Sicurezza delle reti

A.A. 2023/2024
6
Crediti massimi
48
Ore totali
SSD
INF/01
Lingua
Italiano
Obiettivi formativi
L'obiettivo dell'insegnamento è di presentare, in una prospettiva critica, i principi alla base della sicurezza dei sistemi informatici e di analizzare le minacce a cui sono sottoposti i sistemi di calcolo in reti TCP/IP e le possibile contromisure. A tale scopo verranno discussi i principali approcci per definire le politiche di sicurezza e saranno analizzati i principali attacchi ai protocolli e alle infrastrutture di rete.
Risultati apprendimento attesi
Al termine dell'insegnamento, lo studente dovrà conoscere le minacce più diffuse sia a livello di rete locale sia a livello infrastrutturale ed essere in grado di: discutere e progettare la sicurezza dei sistemi in rete; analizzare i protocolli TCP/IP in un'ottica di sicurezza; analizzare il traffico e riconoscere gli attacchi; utilizzare criticamente le maggiori tecnologie di difesa come firewall e network intrusion detection system; difendere la privatezza delle operazioni in reti untrusted.
Corso singolo

Questo insegnamento può essere seguito come corso singolo.

Programma e organizzazione didattica

Edizione unica

Responsabile
Periodo
Primo semestre

Programma
Contenuti e Programma
L'insegnamento si propone di analizzare le principali tematiche della sicurezza delle reti di calcolatori, fornendo gli strumenti per discutere e progettare la sicurezza dei sistemi in rete.

Concetti generali: Sicurezza e Politiche di sicurezza
Classificazione del malware: Zero Day, polymorphism and botnet
Stack ISO/OSI e minacce comuni.
Attacchi a TCP/IP, ARP, UDP
Attività di ricognizione: Port scanning
Analisi del traffico: Wireshark
Sicurezza perimetrale: Firewall, Stateless filtering e Stateful filtering
Rilevamento delle intrusioni: IDS
Minacce e protezione dell'infrastruttura e di servizi critici quali: DHCP, DNS, BGP, SSL/TLS
Prerequisiti
Non sono richieste conoscenze preliminari
Metodi didattici
Lezione frontale
Materiale di riferimento
Web site: http://scimatossr.ariel.ctu.unimi.it/v5/home/Default.aspx

Stallings Sicurezza dei computer e delle reti - Pearson 2022
Bishop -Computer Security, 1-2 Edition
Pfleeger - Security in Computing, 5th Edition
Computer Security A Hands-on Approach- Wenliang Du
Computer Security - Dieter Gollmann
Modalità di verifica dell’apprendimento e criteri di valutazione
L'esame si articola in una prova scritta obbligatoria con risposte aperte che include una prova in laboratorio. Al termine della prova viene formulata la valutazione complessiva, espressa in trentesimi, tenendo conto dei seguenti parametri: grado di conoscenza degli argomenti, capacità di applicare
le conoscenze alla risoluzione di problemi concreti. Una prova orale facoltativa dedicata alla discussione di un approfondimento o progetto può essere richiesta per integrare il voto finale.
INF/01 - INFORMATICA - CFU: 6
Lezioni: 48 ore
Docente/i
Ricevimento:
Su appuntamento
Ufficio docente (7003) presso il Dipartimento di Informatica in Via Celoria 18, Milano (MI)
Ricevimento:
su appuntamento
Stanza 6007 - 6 piano - Via Celoria 18 , Milano