B024337 - SECURITY AND NETWORK MANAGEMENT

Italiano. Inglese a richiesta della classe.

Il corso è formato da 3 moduli da 3 crediti ciascuno.
Nel primo si affrontano le tematiche di base della sicurezza.
Nel secondo modulo si trattano gli elementi avanzati di sicurezza.
Nel terzo modulo sono presentate le tecniche di management di una rete.

Gli studenti che devono sostenere l'esame a 6 CFU possono scegliere quale modulo tra il secondo e il terzo vogliono portare all'esame.

Slides di lezione.
IETF RFCs.
Articoli scientifici.

Tutti i materiali (in Inglese) sono caricati sul sito del corso (https://e-l.unifi.it).

Il corso ha lo scopo di fornire allo studente gli strumenti per la valutazione della sicurezza di una rete di telecomunicazioni.
Vengono inoltre fornite le conoscenze per la gestione della rete e per il supporto avanzato alla difesa di una rete.

Gli obbiettivi possono essere così riassunti:
- Conoscenza dei principi di base della sicurezza.
- Valutazione dei requirements di sicurezza di un sistema.
- Saper effettuare l’analisi del rapporto costi/benefici della sicurezza.
- Conoscenza dei principiali schemi di cifratura, ambiti di applicazione, pro e contro.
- Saper effettuare il design di un sistema di sicurezza.
- Saper effettuare il l’analisi delle vulnerabilità di un sistema.
- Conoscenza dei metodi di mitigazione di un attacco.
- Conoscenza dei sistemi di firewalling e IDS.
- Conoscenza e valutazione dei principali attacchi, con particolare riferimento alle reti wireless.
- Conoscenza dell’uso dei principali strumenti di offensive security.
- Abilità nella valutazione delle problematiche del network management.
- Conoscenza dei protocolli di network management.
- Conoscenza dei sistemi di network management.

Fondamenti di reti di telecomunicazioni

Lezioni frontali

Gli studenti del CdS in Ing. Informatica devono scegliere uno tra i due moduli "Security - advanced" e "Network Management".

La verifica finale consta di una prova orale che verificherà le capacitò di:
- Saper analizzare la sicurezza di un sistema.
- Saper confrontare i metodi di cifratura e loro applicazione.
- Padroneggiare i metodi di firewalling e IDS.
- Saper valutare la presenza di vulnerabilità in un sistema.
- Saper mitigare un attacco in corso o potenziale.
- Saper gestire un sistema complesso attraverso il network management.
- Saper organizzare il lavoro di un gruppo di network managers.

* Security - basics
* Security concepts
* Security introduction
* Enterprise Description models
* Risk assessment
* Defense in Depth
* Cryptography concepts
* Kerckhoffs's principle
* Cryptography methods
* Symmetric crypto
* Public key crypto
* Elliptic curves
* Goals:
* Integrity
* Authentication
* Non-repudiation
* Keys
* Key agreement systems
* Key management systems
* Message authentication
* CRC (flawed)
* MAC - HMAC
* 802.11's MIC
* Attacks models
* Attacker description
* Attacks classification
* Defense tools
* Firewalls
* Intrusion Detection Systems
* Ethical hacking
* Authentication and privileges
* Flaws in shared passwords
* 802.1x architecture
* Certificates and distributed signatures (PGP)

* Network Management
* ISO/OSI areas
* IETF
* SNMP
* MIB
* RMon
* FlowMon
* OMA
* Network Management Systems
* Real tools (examples)
* Network engineering
* Dynamic routing (data measurements)
* QoS control
* MPLS
* Traffic control in nodes
* Network planning
* NAT
* IPv6 deployment
* IPv4 / IPv6 coexistence
* Virtual private networks
* IPSec
* OpenVPN
* IP over X

* Security - advanced topics
* Attacks
* Types
* Link-local
* Online
* On-path
* Off-path
* Offline
* Examples
* Jamming / DOS / DDOS
* ARP / ND spoofing
* DNS poisoning
* SQL Injection
* TCP attacks
* SYN flood
* Fragmentation attacks
* Flow interruption
* Security flaws
* By design
* E.g., ARP
* Design flaws
* E.g., TCP flow abort
* Implementation flaws
* E.g., Input validation, buffer overflow, etc.
* Idiocy
* E.g., management interfaces
* Malicious behaviour
* E.g., backdoors
* Security analysis
* Testing
* White box testing
* Black box testing
* Scanning
* Vulnerability scanning
* Network scanning
* Tools
* Kali
* Pwnie
* Wireshark
* Snort / Suricata / Bro
* Iptables / netfilter