Professor:

Anderson Oliveira da Silva
anderson@inf.puc-rio.br

M. Sc. Ciências em Informática - PUC-Rio
Engenheiro de Computação - PUC-Rio

Ementa:

Modelos para Gerência de Redes, Plataformas de Gerência, Conceitos e Políticas de Administração, Administração de Servidores, Administração de Switches, Pontes e Roteadores; Suporte dos Sistemas Operacionais à Administração e Gerência; Introdução a Segurança, Criptografia, Assinatura Digital, Compromisso de Terceiro, Autenticação, Controle de Acesso, Confidencialidade, Integridade; Arquiteturas de Segurança; Segurança na Internet, Vulnerabilidades de Sistema Operacional, Arquiteturas de Proteção.

 Programa:

• Gerenciamento de Redes
  Conceitos Básicos de Gerenciamento; Arquitetura de Gerenciamento de Redes; Áreas Funcionais de Gerenciamento OSI; Gerenciamento via Web.

• Protocolos, Padrões e Especificações
  SNMP (Simple Network Management Protocol); Estrutura das Informações de Gerenciamento (SMI); Base de Informações de Gerenciamento (MIB); Protocolo de Comunicação: SNMPv1, SNMPv2 e SNMPv3; RMON (Remote Network Monitoring); CMIP (Common Management Information Protocol).

• Criptografia
  Chaves; Algoritmo de Criptografia; Criptografia Simétrica; Algoritmos Simétricos; Criptografia Assimétrica; Algoritmos Assimétricos; Envelope Digital; Resumos de Mensagem; Assinatura Digital; Certificado Digital; Autoridade Certificadora; Processo de Comunicação Segura; SSL (Secure Socket Layer); SET (Secure Eletronic Transaction).

• Malware
  Definição; Tipos de Malware; Anatomia do Vírus; Vírus: Propagação e Payload; Vírus de Macro; Cavalo de Tróia.
  
• Ataques a Redes
  Etapas: footprinting, varredura, enumeração, ganho de acesso, encobrimeno de rastros, criação de porta dos fundos, recusa de serviço; Técinicas: IP spoofing, network sniffing, denial of service, buffer overflow, session hijack.

• Defesa em Profundidade
  Características; Componentes defensores do perímetro (Firewall); Política de segurança das redes internas; Conscientização de pessoal.

• Filtragem de Pacotes
  Características; Lista de Controle de Acesso; Filtragem baseada no endereço de origem; Lista Negra: Bloqueio de endereços específicos; Rede Amigável: Permitindo endereços específicos; Filtragem do Ingresso; Filtragem de Egresso; Filtrando por Porta e Endereço de Destino; Problemas com Filtros de Pacotes; Filtragem Dinâmica de Pacotes: Lista de Acesso Reflexiva.
 
• Firewalls com Estado
  Conceito de Estado; Funcionamento; Protocolos de Transporte e Rede e Estado; Tráfego de Nível de Aplicação e Estado; Limitação da Inspeção de Nível de Aplicação; Procuradores.

• Redes Privadas Virtuais
  Motivação; Fundamentos; Tunelamento; IPSec; Point-to-Point Tunneling Protocol; Layer 2 Tunneling Protocol.

• IDS – Intrusion Detection System
  Características; Métodos de Detecção; Falsos Positivos; Falsos Negativos; Evasão de IDS; IDS Distribuídos; Posicionamento do IDS.

• Segurança em Redes WLAN – Wireless Local Area Network
  Características; Modos de Operação; Autenticação; WEP – Wired Equivalent Privacy; WPA – WiFi Protected Access; IEEE 802.1x.

Bibliografia:

·      Principal:

o       SNMP Essencial
Douglas R. Mauro & Kevin J. Schmidt – Campus.

o       Criptografia e Segurança – O Guia Oficial RSA
S. Burnett, S. Paine – RSA Press – Campus

o       Hackers Expostos – Segredos e Soluções para a Segurança de Redes
J. Scambray, S. McClure, G. Kurtz – Makron Books

o       Desvendando Segurança em Redes
S. Northcutt, L. Zeltser, S. Winters, K. Frederick, R. Ritchey – Campus

·      Complementar:

o       SNMP, SNMPv2, SNMPv3 and RMON 1 and 2
William Stallings - Addison-Wesley

o       Network Security – Private Communication in a Plublic World
C. Kaufman, R. Perlman, M. Speciner – Prentice Hall

o       Hack Proofing Your Network – Internet Tradecraft
R. Russell, S. Cunningham – Syngress

Critérios de Avaliação e Aprovação:

A disciplina foi classificada na Categoria III do Art. 92 da Resolução 01/2005. O critério de avaliação e aprovação são apresentados abaixo:

A avaliação do aproveitamento feita pelo professor será expressa por meio de dois graus de qualificação, apresentados numericamente, em escala de zero (0) a dez (10), do seguinte modo:

a) o primeiro grau de qualificação, representando o aproveitamento de aluno na disciplina, será obtido através de testes, relatórios, trabalho ou uma única prova realizada no meio do período letivo ou de trabalho equivalente, tendo em vista um programa parcialmente lecionado;

b) o segundo grau de qualificação, resultante de testes, relatórios, trabalho, prova ou projeto, cobrindo um programa parcialmente lecionado ou toda a matéria lecionada no período letivo. Neste grau podem ser incluídos testes e relatórios relativos a programa parcialmente lecionado.

c) o Grau Final será calculado conforme um dos dois casos a seguir:

c-1) Se o segundo grau for maior ou igual a três (3,0), o Grau Final será a média aritmética das duas avaliações (mesmo peso).

c-2) Se o segundo grau for menor que três (3,0), o Grau Final será calculado tendo o primeiro grau peso um (1) e o segundo grau peso três (3).

São condições de aprovação nas disciplinas:

a) Alcançar o mínimo de freqüência igual a três quartos (75%) das aulas dadas. O aluno que não alcançar o mínimo será reprovado por falta (RF) e terá o Grau Final igual a zero (0,0).

b) Obter o Grau Final igual ou superior a cinco (5,0). O aluno que não obtiver este índice de aproveitamento será reprovado por média (RM).

Material Complementar:

• Apostilas

• Listas de Exercícios

• Gabaritos de Exercícios

• Notas de Provas

• Referências

• RFCs

• MIBs