Diferenças

Aqui você vê as diferenças entre duas revisões dessa página.

Link para esta página de comparações

Ambos lados da revisão anterior Revisão anterior
Próxima revisão		 Revisão anterior
sc:start [2014/05/26 18:44] – [Avaliações] mazierosc:start [2020/07/08 18:44] (atual) – [Textos e slides] maziero
Linha 1: Linha 1:
 +====== CI1007: Segurança Computacional ======
 +
 +  * **Disciplina**: CI1007: Segurança Computacional
 +  * **Carga Horária** (horas): teoria 60h, prática 00h, total 60h
 +  * **Pré-requisito**: Sistemas Operacionais (CI215), Redes de Computadores 2 (CI061)
 +  * **Professor**: Carlos A. Maziero
 +
 +  * [[Cronograma 2019-2]]
 +  * {{notas.pdf|Notas 2019-2}}
 +
 +===== Objetivos =====
 +
 +Esta disciplina visa estudar os conceitos básicos associados à segurança de sistemas computacionais, bem como as técnicas e mecanismos usados para assegurar as propriedades de segurança de um sistema.
 +
 +===== Ementa =====
 +
 +Conceitos básicos. Introdução à criptografia. Autenticação e controle de acesso. Segurança de sistemas e aplicações. Segurança em redes e na Internet. Auditoria. Gestão da segurança. Ética na computação. Computação e a sociedade. Politicas nacionais de segurança da informação.
 +
 +/*
 +Conceitos básicos de segurança; ameaças, vulnerabilidades, ataques e malware; infraestrutura de segurança; fundamentos de criptografia; assinatura digital; infraestrutura de chaves públicas; técnicas de autenticação; infraestruturas de autenticação local e distribuída; políticas, modelos e mecanismos de controle de acesso; mecanismos e técnicas de auditoria.
 +*/
 +
 +===== Conteúdo =====
 +/*
 +  * **Conceitos básicos**: propriedades e princípios de segurança; ameaças; vulnerabilidades; ataques; tipos de malware; infraestrutura de segurança.
 +  * **Fundamentos de criptografia**: cifragem e decifragem; criptografia simétrica; criptografia assimétrica; resumo criptográfico; assinatura digital; certificado de chave pública; infraestrutura de chaves públicas.
 +  * **Autenticação**: usuários e grupos; técnicas de autenticação: senhas, senhas descartáveis, desafio-resposta, certificados de autenticação, técnicas biométricas; Kerberos; infraestruturas de autenticação.
 +  * **Controle de acesso**: políticas, modelos e mecanismos de controle de acesso; políticas discricionárias: matriz de controle de acesso, tabela de autorizações, listas de controle de acesso, listas de capacidades; políticas obrigatórias: modelo de Bell-LaPadula, modelo de Biba, categorias, políticas baseadas em domínios, políticas baseadas em papéis; mecanismos de controle de acesso: infraestrutura básica, controle de acesso em UNIX, controle de acesso em Windows; outros mecanismos; mudança de privilégios.
 +  * **Auditoria**: coleta de dados; análise de dados; auditoria preventiva; detecção de intrusão; metodologias de auditoria; análise de riscos; plano de contingência; ferramentas de auditoria.
 +*/
 +  - Conceitos básicos: princípios e propriedades fundamentais para segurança computacional; ameaças, vulnerabilidades e ataques; base de computação confiável;
 +  - Criptografia: cifragem simétrica e assimétrica; hashes; assinaturas digitais; certificados; infraestruturas de chaves públicas;
 +  - Autenticação: local; em rede; distribuída;
