Vakinhoud 2013-2014 Christophe Huygens Beveiliging van netwerk en computer- infrastructuur H04G5A.

Presentatie over: "Vakinhoud 2013-2014 Christophe Huygens Beveiliging van netwerk en computer- infrastructuur H04G5A."— Transcript van de presentatie:

1 Vakinhoud 2013-2014 Christophe Huygens christophe.huygens@cs.kuleuven.ac.be Beveiliging van netwerk en computer- infrastructuur H04G5A

2 24/02/2005 Administrativa 4 studiepunten, verplicht vak basispakket veilige software, 2e semester, 50tal studenten 42.5 uur — 7 * 3 uur op typisch vrijdagnamiddag — 2 sessies beveiligingsbeleid en beveiligingseconomie — 2 sessies groepswerk rond beveiligstechniek — 3 sessies met externe sprekers (6 sprekers) — oefeningen - elektronisch Toledo — metasploit labo 1 sessie examen — klassiek mondeling met schriftelijke voorbereiding — open boek — verplichte oefening te geven voor het examen 4/20

3 24/02/2005 Kenmerken praktijkgericht — nadruk op inzicht en gebruik van de kennis — geen analyse in de diepte van beveiligingsproblemen — objectief is kunnen gebruiken en in context plaatsen van de methodes en techieken voor het realiseren van beveiliging — 3 * 3h externe sprekers ter illustratie 2 technisch 2 bedrijfseconomisch financieel en consultancy 1 federale cybercrime dienst en 1 rond testing student moet o.a. zelf verantwoordelijkheid nemen om uitgelegde methoden en technieken in een aantal practische scenario's uit te werken(oefeningen staan model voor examen) divers publiek zoals de inhoud

4 24/02/2005 Module 1: bedrijfseconomische aspecten van beveiliging wat is risico? welke soorten risico sturen beveiliging economie van beveiliging organizatie van beveiliging door beveiligingsbeleid (policy) security policy als onderdeel van bedrijfsbeleid wettelijke verplichtingen organizeren van het beveiligingsprocess — standaarden — kwalitatieve en kwantitatieve methodes ter ondersteuning —... voor software, systemen en uitbating actief onderzoeksdomein: kwantitatieve methodes

5 24/02/2005 Module 2: infrastructurele aspecten van beveiliging technieken voor uitwisseling- en gebruik sleutelmateriaal technieken voor opbouwen van “trust” netwerk-georienteerde beveiligingscomponenten — internet perimeter en toepassingen (web, email,..), PKI, gefedereerd identeitsbeheer host-georienteerde beveiligingscomponenten — (firewalls), (IDS), veilig beheer, monitoring advanced topics – bijvoorbeeld — hoog-performante netwerkgebaseerde IDS — IPv6 beveiliging, WSN — botnets, forensisch onderzoek actief onderzoeksdomein: beveiliging in WSN middleware, forensische interceptie in webomgevingen, …

6 24/02/2005 Module 3: gevalstudies 6 experten spreken over de aanpak van beveiliging in hun organisatie – illustratie van modules 1 en 2... integraal deel van de cursus … interessant om een idee te krijgen van jobinhoud

7 24/02/2005 Oefeningen en labo virtuele oefenzittingen dmv elektronisch leerplatform staan model voor technieken en problemen uit de beveiligingspraktijk self-assessment ontwerp, wordt ook in de les besproken in groepen voorkennis andere vakken absoluut nodig (CN/BS) voorbeelden — “ontwerp een Internet-perimeter voor een farmalab” — “hoe ziet de ideale infrastructuur eruit in een studentenhuis vanuit beveiligsperspectief” 1 labo rond gebruik van Metasploit pentesting s/w