Υλοποιήσεις και Εφαρμογές Ασφάλειας Δικτύων¶

Επίσημο περίγραμμα μαθήματος του ΤΜΗΥΠ (Πανεπιστήμιο Πατρών), όπως δημοσιεύεται στη σελίδα του μαθήματος και στο συνημμένο αρχείο «Περίγραμμα Μαθήματος». Το κείμενο παρατίθεται αυτούσιο, χωρίς τα πρότυπα οδηγιών του εντύπου.

Στόχοι¶

Ολοκληρώνοντας το μάθημα, οι φοιτητές θα είναι σε θέση:
Να καθορίσουν τις πιθανές απειλές/κινδύνους δικτυακών συσκευών που ενδέχεται να επηρεάσουν τη λειτουργία, αποτελεσματικότητα, αποδοτικότητα και ιδιωτικότητα ενός δικτυακού συστήματος.
Να χρησιμοποιούν εργαλεία και πρωτόκολλα ασφάλειας που ικανοποιούν καλά προσδιορισμένες απαιτήσεις και προστατεύουν από συγκεκριμένες απειλές.
Να αξιολογήσουν την αποτελεσματικότητα και αποδοτικότητα μιας αρχιτεκτονικής ασφάλειας δικτύου αναγνωρίζοντας τις πιθανές αδυναμίες και περιορισμούς.
Να γνωρίζουν τις τρέχουσες τάσεις κακόβουλων ενεργειών σε εξυπηρετητές.

Περιεχόμενο (ύλη)¶

Εισαγωγή στην ασφάλεια δικτύων, Επιθέσεις στnν ασφάλεια του δικτύου, επιθέσεις που στοχεύουν στην παρεμπόδιση των παρεχόμενων υπηρεσιών. Περιγραφή των βασικών υπηρεσιών και μηχανισμών ασφάλειας.
Ευπάθειες TCP / IP και DoS Attacks: IP Spoofing, SYN Flooding, και DoS επιθέσεις.
DNS και DNS Cache Poisoning επιθέσεις.
Κρυπτογραφία δημόσιου κλειδιού και ο αλγόριθμος RSA26
Προστασία από δικτυακές επιθέσεις: Packet Filtering (Linux) και Proxy-Server Firewalls .
Πρωτόκολλα PGP, IPSec, SSL/TLS, and Tor
Κακόβουλα Malware: Viruses and Worms
Σάρωση θυρών και ευπαθειών, Packet Sniffing, Ανίχνευση εισβολών (intrusions) και δοκιμή επιθέσεων (Penetration testing) σε δικτυακά συστήματα.
Επιθέσεις στο πρωτόκολλο Domain Name System (DNS) και Address Resolution Protocol (ARP)
Τεχνολογίες Bots, Botnets, DDoS Attacks, and DDoS Attack Mitigation.
Παρουσίαση και ανάλυση του κακόβουλου λογισμικού (malicious software) που συναντάται στο Διαδίκτυο.
Επιθέσεις άρνησης παροχής υπηρεσιών στο Διαδίκτυο και τρόποι αντιμετώπισης τους.

Αξιολόγηση¶

Η αξιολόγηση γίνεται στην Ελληνική γλώσσα και χωρίζεται σε δύο ανεξάρτητα μέρη. Η αξιολόγηση σχετικά με την εμπέδωση της θεωρίας γίνεται μέσω τελικής γραπτής εξέτασης που περιλαμβάνει ερωτήσεις πολλαπλής επιλογής, ερωτήσεις σύντομης απάντησης, ερωτήσεις ανάπτυξης και επίλυσης προβλημάτων. Μια εβδομάδα μετά την εξέταση ανακοινώνονται και αναρτώνται ηλεκτρονικά ενδεικτικές απαντήσεις ώστε οι φοιτητές να έχουν κάποιο σημείο αναφοράς για τη βαθμολογία τους και μετά την ανακοίνωση των αποτελεσμάτων υπάρχει ώρα κατά την οποία οι φοιτητές μπορούν να δουν τα γραπτά τους και να αμφισβητήσουν το βαθμό τους. Η αξιολόγηση της εργαστηριακής ενότητας βασίζεται στις αναφορές που παραδίδουν σε σχέση με αυτές και στην γραπτή εξέταση στην οποία οι φοιτητές καλούνται να απαντήσουν σε ερωτήσεις πολλαπλών ερωτήσεων πάνω στις ασκήσεις του εργαστηρίου.

Βιβλιογραφία¶

Δεν αναφέρεται.