CS-557

Secure Systems

Postgraduate

Ο σκοπός του μαθήματος είναι η εισαγωγή των φοιτητών σε ερευνητικά θέματα ασφάλειας συστημάτων και δικτύων. Το μάθημα θα ακολουθεί μορφή σεμιναρίου στο οποίο οι φοιτητές θα έχουν να παρουσιάζουν δημοσιεύσεις από συνέδρια και περιοδικά. Επιπλέον, μέρος του μαθήματος θα είναι μικρή βιβλιογραφική έρευνα στο θέμα της παρουσίασης. Η παρουσίαση θα ακολουθείται από σειρά ερωτήσεων και συζήτηση, στην οποία θα γίνεται ανάλυση του προβλήματος, εξέταση της πληρότητας της προτεινόμενης λύσης, και νέα προβλήματα που παρουσιάζονται. Οι διαλέξεις θα συνδυάζονται με μικρό προγραμματιστικό κομμάτι και παρουσιάσεις των λύσεων στη τάξη.

Το μάθημα απευθύνεται σε προχωρημένους προπτυχιακούς και καινούργιους μεταπτυχιακούς φοιτητές. Μια αρχική λίστα θεμάτων θα περιέχει:

1. Μοντέλα έλεγχου πρόσβασης: Το τμήμα αυτό έχει σκοπό την έκθεση των φοιτητών σε πιο πρακτικά θέματα ασφάλειας υπολογιστικών συστημάτων. Συγκεκριμένα πώς μοντέρνα λειτουργικά συστήματα ελέγχουν τη πρόσβαση στους διαφόρους πόρους τους. Θέματα θα καλύπτουν: λίστες έλεγχου πρόσβασης, πίνακας ελέγχου πρόσβασης, στρατιωτικά μοντέλα πρόσβασης.

2. Ασφάλεια δικτύων: Μετά την μελέτη ασφάλειας υπολογιστικών κόμβων, το μάθημα τα περάσει σε θέματα ασφάλειας δικτύων. Θα μελετήσουμε θέματα:αναγνώριση ιών, κατανεμημένο DoS, malware, phishing, botnets, spam.

3. Εκμετάλλευση κώδικα: Αυτό το κομμάτι θα μελετήσει μερικές πολύ συγκεκριμένες, αλλά δημοφιλείς, τεχνικές επιθέτων, όπως: code injection, race conditions, hijacking.

4. Άμυνες: Βιβλιογραφική επισκόπηση σε θέματα άμυνας όπως για παράδειγμα, εικονικά προσωπικά δίκτυα (VPN), Intrusion Detection, Honeypots, Sandboxing, Firewalls, αντιμετώπιση και εξουδετέρωση ιών, αντιμετώπιση DoS.

 

6

CS-335, CS-345

http://www.csd.uoc.gr/~hy557