之前,申请将不予处理。

现役军人,退伍军人和大都会州立大学校友可以获得申请费减免。联系graduate.studies@metrostate.edu。

课程及要求

直接跳到课程要求

完成网络运营硕士项目的指导方针

网络运营理学硕士(MSCyOps)项目采用队列模式,要求所有学生以统一的速度完成同一套课程。该项目缺乏选修课程,使得每门课程都是获得学位的核心要求。该计划包括36个学分的课程,具体如下:

  • 网络作战及相关课程29学分;
  • 风险评估、法律、政策和伦理四门课程共四学分;和
  • 三个学分的顶点经验,每学期一个学分(秋季,春季,秋季)的队列顺序。

完成顶点要求需要承担一个实际的研究项目,为研究生委员会的审查制作书面报告,随后在项目的最后一年进行口头考试并为项目辩护。或者,顶点要求可以通过获得高级行业认证来满足,如CISSP、CASP+或OSCP,而不是进行实际的研究项目。

对网络运营硕士项目感兴趣的学生应该与研究生主任一起了解项目细节和课程顺序。

学生必须保持最低累积GPA为3.0,所有研究生课程的成绩必须达到B或以上。

必备知识技能

鉴于该计划的技术复杂性和加速的步伐,学生有望掌握基本的知识和技能。熟练掌握Python编程、C编程、汇编语言、PowerShell、基本数据结构和算法、系统管理、计算机网络和Linux基础。为了在课程中取得成功,强烈建议学生通过本科课程或在开始研究生学位之前参加短期课程来获得这些能力。

课程要求(36学分)

36学分的队列研究生课程分为四个学期如下:

+秋季学期(队列就职):9学分

  • CYBR 621安全系统编程和操作系统理论4学分

理解操作系统(OS)理论和操作系统安全概念是在网络安全和网络运营领域发挥关键作用所必需的。本课程向学生展示操作系统理论的主题,重点是安全应用。课程从介绍低级编程开始,包括汇编和c。它继续介绍基本的类unix操作系统应用程序编程接口(api)以及操作系统概念的基础知识。

安全系统编程和操作系统理论的完整课程描述

  • CYBR 641网络操作基础4学分

网络作战是网络安全的一个更具体的领域,是一个高度技术性的领域,重点关注网络进攻和防御战略。本课程将介绍网络操作的基础知识。内容包括安全基本原理、网络架构与安全技术、网络流量与协议分析、网络攻防与用户体验等。

网络操作基础的完整课程描述

  • CYBR 698网络运营顶点项目1-4学分

网络运营顶点项目旨在建立网络概念与这些概念在现实环境中的应用之间的联系。学生在整个研究生课程中确定和发展他们的顶点项目,并产生严肃,深入,学术和专业水平的书面部分,反映他们在课程中获得的知识和技能。这个顶点项目采用分阶段的方法,学生在第一学期结束时巩固他们的项目想法,并在硕士课程结束时完成口头答辩。最后的项目将展示学生对他们在研究生课程中学到的知识的总结性表达,因此该项目应该是与网络运营相关的理论、原则、最佳行业实践、方法、工具和技术的高潮。

网络运营顶点项目的完整课程描述

+春季学期:9学分

  • CYBR 671数字取证I 2学分

本课程涵盖数字取证程序,法律问题和科学原理的高级主题。该课程通过澳门金沙网上赌场提供各种主题(如windows,智能手机,内存,网络取证,Macintosh取证)以及更新和扩展的法律问题覆盖范围,解决了数字取证中的当前和新问题。此外,学生们将学习如何报告他们的发现,并使用最先进的数字取证工具将其提交给法庭。

数字取证I的完整课程描述

  • CYBR 672数字取证II 2学分

本课程涵盖了如何在Windows, Linux和Mac OS中进行成功的数字法医检查,使用的方法,关键技术概念以及执行检查所需的工具。还涵盖了每个操作系统如何工作以及如何查找工件所需的技术细节。详细讨论了文件系统、数据恢复、内存取证、可执行布局等主题。此外,动手网络取证,开始与网络取证的核心概念,包括编码,网络,取证工具和取证调查的方法都涵盖。

数字取证II的完整课程描述

  • CYBR 681恶意软件分析和逆向工程4学分

万物互联(IoE)无处不在的特性以及计算技术在关键基础设施领域的普及,为个人、企业和行业带来了前所未有的数字化转型。另一方面,物联网也增加了恶意软件(malware)的传播。随着时间的推移,恶意软件攻击呈指数级增长,已知恶意软件的总数已超过10亿。因此,检测、分析、理解、控制和根除恶意软件的能力可以获得威胁情报,有助于及时响应安全事件,加强防御,对国家的经济活力和安全至关重要。本课程介绍恶意软件分析和逆向工程技术,使学生能够识别,分析和修复感染。使用现代工具和程序,学生将了解如何剖析和逆向工程恶意软件,以了解其行为,传播,…

恶意软件分析和逆向工程的完整课程描述

  • CYBR 698网络运营顶点项目1-4学分

网络运营顶点项目旨在建立网络概念与这些概念在现实环境中的应用之间的联系。学生在整个研究生课程中确定和发展他们的顶点项目,并产生严肃,深入,学术和专业水平的书面部分,反映他们在课程中获得的知识和技能。这个顶点项目采用分阶段的方法,学生在第一学期结束时巩固他们的项目想法,并在硕士课程结束时完成口头答辩。最后的项目将展示学生对他们在研究生课程中学到的知识的总结性表达,因此该项目应该是与网络运营相关的理论、原则、最佳行业实践、方法、工具和技术的高潮。

