سرفصل درس امنیت داده و شبکه

امنیت داده و شبکه (شماره درس: ۴٠۴۴٢)

Data and Network Security

اهداف درس امنیت داده و شبکه

هدف از ارائه ی این درس آشنایی دانشجویان با مفاهیم اولیه ی امنیت، راه کارهای دفاعی و حملات در حوزه امنیت سیستم، وب، شبکه و موبایل است.

سرفصل های درس امنیت داده و شبکه

1. مفاهیم و تعاریف اولیه
   • خط مشی امنیتی و مدل های کنترل دسترسی
   • کانال های پنهان، کنترل جریان اطلاعات
   • مدل های اختیاری (DAC) و مدل های اجباری (MAC)
   • مدل های نقش‐مبنا (RBAC)
2. امنیت سیستم
   • نحوه ی اجرای نرم افزارها و تعاملات آن ها با سیستم و نقاط ضعف
   • حملات و روش های دفاعی (control hijacking)
   • مدیریت امن کدهای قدیمی در حال استفاده (جعبه شنی، مجازی سازی، ایزوله سازی در لایه های مختلف
   • روش های موجود برای توسعه امن کد (تحلیل ایستا، تحلیل پویا)
   • روش های نقض امنیت و Fuzzing
3. امنیتی وب
   • امنیت نرم افزارهای کاربردی تحت وب (CSRF ،XSS ،sql)
   • مدیریت نشست های تحت وب (Cookies)
   • مفاهیم رمزنگاری متقارن و نامتقارن
   • کدهای احراز صحت پیام و توابع درهمساز
   • امنیت اطلاعات وب در حین تبادل (Https/SSL)
   • مکانیزم های دفاعی سمت مرورگر (CORS ،CSP ،SOP)
4. امنیت شبکه
   • تهدیدات امنیتی در پروتکل های شبکه (TCP ،DNS ،BGP ،routing ،ets)
   • ابزارهای دفاعی در شبکه (Firewall ،VPN ،IDS ،ets)
   • حملات منع سرویس و راهکارهای دفاعی
   • محاسبات با اعتماد ( Trusted Computing) و SGX
5. امنیت موبایل
   • امنیت سکوهای موبایل (Android ،iOS)
   • تهدیدات در حوزه موبایل

مراجع درس امنیت داده و شبکه

[1] Matt Bishop. Computer Security. Addison-Wesley, 2017.
[2] John Erickson. The Art of Exploitation 2nd edition, No Starch Press, 2008.
[3] Robert C. Seacord. Secure Coding in C and C++. 2nd edition, Pearson Education, 2005.
[4] A. Sotirov. Bypassing Browser Memory Protections. 2008.
[5] T. Garfinkel. Traps and Pitfalls: Practical Problems in System Call Interposition Based SecurityTools. NDSS, 2003.
[6] Adam Barth, Collin Jackson, and John C. Mitchell. Securing Browser Frame Communication. Usenix,2008.
[7] Adam Barth, Collin Jackson, Charles Reis, and the Google Chrome Team. The Security Architecture of the Chromium Browser. 2008.
[8] Bortz et al. Origin Cookies: Session Integrity for Web Applications. 2011.
[9] Enck, Ongtang, and McDaniel. Understanding Android Security. 2009.
[10] Allan Tomlinson. Introduction to the TPM: Smart Cards, Tokens, Security and Applications. 2008.
[11] Andrew Baumann, Marcus Peinado, and Galen Hunt. Shielding Applications from an Untrusted Cloud with Haven. OSDI 2014.