Segurança de Redes e Dados

Código:

CC413

Sigla:

CC413

Áreas Científicas
Classificação	Área Científica
OFICIAL	Ciência de Computadores

Ocorrência: 2012/2013 - 2S

Ativa?	Sim
Página Web:	http://moodle.up.pt/course/view.php?id=252
Unidade Responsável:	Departamento de Ciência de Computadores
Curso/CE Responsável:	Mestrado Integrado em Engenharia de Redes e Sistemas Informáticos

Ciclos de Estudo/Cursos

Sigla	Nº de Estudantes	Plano de Estudos	Anos Curriculares	Créditos UCN	Créditos ECTS	Horas de Contacto	Horas Totais
M:CC	14	PE do Mestrado em Ciência de Computadores	1	-	7,5	67	202,5
MI:ERS	25	Plano de Estudos a partir de 2007	4	-	7,5	67	202,5

Língua de trabalho

Português

Objetivos

Introdução à problemática da Segurança das Redes de dados e Sistema de informação. Obtenção de conhecimento detalhado sobre as principais fragilidades intrínsecas aos sistemas operativos e redes de computadores. Apresentação de metodologias para a construção de sistemas capazes de resistir a ataques, erros de operação e ocorrências fortuitas provocadas por adversários inteligentes. Estudo de ferramentas, processos e métodos necessários para planear, implementar e testar sistemas seguros e adaptar os sistemas existentes a ambientes contextuais reais em constante evolução.

No fim do curso os alunos deverão conseguir identificar, avaliar e diagnosticar possíveis falhas, riscos e vulnerabilidades em sistemas de informação ou rede de computadores e serem capazes de escolher, instalar e configurar ferramentas de software e hardware com o objetivo de obter o grau de segurança apropriado à situação em estudo.

Modo de trabalho

Presencial

Programa

- Exemplos de Sistemas Seguros.
- Protocolos de Segurança.
- Mecanismos e técnicas pragmáticas para a gestão de Passwords.
- Mecanismos de Controle de acessos (Access Control)
- Sistemas de monitorização de sistemas e redes.
- Sistemas Biométricos.
- Segurança em redes de computadores.
. Vulnerabilidades nos protocolos de comunicação.
. Firewalls.
. Troianos, Vírus e Worms.
. Mecanismos para a detecção de intrusões (SNORT).
- Criptografia e gestão segura de chaves. (Sistemas PKI).
- Mecanismos de auditoria para avaliar sistemas seguros.

Bibliografia Obrigatória

000097839. ISBN: 9780471738480 (Information security : principles and practice)
000097669. ISBN: 9780470068526 (Security engineering : a guide to building dependable distributed systems)

Bibliografia Complementar

000091958. ISBN: 978-0-13-600424-0 (Computer security : principles and practice)

Métodos de ensino e atividades de aprendizagem

Aulas Teóricas e teórico-práticas onde são abordamos com detalhe conceitos essenciais para a compreensão do funcionamento das ferramentas de segurança que depois vão ser utilizados para auditar alguns sistemas em ambiente de simulação controlada.

Aulas Práticas Laboratoriais onde é montada uma infraestrutura de rede e serviços para posterior aplicação de ferramentas de segurança que visam a exploração de eventuais vulnerabilidades em ambiente controlado.

Palavras Chave

Ciências Tecnológicas > Tecnologia > Tecnologia de computadores > Técnicas de controlo

Tipo de avaliação

Avaliação distribuída com exame final

Componentes de Avaliação

Descrição	Tipo	Tempo (Horas)	Peso (%)	Data Conclusão
Participação presencial (estimativa)	Participação presencial	58,50
Exame Final	Exame
Trabalho de Semestre	Trabalho escrito
	Total:	-	0,00

Obtenção de frequência

Nota mínima de 40% nos trabalhos Nota mínima de 40% no exame Nota: tem que se verificar os 2 pontos para a obtenção de frequência. É obrigatória a presença a pelo menos 3/4 das aulas práticas previstas, sendo condição necessária para a obtenção de frequência (TE estão dispensados deste ponto).

Fórmula de cálculo da classificação final

A avaliação será baseada no trabalho realizado ao longo do semestre e no exame final. A nota final será calculado de acordo com a seguinte expressão:

(NPT x 10+NE x 10)/20
onde:

NE = Nota do Exame (0-20)
NT = Nota dos Trabalhos (0-20)
NPT = min(max(NE - 4, NT), NE + 4))
Aplica-se de igual modo aos exames da época normal, de recurso, especial ou de finalista para aprovação ou melhoria de nota.

Provas e trabalhos especiais

Estudo e experimentação em grupo de um tema atual, proposto pelo docente, sobre segurança de redes e dados e a apresentação do trabalho daí resultante num mini-seminário em formato de workshop, onde é obrigatória a presença de todos os alunos que frequentam a cadeira. Deverá ser efetuado um relatório e uma apresentação descrevendo os resultados.

Avaliação especial (TE, DA, ...)

Ver cálculo classificação

Melhoria de classificação

Ver cálculo classificação

Observações

PRÉ-REQUISITOS RECOMENDADOS Sistemas operativos, Administração de Sistemas e Redes e Criptografia