网络运营顶点项目的完整课程描述

+夏季学期:9学分

  • CYBR 611漏洞发现和利用3学分

漏洞分析及其与漏洞开发的联系是参与网络行动的人的核心技能。本课程涵盖漏洞发现和利用。重点是了解漏洞和攻击的模式,使学生能够体验到保护、风险缓解和识别新环境中的漏洞。主题将包括缓冲区溢出,特权升级攻击,输入验证问题,漏洞发现(模糊测试和崩溃转储分析),利用开发和缓解(例如DEP, ASLR,¿)。

漏洞发现和利用的完整课程描述

  • CYBR 635应用密码学2学分

本课程涵盖了密码学的理论和实践两个方面。本课程详细介绍了高级密码学及其在网络安全领域的应用。学生将从攻击和防御的角度学习各种加密算法和协议以及它们之间的关系。各种加密工具,以确保当代网络安全也将讨论。学生应该能够使用基于椭圆曲线密码学的高级密码算法。

应用密码学的完整课程描述

  • CYBR 645网络威胁狩猎和情报2学分

该课程将为学生澳门金沙网上赌场提供网络威胁搜索和情报领域的知识和实践技能,可以用来抵御复杂的网络入侵和专有信息的丢失。本课程将讨论情报生命周期的各个阶段,包括发展情报需求、收集、分析和传播信息;利用网络威胁情报提高战术、作战和战略层面的安全。

网络威胁狩猎和情报的完整课程描述

  • CYBR 675虚拟化和云安全2学分

虚拟化技术已经迅速发展成为企业环境中各种组件的核心特性。通过在许多用户或环境中共享物理It基础设施的功能,它允许有效地使用物理It基础设施。虚拟化也是云计算的重要组成部分,也是网络安全的关键技术。云计算为组织澳门金沙网上赌场提供了高效、快速地创建和使用IT服务的能力,而无需预先花费资本资源。本课程将讨论现代虚拟化方法的功能和局限性,以及现代云平台和云安全的多样性、复杂性和功能。本课程将包括使用领先的云基础设施澳门金沙网上赌场提供商(例如亚马逊网络服务和微软Azure)的动手实验练习。本课程将回顾端到端云安全架构的应用概念和技术,并结合使用基于Web/移动应用程序和Internet…

虚拟化和云安全的完整课程描述

+秋季学期(队列管理):9个学分

  • CYBR 665安全无线和移动技术2学分

无线通信和移动技术已经成为我们日常生活中必不可少的一部分。现代蜂窝技术使智能手机除了传统的语音通信和发送短信外,还可以访问高速互联网和基于应用程序的服务。此外,今天的网络通常包括广泛的无线设备,从电脑和澳门金沙网上赌场,到IP摄像机,智能电视和连接设备。随着越来越多的通信通过蜂窝和移动技术进行,这些技术对网络操作变得至关重要(并将继续变得越来越重要)。本课程澳门金沙网上赌场提供并深入介绍各种无线技术(重点是蜂窝技术),以及如何使用这些技术和无处不在的设备处理和安全地传输数据。还将澳门金沙网上赌场提供智能澳门金沙网上赌场技术、其嵌入式操作系统和移动协议的概述。

保护无线和移动技术的完整课程描述

  • CYBR 690网络作战专题1-4学分

网络作战是网络安全的一个更具体的领域,是一个高度技术性的领域,重点关注网络进攻和防御战略。本课程将涵盖在MS网络作战计划的其他地方没有涵盖的特殊网络作战主题。本课程将通过介绍网络运营中新的和需求的主题,包括但不限于SCADA,物联网/工业物联网,嵌入式系统,硬件逆向工程,安全软件开发,可编程逻辑和微控制器设计,射频分析,软件定义网络等,澳门金沙网上赌场提供保持程序最新的机会。

网络作战专题的完整课程描述

  • CYBR 698网络运营顶点项目1-4学分

网络运营顶点项目旨在建立网络概念与这些概念在现实环境中的应用之间的联系。学生在整个研究生课程中确定和发展他们的顶点项目,并产生严肃,深入,学术和专业水平的书面部分,反映他们在课程中获得的知识和技能。这个顶点项目采用分阶段的方法,学生在第一学期结束时巩固他们的项目想法,并在硕士课程结束时完成口头答辩。最后的项目将展示学生对他们在研究生课程中学到的知识的总结性表达,因此该项目应该是与网络运营相关的理论、原则、最佳行业实践、方法、工具和技术的高潮。

网络运营顶点项目的完整课程描述

  • MIS 675信息技术风险分析2学分

任何IT开发项目都包含重大风险。然而,在快速变化的技术和竞争环境中,保持现状也是有风险的。本课程旨在让学生熟悉来自多方面的风险分析概念,包括金融、精算和统计研究、保险和风险分析、软件质量保证方法、管理和审计跟踪等。学生将学习评估信息系统投资组合中的风险,并制定管理所讨论的多种风险类型的策略。先决条件:MIS 600。

信息技术风险分析的完整课程描述

  • MIS 694网络伦理2学分

随着信息技术在组织中发挥越来越大的作用,以及技术的广泛可用性,能够收集和创建关于每个人的信息,许多新的道德问题也随之产生。本课程将建构许多资讯科技的伦理问题,并帮助学生发展在现实世界中分析和处理这些问题的方法。主题可能包括隐私、版权和知识产权、员工监控方法、跨国信息流、企业情报等问题。黑客,计算机安全,病毒和其他破坏行为将从道德的角度进行审查。

网络伦理的完整课程描述