關聯筆記：Google Cybersecurity Certificate
C3 — Connect and Protect: Networks and Network Security
第三門課：從網路結構、通訊協定，到攻擊手法與縱深防禦。
一、本課地圖
W1 網路架構 W2 網路運作 W3 網路攻擊 W4 安全強化
───────────── ───────────── ───────────── ─────────────
LAN/WAN 協定三大類 攻擊動機 Hardening 概念
TCP/IP 四層 常見協定與 port 網路攔截 暴力破解防禦
OSI 七層 無線協定演進 IP 偽造 OS/網路 hardening
IP/MAC/Port 防火牆 / VPN DoS/DDoS IDS/IPS/SIEM
封包結構 安全區域 後門 / tcpdump 雲端共同責任
子網 / CIDR 2016 Dyn 案例 加密與金鑰管理
二、四週筆記
| 週次 | 主題 | 連結 |
|---|---|---|
| W1 | 網路架構基礎 | C3W1_網路架構基礎 |
| W2 | 網路運作與通訊 | C3W2_網路運作與通訊 |
| W3 | 網路攻擊與入侵 | C3W3_網路攻擊與入侵 |
| W4 | 安全強化 | C3W4_安全強化 |
三、核心概念串聯
層層堆疊：從底層到雲端
- **封包（W1）**是一切的基本單位
- **協定（W2）**規範封包怎麼送、送給誰
- **攻擊（W3）**利用協定弱點或基礎設施漏洞
- **強化（W4）**在每一層加上防禦與偵測
關鍵對照表
| 概念 | 哪一週 | 關聯概念 |
|---|---|---|
| TCP/IP 四層 | W1 | 各協定屬於哪一層（W2） |
| 防火牆規則 | W2 | IDS/IPS 部署位置（W4） |
| 安全區域 | W2 | Subnetting 技術（W2）+ 縱深防禦（W4） |
| Packet sniffing | W3 | tcpdump（W3）+ Wireshark + NGFW DPI（W2） |
| IP spoofing | W3 | MAC 與 IP 位址（W1） |
| DoS/DDoS | W3 | NGFW 異常偵測（W2）+ SIEM（W4） |
| VPN | W2 | 雲端共同責任（W4） |
下一門課：C4 Tools of the Trade — Linux 與 SQL
筆記建立日期：2026-04-15