Courses

Ασφάλεια και Διαχείριση Δικτύων

General

Course Contents

Μέρος Ι

  • Βασικές αρχές ασφάλειας δικτύων και πληροφοριακών συστημάτων. Εννοιολογική θεμελίωση. Ακεραιότητα, Αυθεντικοποίηση, Ιδιωτικότητα, Μη-απάρνηση.
  • Ανάλυση και Διαχείριση Επικινδυνότητας: δυνατότητες και περιορισμοί των τεχνικών ανάλυσης και διαχείρισης επικινδυνότητας.
  • Μοντέλα και πολιτικές ελέγχου πρόσβασης: Lattice, Bell-La Padula, MAC, DAC, RBAC.
  • Στοιχεία κρυπτογραφίας. Κλασική και μοντέρνα κρυπτογραφία. Κρυπταλγόριθμοι τμήματος και ροής, κρυπτογραφία Δημοσίου κλειδιού, κρυπτογραφικές συναρτήσεις σύνοψης, κρυπτανάλυση.
  • Αυθεντικοποίηση Οντοτήτων: Πρωτόκολλα και Τεχνολογίες αυθεντικοποίησης, Έξυπνες κάρτες, Βιομετρία, Ψηφιακά πιστοποιητικά, Ψηφιακή Υπογραφή, Υποδομή Δημοσίου Κλειδιού.
  • Ιομορφικό λογισμικό: Μοντέλα και κατηγορίες κακόβουλου λογισμικού
  • Ασφάλεια Βάσεων Δεδομένων: βασικές έννοιες, μοντέλα και πολιτικές ελέγχου πρόσβασης ΒΔ και μεθοδολογικό πλαίσιο σχεδιασμού ασφαλών ΒΔ.
  • Μοντέλα Ασφάλειας κινητού κώδικα: Το μοντέλο ασφάλειας της Java και οι δυνατότητες υλοποίησης μηχανισμών ασφάλειας και κρυπταλγορίθμων.
  • Ασφάλεια στο Διαδίκτυο: Απειλές και ευπάθειες, μηχανισμοί και πρωτόκολλα ασφάλειας δικτύου στα επίπεδα του TCP/IP. Ασφάλεια Δικτύων. Kerberos, PGP, IPsec, Web Security (TLS/SSL).
  • Περιμετρική άμυνα δικτύου και ασφαλής διαχείρισή του: Firewalls, secure SNP. Εικονικά δίκτυα (VPN). Aνίχνευση εισβολών και φίλτρα.

Μέρος ΙΙ

  • Διαχείριση Δικτύων. Συστήματα διαχείρισης – πλατφόρμες, Διαλειτουργικότητα, Διαχείριση διαφορετικών τεχνολογιών, alarms – troubles – warnings, performance – traffic – ticketing, distributed management, προϊόντα, γενικά εργαλεία.
  • Πρότυπα Διαχείρισης & Τεχνολογίες. OSI management (X.7xx), ΤΜΝ Framework, Internet management (SNMP, RMON, …), Inernetworking (MIB’s), Εφαρμογές (Corba, OMG), TINA, Web Based Management.

Educational Goals

Σκοπός του μαθήματος είναι να εισάγει τον φοιτητή στις βασικές έννοιες …

Με την επιτυχή ολοκλήρωση του μαθήματος ο φοιτητής/τρια θα είναι σε θέση:

  • Να αναλύει την…
  • Να περιγράφει τις…
  • Να κατανοεί το…
  • Να συγκρίνει τα…

General Skills

  • Αναζήτηση, ανάλυση και σύνθεση δεδομένων και πληροφοριών, με τη χρήση και των απαραίτητων τεχνολογιών
  • Ομαδική Εργασία
  • Αυτόνομη Εργασία
  • Προαγωγή της ελεύθερης, δημιουργικής και επαγωγικής σκέψης

Teaching Methods

Θεωρητική από έδρας διδασκαλία με συζήτηση και ενεργή συμμετοχή των φοιτητών. Κατά την διάρκεια του μαθήματος γίνονται παρουσιάσεις σε power point.

