69866 - SICUREZZA DELLE RETI

Conoscenze e abilità da conseguire

Al termine del corso lo studente conosce i principi di base della sicurezza informatica ed è in grado di individuare le principali problematiche di sicurezza dei calcolatori e delle reti. È in grado di comprendere i protocolli ed i meccanismi di comunicazione utilizzati per garantire il trasferimento sicuro delle informazioni. È in grado di valutare in modo critico la sicurezza di un sistema informatico, individuando le possibili vulnerabilità e mettendo in atto tutte le contromisure necessarie per mitigare le problematiche individuate ed incrementare la robustezza del sistema. Inoltre è in grado di contribuire alla progettazione di sistemi dove la sicurezza sia un elemento essenziale e strutturale. È infine in grado di progettare ed implementare meccanismi per la messa in sicurezza di dispositivi presenti su Internet e di comprendere le principali problematiche di computer forensics.

Contenuti

1. Sicurezza informatica, concetti di base. Rischio, attacchi, risorse. Requisiti funzionali. 
2. Brevissima introduzione ai meccanismi crittografici. Crittografia simmetrica. Crittografia a chiave pubblica. Firma digitale. Gestione delle chiavi. 
3. Meccanismi di autenticazione e relative problematiche. 
4. Controllo degli accessi. 
5. Malicious Software. 
6. Attacchi di tipo Denial-of-Service (DoS) e Distributed Denial-of-Service (DDoS). 
7. Sistemi per la rilevazione delle intrusioni. 
8. Progettazione ed implementazione di Firewall.
9. Problematiche di progettazione ed implementazione del software.
10. Gestione della sicurezza e del rischio. Organizzazione. Analisi e valutazione del rischio. Progettazione ed implementazione di politiche. Gestione della componente umana. Tecniche di auditing.
11. Tecniche di computer forensics e di anti-computer forensics.

Testi/Bibliografia

Il materiale didattico è costituito da:

1. libro di testo adottato;  
2. dispense in formato elettronico messe a disposizione degli studenti;
   
3. risorse segnalate durante le lezioni.

Il testo di riferimento del corso è: Computer Security: Principles and Practice, 3/E William Stallings, Lawrie Brown. Global Edition. ISBN-10: 1-292-06617-2 ISBN-13: 978-1-292-06617-2

Metodi didattici

L'insegnamento si compone di lezioni frontali (48 ore).

Modalità di verifica e valutazione dell'apprendimento

L'esame di fine corso mira a valutare il raggiungimento degli obiettivi didattici:  

• conoscere i principali aspetti riguardanti la sicurezza informatica e delle reti;
• verificare la capacità critica dello studente nell'analisi di esempi realistici;
• valutare la capacità dello studente nel proporre soluzioni concrete alle principali problematiche.

Il voto finale del corso si basa su una prova scritta, che consiste in un insieme di domande a risposta aperta. 

Strumenti a supporto della didattica

Il materiale didattico presentato a lezione viene messo a disposizione degli studenti in formato elettronico tramite Internet.

Per ottenere il materiale didattico: http://www.cs.unibo.it/gdangelo/sicurezza.html e seguire le istruzioni fornite durante la prima lezione. 

NOTA: username e password sono riservati agli studenti iscritti al Corso di Laurea.

Link ad altre eventuali informazioni

http://www.cs.unibo.it/gdangelo/sicurezza.html

Orario di ricevimento

Consulta il sito web di Gabriele D'Angelo