Infosüsteemide ründed ja kaitse: erinevus redaktsioonide vahel
Resümee puudub |
|||
| 11. rida: | 11. rida: | ||
Semester: sügissemester<br> | Semester: sügissemester<br> | ||
Tulemus: eksam<br> | Tulemus: eksam<br> | ||
Nõuded: kodutöö, laboratoorsed tööd ja eksam kursuse lõpus<br> | Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30%<br> | ||
Punkte: 3<br> | Punkte: 3<br> | ||
| 19. rida: | 19. rida: | ||
=== Kodutöö === | === Kodutöö === | ||
Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus. | |||
Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas. | |||
Kodutöö hinded tulevad siia [[ITX8032 kodutööd 2008]] | |||
=== Laboratoorsed tööd === | === Laboratoorsed tööd === | ||
Korraldab Kaur Kasak. Sisaldab kooperatiivseid individuaalseid ja rühmaharjutusi. | |||
Osakaal lõpphindes on 30%. | |||
Laborite hinded tulevad siia [[ITX8032 laborid 2008]] | |||
=== <font color="red">Eksam</font> === | === <font color="red">Eksam</font> === | ||
Eksamiajad | Eksamiajad ei ole veel fikseeritud | ||
Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada. | |||
Lõpphindes läheb arvesse | Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30). | ||
Eksamitulemused ilmuvad siia [[ITX8032 eksamitulemused 2008]]. | |||
== Annotatsioon == | == Annotatsioon == | ||
Redaktsioon: 22. august 2008, kell 19:17
Kursuse kood: ITX8032
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson]
Kontakt: tammet@staff.ttu.ee, 6203457, TTÜ AK223
on praegu vale
Kuulub Küberturbe magistrimoodulisse
Koht, aeg, tulemus
Semester: sügissemester
Tulemus: eksam
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30%
Punkte: 3
Eeldusained: Andmeside protokollid, Kurivara
Üle nädala laupäeval SIVAK-is. Esimene loeng on 6. septembril.
Kodutöö
Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.
Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.
Kodutöö hinded tulevad siia ITX8032 kodutööd 2008
Laboratoorsed tööd
Korraldab Kaur Kasak. Sisaldab kooperatiivseid individuaalseid ja rühmaharjutusi.
Osakaal lõpphindes on 30%.
Laborite hinded tulevad siia ITX8032 laborid 2008
Eksam
Eksamiajad ei ole veel fikseeritud
Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.
Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).
Eksamitulemused ilmuvad siia ITX8032 eksamitulemused 2008.
Annotatsioon
Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).
Kirjandus
- Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997. Infosüteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
- Sun Tzu. The Art of War.
Loengud ja laboratoorsed töö
Esimene
6. september.
Sissejuhatus, IP aadress, alamvõrgud.
Teine
11. aprill.
Ethernet. ARP, IP protokoll, fragmenteerimine.
Kolmas
18. aprill
UDP ja TCP protokollid.
- Kohapealne ülesanne: ethereal/wireshark kasutamine, TCP jälgimine
- Kohapealne ülesanne: serveri/kliendi kompileerimine, trafficu jälgimine
Neljas
25. aprill
TCP protokolli jätk, ICMP, ruuting, ruuterid
Kohapealne ülesanne: lihtsa portskänneri tegemine ja kasutuse katsetamine. Funktsionaalsus: saad öelda a la "myscan 192.20.20.8" mispeale skännitakse selle IP olulisemad pordid läbi (koodis määrad ise, millised pordid), samuti saad öelda al "myscan 192.20.20 80" mispeale skännitakse läbi ip aadressid 192.20.20.0-192.20.255 etteantud pordil (siin näites 80). Mistahes täiendav funktsionaalsus on ok, siinkirjeldatud võimalused on kohustuslikud.
- Loe taustaks:
- http://www.phrack.org/issues.html?issue=51&id=11#article nmapi autori klassikaline portscani jutt ja esimene nmpapi source
- Vaata taustaks nmap-i:
- koduleht http://nmap.org/
- raamatu häid peatükke http://nmap.org/book/vscan.html http://nmap.org/book/vscan-technique.html
- installeeri nmap ja katseta
- Koodinäited, kust alustada:
- Netprotolab4.zip
- http://safari.informit.com/0672319357 koodinäidete autori võrgus sirvitav raamat
- http://www.cs.utk.edu/~plank/plank/classes/cs360/360/notes/Signals/sh2.c (alarmi näide timeri jaoks)
- http://www.cs.bgu.ac.il/~sadetsky/openu/Signals.ppt pikemalt juttu signalitest (huvi korral)
Viies
9. mai (2 mai oli puhkepäev)
Ruutimistabeli haldamise protokollid RIP ja OSPDF, veel ruutimisest, veidi WIFIst. NAT,firewallid, alguse tegemine IPTABLES-ga.
Wifi ruuteri konfimine.
Kohapealse ülesande planeeritud teemad: IPTABLES-ga alustamine.
Kuues
16. mai
Viimane loeng!
Esialgne plaan: Broadcast/multicast, DHCP ja DNS. Infot eksamist ja hindamisest.