Infosüsteemide ründed ja kaitse

Kursuse kood: ITX8032
Link: http://www.lambda.ee/index.php?title=Infosüsteemide_ründed_ja_kaitse ehk http://www.lambda.ee/index/itx8032
Õppejõud: [Jaan Priisalu, Rain Ottis, Kaur Kasak, Aivo Jürgenson]

Kontakt: tammet@staff.ttu.ee, 6203457, TTÜ AK223
on praegu vale

Kuulub Küberturbe magistrimoodulisse

Koht, aeg, tulemus

Semester: sügissemester
Tulemus: eksam
Nõuded: kodutöö 40%, laboratoorsed tööd 30% ja eksam kursuse lõpus 30%
Punkte: 3

Eeldusained: Andmeside protokollid, Kurivara

Üle nädala laupäeval SIVAK-is. Esimene loeng on 6. septembril.

Kodutöö

Esimeses loengus valitakse kodutöö teemad. Teema valimisel arvestatakse tudengi seniseid teadmisi, huvi ja kogemusi. Kodutöö peaks olema tulevase magistritöö sissejuhatus.

Kodutöö osa lõpptulemuses on 40%, sellest 20% on kirjalik töö ja 20% on kaitsmine.Töö tähtaeg on 8. november, hilinemise hind on 2.5% maksimumhindest päevas.

Kodutöö hinded tulevad siia ITX8032 kodutööd 2008

Laboratoorsed tööd

Korraldab Kaur Kasak. Sisaldab kooperatiivseid individuaalseid ja rühmaharjutusi.

Osakaal lõpphindes on 30%.

Laborite hinded tulevad siia ITX8032 laborid 2008

Eksam

Eksamiajad ei ole veel fikseeritud

Eksam on suuline ja kirjaliku ettevalmistusega. Materjale tohib kohapeal kasutada.

Lõpphindes läheb arvesse töö praktikumis (osa punkte) ja eksamitulemus (30).

Eksamitulemused ilmuvad siia ITX8032 eksamitulemused 2008.

Annotatsioon

Kursuse eesmärk on anda ülevaade infosüsteemide rünnete ja kaitse planeerimisest ning juhtimisest. Teemad: Rünnete jaotus, planeerimine ja läbiviimine. Kaitse planeerimine ja läbiviimine (turvaaugud; vastumeetmed; intsidentide käsitlemine ja järelanalüüs; taastamine).

Kirjandus

• Infosüsteemide turve I. Turvarisk. Küberneetika AS, 1997. Infosüteemide turve II. Turbe tehnoloogia. Küberneetika AS, 1998.
• Sun Tzu. The Art of War.

Loengud ja laboratoorsed töö

Esimene

6. september.

Sissejuhatus, IP aadress, alamvõrgud.

• loengumaterjalid

Teine

11. aprill.

Ethernet. ARP, IP protokoll, fragmenteerimine.

• loengumaterjalid
• praktilised ülesanded kohapeal

Kolmas

18. aprill

UDP ja TCP protokollid.

• loengumaterjalid

• Kohapealne ülesanne: ethereal/wireshark kasutamine, TCP jälgimine
• Kohapealne ülesanne: serveri/kliendi kompileerimine, trafficu jälgimine

Neljas

25. aprill

TCP protokolli jätk, ICMP, ruuting, ruuterid

• loengumaterjalid
• lisa: TTÜ võrgu pilt mõned aastad tagasi

Kohapealne ülesanne: lihtsa portskänneri tegemine ja kasutuse katsetamine. Funktsionaalsus: saad öelda a la "myscan 192.20.20.8" mispeale skännitakse selle IP olulisemad pordid läbi (koodis määrad ise, millised pordid), samuti saad öelda al "myscan 192.20.20 80" mispeale skännitakse läbi ip aadressid 192.20.20.0-192.20.255 etteantud pordil (siin näites 80). Mistahes täiendav funktsionaalsus on ok, siinkirjeldatud võimalused on kohustuslikud.

• Loe taustaks:
  • http://www.phrack.org/issues.html?issue=51&id=11#article nmapi autori klassikaline portscani jutt ja esimene nmpapi source
• Vaata taustaks nmap-i:
  • koduleht http://nmap.org/
  • raamatu häid peatükke http://nmap.org/book/vscan.html http://nmap.org/book/vscan-technique.html
  • installeeri nmap ja katseta

• Koodinäited, kust alustada:
  • Netprotolab4.zip
  • http://safari.informit.com/0672319357 koodinäidete autori võrgus sirvitav raamat
  • http://www.cs.utk.edu/~plank/plank/classes/cs360/360/notes/Signals/sh2.c (alarmi näide timeri jaoks)
  • http://www.cs.bgu.ac.il/~sadetsky/openu/Signals.ppt pikemalt juttu signalitest (huvi korral)

Viies

9. mai (2 mai oli puhkepäev)

• loengumaterjalid: esimene osa
• loengumaterjalid: teine osa

Ruutimistabeli haldamise protokollid RIP ja OSPDF, veel ruutimisest, veidi WIFIst. NAT,firewallid, alguse tegemine IPTABLES-ga.

Wifi ruuteri konfimine.

Kohapealse ülesande planeeritud teemad: IPTABLES-ga alustamine.

• iptables näiteskriptid ja infot
• väga detailne iptablesi tutorial

Kuues

16. mai

Viimane loeng!

• loengumaterjalid

Esialgne plaan: Broadcast/multicast, DHCP ja DNS. Infot eksamist ja hindamisest.