امنیت شبکه پیشرفته
Advanced Network Security
مقطع: تحصیلات تکمیلی | گرایش: رایانش امن |
نوع درس: نظری | تعداد واحد: ۳ |
پیشنیاز: – | همنیاز: – |
هدف کلی
این درس مجموعهای از مفاهیم و روشهای امنیت شبکه را پوشش میدهد و برای دانشجویانی طراحی شده است که دانش پایه را در خصوص شبکههای کامپیوتری و الگوریتمهای رمزنگاری دارند. در این درس، انواع حمله به سیستمها و شبکههای کامپیوتری و روشهای تشخیص و مقابله با آنها، کاربردهای رمزنگاری در امنیت شبکه و معماری شبکههای امن شامل سیستمهای دفاع در لبه و فیلترینگ، روشها و پروتکلهای خدمات AAA، امنیت مسیریابی، روشهای جلوگیری از نشت اطلاعات (DLP) و تکنولوژیهای VPN پوشش داده میشود. مجموعهای از فعالیتهای آزمایشگاهی و مقالههای پژوهشی در طول درس ارائه میشود تا توازنی بین جنبه کاربردی و پژوهشی درس ایجاد شود.
سرفصلها
- مقدمه: مفاهیم امنیت شبکه، مدلها و فرامدلهای امنیت
- تهدیدها و حمله: طبقهبندی حملهها، حملههای DoS، Sniffing، و Spoofing، چرخه عمر بدافزارها، حملههای لایههای پنجگانه
- رمزنگاری کاربردی: کاربردهای رمزنگاری در پروتکلهای امنیت شبکه، روشهای توزیع کلید در شبکههای ثابت، سیار، و موردی، روشهای بینامی، و زنجیره بلوکی
- معماری شبکههای امن: معماری SAFE، معماری دیوارههای آتش، کنترل دسترسی در سیستم و شبکه (NAC)، روشهای جلوگیری از نشت و از بین رفتن اطلاعات (DLP)
- امنیت مسیریابی، سامانههای تشخیص نفوذ، فناوریهای VPN
- امنیت شبکههای بیسیم
- روندهای نو در امنیت شبکه، روشهای تحلیل ترافیک، فورنزیک در شبکه
- امنیت اینترنت اشیا و حفظ حریم خصوصی
- امنیت در سرویس VoIP و IP Telephony، فناوریهای PCI-DSS، SET، و SDC، امنیت ابر و چندابری
- کاربردهای پیشرفته رمزنگاری مانند امضاهای گروهی و MPC
ارزیابی پیشنهادی
- تمرینها و پروژه: ۳۰ درصد نمره
- آزمون میانترم: ۲۵ درصد نمره
- آزمون پایانترم: ۳۰ درصد نمره
- ارائه: ۱۵ درصد
منابع پیشنهادی
- William Stallings. Cryptography and Network Security - Principles and Practice. Pearson, 8th Edition. 2020,
- Darren Death. Information Security Handbook. Packet Publishing. 2017.
- M. Ciampa. Security+ Guide to Network Security Fundamentals. Cengage Learning, 2015.
- William Stallings. Network Security Essentials: Applications and Standards. Pearson; 6th Edition, 2016.
- C. Douligeris and D. N. Serpanos. Network Security: Current Status and Future Directions. Wiley-IEEE Press, 2007.