介绍

这些论文是我的网络安全课程（CPSC 253 - 网络安全基础与原理）期末项目的一部分。我的期末项目的背景是：我作为一家研究中心新聘的顾问，帮助优化他们服务器房间周边的安全性。

第一阶段

我们需要选择并研究一个CVE以及过去24个月内发生的相应事件。我选择了CVE-2024-38112以及ATP组织Void Banshee发动的一次攻击。

第二阶段

在第二阶段，我们获得了ACME的安全策略，需要找出可以改进的地方。然后我们被要求撰写一份备忘录，提出建议并提交修订后的策略。

项目二

在项目二中，我们需要制定一个计划，说明如何增强ACME服务器房间内部及周围的安全性。我们必须讨论使用哪种技术来确保其安全。