Новинка-Эксперимент: Практико-теоретический семинар по информационной безопасности (ИБ).
Приглашаются все желающие получить специализированные знания и обрести опыт в конкретной подобласти ИБ. В отличие от многих существующих курсов по ИБ на данном Семинаре программа занятий будет выстраиваться под конкретные цели участников семинара: программа компонуется из основных необходимых фундаментальных теоретических основ в синтезе с индивидуальным подходом в составлении практических заданий по ИБ.
Модули теоретической базы:
- Введение в информационную безопасность (семантика, понятийный базис, эволюция представления модели ИБ);
- Сетевая безопасность (модели сетей, уровни представления сетевой ИС, зоны уязивмости уровней и их конфигурация);
- Безопасность отдельного узла (Windows-like, UNIX-like, HARDWARE-like host Security);
- Общая безопасность кода (приниципы написания безопасного кода, утилиты, аудит безопасности открытого кода);
- Безопасность кода - критические приложения (безопасность веб-приложений, безопасность веб-служб);
- Прикладная криптография (стандарты шифрования, криптоанализ, особенности внедрения);
- Основные протоколы сетевой безопасности (SSH, Kerberos, LDAP, NIS/NIS+, IPsec/IKE/PKI);
- Зловредный код (malware) и борьба с ним (вирусы, Windows И UNIX, hiding, методы обнаружения, фильтрация зловредного кода);
- Аудит безопасности, обнаружение и предотвращение атак (синтез аспектов безопасности и функицональности в задачах аудита, model checking+conformance, IDS);
- Реверс инженерия (использоавние Debugger-like, Disassembler-like программ, Windows и UNIX, защита от реверс инженерии).
Целевые области практических заданий:
- Обеспечение периметра безопасности сетевой ИС, конфигурация и эвристики;
- Безопасность программного кода;
- Статический и динамический аудит сетевой ИС, IDS.
E-mail: sob@cmp.phys.msu.su (Константин), damage@cmp.phys.msu.su (Дмитрий).
