Навигација

13М111ЗРМ - Заштита рачунарских система и мрежа

Спецификација предмета
НазивЗаштита рачунарских система и мрежа
Акроним13М111ЗРМ
Студијски програмЕлектротехника и рачунарство
Модул
Тип студијамастер академске студије
Наставник (предавач)
Наставник/сарадник (вежбе)
Наставник/сарадник (ДОН)
Број ЕСПБ6.0Статус предметаизборни
Условљност другим предметимаЗаштита података, Оперативни системи, Рачунарске мреже
Циљеви изучавања предметаУпознавање студената са облашћу превенције упада у рачунарске системе и мреже. Обука студената за обављање послова из области заштите рачунарских система и мрежа и етичког упада у системе. Разумевање претњи и вектора напада на рачунарске и софтверске системе. Практичан рад студената на већем броју алата за анализу и детекцију напада.
Исходи учења (стечена знања)Очекује се да студент који заврши овај курс може да: * разуме и познаје методологију упада у рачунарске системе и мреже * познаје различите врсте напада на рачунарске системе и мреже * активно користи већи број алата за детекцију и анализу претњи и напада на рачунарске системе и мреже * изврши етичке упаде у рачунарске системе и мреже као методу анализе рањивости
Садржај предмета
Линк ка страници предметаhttps://rti.etf.bg.ac.rs/rti/ms1zrm/
Садржај теоријске наставеМетодологија и фазе упада у рачунарске системе и мреже. Извиђање, скенирање, прикупљање података. Физичка сигурност. Социјални инжењеринг. IP, ARP, DNS напади, BGP напади, DoS напади и ботнетови. Mалвер, откривање лозинки, SQLi, XSS, слабости оперативних система. Приступне листе, firewall, алати за детекцију и превенцију упада, honeypot. Tor. Мобилна сигурност. Веб преваре. Етичко хаковање.
Садржај практичне наставеИзвиђање рачунарских система и мрежа, анализа пакета и комуникационих сесија. Мрежни напади (ARP spoofing, DNS spoofing и други). Напади на рачунарске системе (SQL injection, cross site scripting, Eternal Blue, и други). Заштита мрежа (филтери пакета, мрежне баријере, honeypot). Анализа логова уређаја. Заштита од DoS напада. Етички упад у систем.
Литература
  1. CEH v10: EC-Council Certified Ethical Hacker Complete Training Guide, Independently published (May 26, 2018)
  2. Kim P., The Hacker Playbook: Practical Guide To Penetration Testing, CreateSpace Independent Publishing Platform, 2014
  3. Diogenes Y., Cybersecurity – Attack and Defense Strategies: Infrastructure security with Red Team and Blue Team tactics, Packt Publishing (January 30, 2018)
Број часова активне наставе недељно током семестра/триместра/године
ПредавањаВежбеДОНСтудијски и истраживачки радОстали часови
221
Методе извођења наставеПредавања, вежбе са демонстрацијама у рачунарској лабораторији, лабораторијске вежбе, семинарски радови.
Оцена знања (максимални број поена 100)
Предиспитне обавезеПоенаЗавршни испитПоена
Активности у току предавањаПисмени испит40
Практична настава40Усмени испит
Пројекти
Колоквијуми
Семинари20