Εργαστηριακές Ασκήσεις. Προσομοιώσεις δικτύων με το OPNET. Αλγόριθμοι κρυπτογράφησης με το CryptTool. Επίδειξη λειτουργίας πρωτοκόλλου SNMP σε πραγματικό περιβάλλον.

Use of ICT means

Χρήση εξειδικευμένων λογισμικών. Υποστήριξη Μαθησιακής διαδικασίας μέσω της ηλεκτρονικής πλατφόρμας Moodle (elearning.teicm.gr) ή/και e-class.

Teaching Organization

ActivitySemester workload
Διαλέξεις26
Ασκήσεις Πράξης13
Εργαστηριακές Ασκήσεις13
Συγγραφή εργαστηριακών αναφορών21
Αυτοτελής Μελέτη Φοιτητή52
Total125

Students Evaluation

Ο τελικός βαθμός του μαθήματος διαμορφώνεται από τον βαθμό του θεωρητικού μέρους (από γραπτή τελική εξέταση) καθώς και από εργασίες που ανατίθενται στους φοιτητές και αξιολόγηση των εργαστηριακών δεξιοτήτων τους. Απαραίτητη προϋπόθεση για τη συμμετοχή στην τελική εξέταση είναι η επιτυχής απόκριση στην εργαστηριακή συνιστώσα του μαθήματος.

  1. Η γραπτή τελική εξέταση του θεωρητικού μέρους περιλαμβάνει:
    • Ερωτήσεις πολλαπλής επιλογής.
    • Επίλυση προβλημάτων εφαρμογής των γνώσεων που αποκτήθηκαν.
    • Ερωτήσεις σύντομης απάντησης.
    • Συγκριτική αξιολόγηση στοιχείων θεωρίας.

Recommended Bibliography

Προτεινόμενη Βιβλιογραφία (μέσω του συστήματος ΕΥΔΟΞΟΣ):

  • ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ: ΑΡΧΕΣ ΚΑΙ ΠΡΑΚΤΙΚΕΣ, Έκδοση: 3η Αμερικανική/2016, WILLIAM STALLINGS, LAWRIE BROWN, ΕΚΔΟΣΕΙΣ ΚΛΕΙΔΑΡΙΘΜΟΣ ΕΠΕ
  • “Ασφάλεια Πληροφοριακών Συστημάτων και Δικτύων”, Γ. Πάγκαλος & Ι.Μαυρίδης, Εκδόσεις ΑΝΙΚΟΥΛΑ, Θεσσαλονίκη, 2002
  • “Ασφάλεια Δικτύων Υπολογιστών: Τεχνολογίες και Υπηρεσίες σε περιβάλλοντα Ηλεκτρονικού Επιχειρείν & Ηλεκτρονικής Διακυβέρνησης “, Σ. Γκρίτζαλης , Σ. Κάτσικας , Δ. Γκρίτζαλης, Εκδόσεις Παπασωτηρίου, Αθήνα, 2003
  • Χειλάς, Κ., Πολίτης, Α., Βακαλούδης, Α. 2016. Εργαστηριακές Ασκήσεις Δικτύων Η/Υ. [ηλεκτρ. βιβλ.] Αθήνα:Σύνδεσμος Ελληνικών Ακαδημαϊκών Βιβλιοθηκών. Διαθέσιμο ελεύθερα στο: http://hdl.handle.net/11419/1763

Συμπληρωματικές πηγές:

  • Τα RFCs (Request for Comments) που αφορούν στις διάφορες εκδόσεις και εφαρμογές του πρωτοκόλλου SNMP και των MIBs. Όλα διατίθενται ελεύθερα και δωρεάν στο www.ietf.org καθώς και στο www.snmp.com