PGC307D-Tópicos Especiais em Sistemas de Computação 1: Segurança de Redes de Computadores

EMENTA

DISCIPLINA: Tópicos Especiais em Sistemas de Computação 1: Segurança de Redes de Computadores

CÓDIGO: PGC307D

CARGA HORÁRIA: 90h

CRÉDITOS: 5

OBJETIVOS GERAIS DA DISCIPLINA:

Ao final deste curso, o estudante deve ser capaz de 
-compreender os princípios básicos de criptografia e de segurança de redes
-identificar problemas de segurança e propor soluções em protocolos de redes
-assimilar conceitos de segurança em diferentes paradigmas e arquiteturas de redes

EMENTA DO PROGRAMA:

I. Introdução a segurança de redes
II. Princípios de criptografia 
III. Segurança em redes TCP/IP 
IV. Segurança em redes sem fio
V. Detecção e prevenção de intrusão
VI. Testes de invasão e avaliação de vulnerabilidades
VII. Métricas de segurança
VIII. Segurança de redes usando análise de dados

DESCRIÇÃO DO PROGRAMA: 

1. Introdução a segurança de redes
Tipos de ataques
Mecanismos de defesa
Criptografia
 
2. Princípios de criptografia
Criptografia simétrica e cifras de bloco
Criptografia assimétrica
Funções de hash
Assinatura digital e infraestrutura de chave pública
 
3. Segurança de redes TCP/IP
TLS (Transport Layer Security)
IPSec e VPNs
 
4. Segurança em redes sem fio
Ameaças e soluções de segurança para as redes IEEE 802.11 (Wi-Fi)
WEP x WPA
 
5. Detecção e prevenção de intrusão
Tipos de ataques
Firewall
Sistemas de detecção de intrusão
 
6. Testes de invasão e avaliação de vulnerabilidades
Tipos de teste de invasão
Fases de teste de invasão
Metodologias de teste de invasão
 
7. Métricas de segurança
Importância de métricas no contexto de segurança de redes
Atributos e exemplos de métricas de segurança
Aplicações
 
8. Segurança de redes usando análise de dados
Sensores de coleta de dados e posicionamento na rede
Estudos de caso: incidentes, vulnerabilidades e dados de sistemas de detecção de intrusão

 

BIBLIOGRAFIA:

1 - Stallings, William. Criptografia e segurança de redes: princípios e práticas. Pearson Prentice Hall, 2014.

2 - Nakamura, Emilio Tissato, e Paulo Lício de Geus. Segurança de redes em ambientes cooperativos. Novatec Editora, 1010.

3 – Collins, Michael. Network security through data analysis. O’Reilly, 2014.

4 - Engebretson, Patrick. The basics of hacking and penetration testing: ethical hacking and penetration testing made easy. Elsevier, 2013.

5 - Bellovin, Steven M. Thinking Security: Stopping Next Year's Hackers. Addison-Wesley Professional, 2015.

6 - Diversos artigos sobre o tema.