Infosüsteemide ründed ja kaitse: erinevus redaktsioonide vahel

Allikas: Lambda
Mine navigeerimisribale Mine otsikasti
← Vanem muudatusUuem muudatus →
Priisalu (arutelu | kaastöö)
39 muudatust
Priisalu (arutelu | kaastöö)
39 muudatust
Resümee puudub
57. rida: 57. rida:
=== Esimene ===
=== Esimene ===


6. september.
6. september


Sissejuhatus, IP aadress, alamvõrgud.
Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.


* [[Media:Networking_protocols_1.ppt|loengumaterjalid]]
Kodutööde teemade jaotamine.


=== Teine ===
=== Teine ===


11. aprill.
20. september
 
Ethernet. ARP, IP protokoll, fragmenteerimine.
 
* [[Media:Networking_protocols_2.pdf|loengumaterjalid]]
* [[Media:lab_1.ppt|praktilised ülesanded kohapeal]]


=== Kolmas ===
=== Kolmas ===


18. aprill
4. oktoober
 
UDP ja TCP protokollid.
 
* [[Media:Networking_protocols_3.pdf|loengumaterjalid]]
 
* Kohapealne ülesanne: ethereal/wireshark kasutamine, TCP jälgimine
* Kohapealne ülesanne: serveri/kliendi kompileerimine, trafficu jälgimine


=== Neljas ===
=== Neljas ===


25. aprill
18. oktoober
 
TCP protokolli jätk, ICMP, ruuting, ruuterid
 
* [[Media:Networking_protocols_4.pdf|loengumaterjalid]]
* [[Media:TTY_vorgud_vana.pdf|lisa: TTÜ võrgu pilt mõned aastad tagasi]]
 
Kohapealne ülesanne: lihtsa portskänneri tegemine ja kasutuse katsetamine. Funktsionaalsus: saad öelda a la "myscan 192.20.20.8" mispeale skännitakse selle IP olulisemad pordid läbi (koodis määrad ise, millised pordid), samuti saad öelda al "myscan 192.20.20 80" mispeale skännitakse läbi ip aadressid 192.20.20.0-192.20.255 etteantud pordil (siin näites 80). Mistahes täiendav funktsionaalsus on ok, siinkirjeldatud võimalused on kohustuslikud.
 
* Loe taustaks:
** http://www.phrack.org/issues.html?issue=51&id=11#article nmapi autori klassikaline portscani jutt ja esimene nmpapi source
* Vaata taustaks nmap-i:
** koduleht http://nmap.org/
** raamatu häid peatükke http://nmap.org/book/vscan.html http://nmap.org/book/vscan-technique.html
** installeeri nmap ja katseta
 
* Koodinäited, kust alustada:
** [[Media:Netprotolab4.zip|Netprotolab4.zip]]
** http://safari.informit.com/0672319357 koodinäidete autori võrgus sirvitav raamat
** http://www.cs.utk.edu/~plank/plank/classes/cs360/360/notes/Signals/sh2.c (alarmi näide timeri jaoks)
** http://www.cs.bgu.ac.il/~sadetsky/openu/Signals.ppt pikemalt juttu signalitest (huvi korral)


=== Viies ===
=== Viies ===


9. mai (2 mai oli puhkepäev)
1. november


* [[Media:Networking_protocols_5_p1.pdf|loengumaterjalid: esimene osa]]
* [[Media:Networking_protocols_5_p2.pdf|loengumaterjalid: teine osa]]


Ruutimistabeli haldamise protokollid RIP ja OSPDF, veel ruutimisest, veidi WIFIst. NAT,firewallid, alguse tegemine IPTABLES-ga.
=== Kuues ===


Wifi ruuteri konfimine.
15. november
 
Kohapealse ülesande planeeritud teemad:  IPTABLES-ga alustamine.
 
* [[iptables näiteskriptid ja infot]]
* [http://iptables-tutorial.frozentux.net/iptables-tutorial.html väga detailne iptablesi tutorial]
 
=== Kuues  ===


16. mai
=== Seitsmes ===


Viimane loeng!
29. november


* [[Media:Networking_protocols_6.pdf|loengumaterjalid]]
=== Kaheksas ===


Esialgne plaan: Broadcast/multicast, DHCP ja DNS. Infot eksamist ja hindamisest.
13. detsember

Redaktsioon: 25. august 2008, kell 11:09

Kursuse kood: ITX8032
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson]

Kontakt: tammet@staff.ttu.ee, 6203457, TTÜ AK223
on praegu vale

Kuulub Küberturbe magistrimoodulisse

Koht, aeg, tulemus

Semester: sügissemester
Tulemus: eksam
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30%
Punkte: 3

Eeldusained: Andmeside protokollid, Kurivara

Üle nädala laupäeval SIVAK-is. Esimene loeng on 6. septembril.

Kodutöö

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö hinded tulevad siia ITX8032 kodutööd 2008

Laboratoorsed tööd

Korraldab Kaur Kasak. Sisaldab kooperatiivseid individuaalseid ja rühmaharjutusi.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia ITX8032 laborid 2008

Eksam

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia ITX8032 eksamitulemused 2008.

Annotatsioon

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

Kirjandus

  • Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997. Infosüteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
  • Sun Tzu. The Art of War.

Loengud ja laboratoorsed töö

Esimene

6. september

Sissejuhatus, õppejõudude tutvustus. Seosed teiste ainetega.

Kodutööde teemade jaotamine.

Teine

20. september

Kolmas

4. oktoober

Neljas

18. oktoober

Viies

1. november


Kuues

15. november

Seitsmes

29. november

Kaheksas

13. detsember

Pärit leheküljelt "http://www.lambda.ee/w/index.php?title=Infosüsteemide_ründed_ja_kaitse&oldid=2397"