 +  - Controle de acesso: políticas; modelos; mecanismos;
 +  - Segurança de sistemas e aplicações: ataques contra sistemas e mecanismos de defesa; segurança de sistemas; segurança em aplicações Web; desenvolvimento seguro;
 +  - Segurança em redes: filtragem de pacotes; firewalls; DMZ; ataques contra redes; protocolos de segurança;
 +  - Auditoria: logs; testes de invasão; detecção de intrusão; antivírus; análise de malware;
 +  - Gestão da segurança: normas e padrões; gerenciamento de vulnerabilidades; ética em segurança.
 +
 +===== Metodologia =====
 +
 +  * **Teoria**: aulas expositivas, com análise e discussão dos temas abordados e textos de apoio.
 +  * **Prática**: atividades referentes aos temas abordados nas aulas teóricas ([[teaching:regras das atividades de laboratório]]).
 +
 +===== Textos e slides =====
 +
 +Este material possivelmente será completado e transformado em livro-texto, um dia...
 +
 +^ Capítulo ^  Texto  ^  Slides  ^
 +| 1: Conceitos básicos | {{seg-texto-01.pdf}} | {{seg-slides-01.pdf}} |
 +| 2: Criptografia simétrica | {{seg-texto-02.pdf}} | {{seg-slides-02.pdf}} |
 +| 3: Criptografia assimétrica | {{seg-texto-03.pdf}} | {{seg-slides-03.pdf}} |
 +| 4: Assinaturas e certificados | {{seg-texto-04.pdf}} | {{seg-slides-04.pdf}} |
 +| 5: Autenticação | {{seg-texto-05.pdf}} | {{seg-slides-05.pdf}} |
 +| 6: Modelos de controle de acesso | {{seg-texto-06.pdf}} | {{seg-slides-06.pdf}} |
 +| 7: Mecanismos de controle de acesso | {{seg-texto-07.pdf}} | {{seg-slides-07.pdf}} |
 +| 8: Princípios de auditoria | {{seg-texto-08.pdf}} | {{seg-slides-08.pdf}} |
 +| a completar ... | | |
 +===== Avaliação =====
 +
 +A média final da disciplina é composta pelas médias das provas e do conjunto de trabalhos desenvolvidos em cada bimestre:
 +
 +  M = (P1 + P2 + T1 + T2) / 4
 +  
 +  P1: prova do 1º bimestre (parcial)
 +  P2: prova do 2º bimestre (parcial)
 +  T1: média dos trabalhos do 1º bimestre
 +  T2: média dos trabalhos do 2º bimestre
 +
 +===== Bibliografia =====
 +
 +Básica:
 +
 +  * Ross J. Anderson. //[[http://www.cl.cam.ac.uk/~rja14/book.html|Security Engineering: A Guide to Building Dependable Distributed Systems]]//, 2a. edição. Wiley Publishing, 2008 (disponível online).
 +  * Willian Stallings. //Criptografia e segurança de redes: princípios e práticas//, 6a. edição. Pearson, 2015.
 +  * Emilio Nakamura e Paulo Lício de Geus. //Segurança de redes em ambientes cooperativos//. Novatec, 2010.
 +
 +Complementar:
 +
 +  * Michael T. Goodrich e Roberto Tamassia. //Introdução à Segurança de Computadores//. Bookman, 2013.
 +  * David Kim e Michael G. Solomon. //Fundamentos de segurança de sistemas de informação//. LTC, 2014.
 +  * Mark Stamp e N. J. Hoboken. //Information Security: Principles and Practice//. Wiley-Interscience, 2006.
 +  * Matt Bishop. //Computer Security: Art and Science//. Addison-Wesley Professional, 2005.
 +  * A. Menezes, P. van Oorschot, S. Vanstone. //[[http://www.cacr.math.uwaterloo.ca/hac|Handbook of Applied Cryptography]]//. CRC Press, 2001.
 +
 +Outros recursos:
 +
 +  * [[Sites interessantes em segurança de sistemas]]
 +  * [[https://seedsecuritylabs.org|Projeto SEED]]
 +
 +<note important>
 +Podem ocorrer mudanças nesta página, com a devida divulgação prévia aos alunos.
 +</note>