HisnLabsFireAI University
学会在网上保护自己
免费课程，讲清互联网真正的运作方式、谁能看到什么，以及如何一步步让你的电脑更安全。
- 非政府组织和社会活动人士
- 律师及其客户
- 记者和吹哨人
- 所有需要更安全电脑的人
免费、无需账户、不做任何跟踪。你的学习进度只保存在此浏览器中。
基础
- 01 · 入门
互联网如何运作
您的计算机和网站之间到底发生了什么、谁参与了以及他们每个人都可以看到什么。
课程数：4 · 30 分钟 - 02 · 入门
TCP/IP：地址、端口和连接
互联网上的每个设备都遵循以下规则：IP 地址、端口、TCP 和 UDP 以及路由器的功能。
课程数：4 · 26 分钟 - 03 · 入门
DNS：互联网的地址簿
名称如何变成地址、谁会看到您的查找以及加密的 DNS 如何改变这一点。
课程数：4 · 26 分钟 - 04 · 入门
数据经纪人：谁出卖了你的生命
个人数据是如何收集、合并和出售的，以及减少个人数据获得的实际步骤。
课程数：4 · 34 分钟 - 05 · 入门
您的操作系统，您的第一道防线
操作系统的作用、权限和沙箱如何保护您以及更新为何重要。
课程数：4 · 29 分钟 - 06 · 进阶
安全层：原生卫生让 Mac 更安全
为无法承受漏洞的人们提供从威胁建模到加密、备份和防火墙的分步计划。
课程数：5 · 39 分钟 - 07 · 入门
恶意软件与隐秘的互联网
木马、勒索软件和 rootkit，它们背后的人，以及被盗数据最终流向的互联网角落：暗网和 Tor，去除迷思的讲解。
课程数：7 · 54 分钟 - 13 · 入门
网络安全基础
CIA 三要素，谁在攻击、为什么攻击，几个关键的词（威胁、漏洞、风险、漏洞利用），以及社会工程如何针对人而不是软件。
课程数：4 · 30 分钟 - 14 · 入门
网络与安全架构
网络如何传输数据，以及保护网络的各个层次：防火墙、VPN 和代理，入侵检测和网络分段，以及从 WPA3 到“邪恶双胞胎”热点的 Wi-Fi 安全。
课程数：4 · 35 分钟 - 15 · 入门
身份与访问管理
你是谁，你能做什么？身份验证和授权、其背后的访问控制模型、MFA 和通行密钥，以及检查每一个请求的零信任方法。
课程数：4 · 34 分钟 - 16 · 入门
漏洞与风险管理
用 SLE、ARO 和 ALE 给重要的事排出先后，用扫描器、CVE 和 CVSS 发现已知弱点，用真正的补丁流程堵上它们，并了解它们招来的主要恶意程序家族。
课程数：4 · 32 分钟 - 17 · 进阶
防御运营：蓝队如何工作
安全运营中心做什么，日志和 SIEM 如何把事件变成警报，事件响应的六个阶段，以及如何保全数字证据。
课程数：4 · 33 分钟 - 18 · 进阶
进攻性安全：红队如何思考
经过授权的攻击者如何工作：渗透测试的生命周期、开源情报、经典的软件缺陷及其防范，以及入侵之后会发生什么。
课程数：4 · 34 分钟 - 19 · 进阶
密码学与数据保护
AES、RSA 和椭圆曲线，哈希与密码存储，证书与 TLS，以及如何保护静态、传输中和使用中的数据。
课程数：4 · 32 分钟 - 20 · 进阶
合规、伦理与未来趋势
塑造安全计划的框架与规则（NIST CSF、ISO/IEC 27001、MITRE ATT&CK、GDPR、HIPAA、PCI DSS）、云的责任共担，以及未来的威胁：AI、物联网和量子。
课程数：4 · 33 分钟 - 21 · 进阶
AI 驱动的桌面防御：macOS 上基于主机的防火墙
为什么笔记本电脑成了新的边界，现代 Mac 防火墙如何在不使用内核扩展的情况下接入系统，以及行为信号、学习到的基线、上下文和日常语言规则如何协同工作，并以 FireAI 作为实例。
课程数：9 · 70 分钟 - 24 · 进阶
2026 年案例研究：AI 智能体、学校与政府
定义了 2026 年的那些事件，依据公开记录讲述：AI 智能体逃出测试实验室并入侵 Hugging Face，波及全球学校的 Canvas 数据泄露，一个政府医疗门户与 FBI，以及它们背后的勒索经济。发生了什么，哪些只是声称，以及防御者应当做出哪些改变。
课程数：6 · 49 分钟 - 27 · 进阶
AI guardrails, explained, and how Guardrino is designed
What an AI guardrail checks and why, how prompt injection, jailbreaks and harmful content differ, how to test any guardrail before you trust it, and the planned design of Guardrino, HisnLabs’ AI firewall for Arabic and English (in development), with a glossary in English, Arabic and French.
课程数：5 · 43 分钟
专家路线
专家课程依据 NCAE-C 项目为网络防御学位发布的知识单元编排（CAE-CD，2024）。 阅读知识单元
- 08 · 专家
针对高危人群的威胁建模和风险
谁可能会针对您、攻击如何展开以及如何根据实际风险选择保护措施。
课程数：4 · 35 分钟 - 09 · 专家
您可以信赖的密码学
加密、散列和签名真正保证什么，TLS 和端到端加密如何工作，以及密钥在哪里决定或破坏它们。
课程数：4 · 34 分钟 - 10 · 专家
单台计算机的网络防御
应用于您必须保护的一台计算机的防火墙、出口过滤、日志记录和检测，以及如何阅读它告诉您的内容。
课程数：4 · 35 分钟 - 11 · 专家
macOS 强化，逐个设置
减少 Mac 的攻击面：安全安装、加密、服务、端口、帐户、更新和内置防御，以及检查每一项的命令。
课程数：5 · 43 分钟 - 12 · 专家
了解云安全
谁对云中的内容负责、帐户和密钥如何被泄露以及如何让您的文件和服务处于您的控制之下。
课程数：4 · 34 分钟 - 22 · 专家
对抗性 AI 与威胁狩猎
为什么机器学习检测器可能被愚弄，防御者如何加固它们并在其周围分层设防，以及如何狩猎那些漏网的攻击，最后以一次桌面演练收尾。
课程数：7 · 60 分钟 - 23 · 专家
DevSecOps 与软件供应链安全
安全如何融入软件构建和发布的每一个阶段：流水线检查、从 SolarWinds 和 Log4Shell 中汲取的供应链教训、SBOM 与签名、容器、基础设施即代码以及云安全态势。
课程数：7 · 60 分钟 - 25 · 专家
AI security frameworks and red teaming
How NIST AI RMF, MITRE ATLAS, the OWASP LLM Top 10 and CIS Controls fit together, who is responsible for what when you deploy an LLM, and how to plan, run and report an AI red-team engagement.
课程数：9 · 77 分钟 - 26 · 专家
AI red teaming: techniques, open-source tools and automated pipelines
Follow the arc of Microsoft’s AI Red Teaming 101 series and go further: how prompt injection, jailbreaks and multi-turn attacks work and why, the probes, buffs and detectors inside open-source scanners such as garak, PyRIT, promptfoo and Augustus, how to automate and gate them in CI, and how to read the results with proper statistics.
课程数：22 · 232 分钟
FireAI University 是独立的：与美国国家安全局（NSA）或 NCAE-C 项目无任何隶属关系，也未获其认可或认定。我们仅将其公开发布的知识单元作为课程指南。