Segurança de Redes

FUMEC - Fundação Mineira de Educação e Cultura
Professor: Márcio H. C. d'Ávila
Data: 02/maio a 13/junho/2001

Calendário

Programa de Aulas

Dia 02/05/2001

Matéria:

• Introdução.
• Fundamentos de segurança da informação em redes de computadores.

Rerências na Web:

• 6ª Pesquisa Nacional sobre Segurança da Informação
  Módulo Segurança, Brasil, 2000
• Computer Crime and Security Survey
  Computer Security Institute (CSI) / Federal Bureau of Investigation (FBI), EUA, 2001

Dia 03/05/2001

Matéria:

• Vulnerabilidades, Amea�as e Ataques.

Referências na Web:

• Links úteis sobre Segurança e Privacidade
  Coletânea realizada pelo professor

Trabalho Prático 1: Pesquisa sobre Segurança

Dia 07/05/2001

Matéria:

• Tipos e exemplos de Ataques.

Dia 09/05/2001

Matéria:

• Conceitos de criptografia e criptoanálise.

Referências na Web:

• Links úteis sobre Criptografia
  Coletânea realizada pelo professor

Dia 10/05/2001

Matéria:

• Criptografia convencional.
• DES/DEA.

Referências na Web:

• Data Encryption Standard (DES)
  NIST - National Institute of Standards and Technology, EUA

Dia 14/05/2001
Importante: dia final para entrega do TP1.

Matéria:

• Criptografia de Chave-Pública.
• Diffie-Hellman.
• RSA.

Referências na Web:

• Algoritmo RSA, RSA Laboratories / RSA Security
• Visão geral do algoritmo RSA, por Paul Johnston

Dia 16/05/2001

Matéria:

• Chave-Pública para assinatura digital.
• Certificado digital.

Referências na Web:

• Public-Key Infrastructure (X.509) (pkix) Charter, IETF

Dia 17/05/2001

Matéria:

• Autenticação de Mensagens.
• Message Authentication Code (MAC).
• Algoritmos de Hash unidirecional, SHA/SHS.
• HMAC.

Referências na Web:

• Secure Hash Algorithm (SHA)
  NIST - National Institute of Standards and Technology, EUA
• RFC 2104 - HMAC: Keyed-Hashing for Message Authentication, Fevereiro 1997
• RFC 1321 - The MD5 Message-Digest Algorithm, Ronald Rivest, MIT / RSA, Abril 1992
  

Dia 21/05/2001

Matéria:

• Segurança de e-mail.
• PGP.

Referências na Web:

• PGP Security - Network Associates
• International PGP - Projeto PGPi
• OpenPGP Alliance
• An Open Specification for Pretty Good Privacy (openpgp) Charter, IETF
• GnuPG - The GNU Privacy Guard

Dia 23/05/2001

Exercício de Revisão em Aula

• Conteúdo das aulas 01 a 08.
• Cada aluno deve trazer seu material de consulta.
• Presen�a e trabalho valem pontos.

Dia 24/05/2001

Matéria:

• Apresentação prática: Implementação do algoritmo RSA em Java.
• Criptoanálise RSA: resolução do Exercício de Revisão.
• PGP.
• S/MIME.

Referências na Web:

• S/MIME Mail Security (smime) Charter, IETF
• RFC 2311 - S/MIME Version 2 Message Specification, Março 1998
• S/MIME Central
  RSA Security - Developer Resources / Standards

Dia 28/05/2001

Trabalho Prático 2: Conhecendo o PGP

Matéria:

• Visão geral do TP 2.
• Revisão de aspectos de PGP e S/MIME.
• Sistema de autenticação Kerberos.

Referências na Web:

• Kerberos: The Network Authentication Protocol
  Massachusetts Institute of Technology (MIT)
• USC/ISI Kerberos Page

Dia 30/05/2001

Matéria:

• Segurança na Internet.
• Segurança na Web.
• SSL.
• TLS.

Referências na Web:

• Commerce and Security (CSI): Overview of SSL 3.0
  Netscape Developer's Edge
• Netscape SSL 3.0 Specification
• OpenSLL Project
  OpenSSL é um projeto de desenvolvimento de ferramentas SSL/TLS Open Source
• Transport Layer Security (tls) Charter, IETF
• RFC 2246 - The TLS Protocol, Version 1.0, Janeiro 1999

Dia 31/05/2001

Matéria:

• Esclarecimento de dúvidas sobre o TP2.
• Segurança em redes.

Dia 04/06/2001

Matéria:

• Segurança em redes.
• Controle de acesso.
• Serviços de diretório.

Referências na Web:

• Serviços de diretório Novell NDS e Novell Brasil: NDS eDirectory
• Microsoft Windows 2000: Active Directory e Microsoft Brasil: Active Directory

Dia 06/06/2001

Matéria:

• Rede Privada Virtual (VPN).
• PPTP. IPSec. SOCKS. SSH.

Referências na Web:

• IP Security Protocol (ipsec) Charter, IETF
• IP Security (IPSEC) Resources
  Theodore Ts'o (co-chair of the IPSEC working group), MIT
  Minutas dos Encontros IPSEC 1997 a 1998
• IETF IP Security Working Group News (antigo)
  Minutas dos Encontros IPSEC 1995

Dia 07/06/2001. Excepcionalmente alterada para 08/06/2001

Matéria:

• Firewall.
• Filtro de pacotes.
• Firewall gateways de aplicação e de circuito.
• Estação Bastião.

Referências na Web:

• Links úteis sobre Firewall
  Coletânea realizada pelo professor

Dia 11/06/2001

Matéria:

• Segurança de Sistema. Anti-Virus.
• Senhas. Backup.
• Planejamento de Segurança.

Dia 13/06/2001

Prova Final

• Conteúdo das aulas 01 a 17. Atenção: A matéria da aula 18 não está incluída.
• Valor: 21 pontos.
• Individual. Sem consulta.