Κατάλογος Μαθημάτων

Εισαγωγικά θέματα Ασφάλειας Δικτύων Υπολογιστών: Ορολογία, Απειλές, Σημεία Ευπάθειας, Αντίμετρα, Διασφάλιση. Απειλές, Επιθέσεις & Τρωτότητες: Είδη Απειλών, Μοντελοποίηση Απειλών, Είδη Επιθέσεων, Επιφάνειες & Δένδρα Επιθέσεων, Μεθοδολογία Αποτίμησης Ρίσκου OWASP, OWASP Top-10, Διαχείριση Τρωτοτήτων. Αρχιτεκτονική Ασφάλειας Δικτύων OSI/ISO: Υπηρεσίες Ασφάλειας, Μηχανισμοί Ασφάλειας. Αρχιτεκτονική Ασφάλειας στο μοντέλο του Internet: Ασφάλεια Επιπέδου Internet, Ασφάλεια Επιπέδου Μεταφοράς, Ασφάλεια Επιπέδου Εφαρμογής, Ασφάλεια υπεράνω του Επιπέδου Εφαρμογής. Αναχώματα Ασφάλειας: Δυνατότητες και Περιορισμοί, Ζητήματα Σχεδίασης, Αρχιτεκτονική Αναχωμάτων Ασφάλειας, Αναχώματα Ασφάλειας Επιπέδου Δικτύου, Αναχώματα Ασφάλειας Επιπέδου Εφαρμογής, Υβριδικά Αναχώματα Ασφάλειας. Συστήματα Ανίχνευσης Εισβολών: Ταξινόμηση & Ανάλυση Συστημάτων, Αρχιτεκτονική Συστημάτων, Στρατηγική Ελέγχου, Μοντέλα Ανίχνευσης Εισβολών, Μηχανισμοί Απάντησης, Εναλλακτικά Συστήματα. Ιδιωτικότητα & Ανωνυμία: Θεμελίωση όρων, Απειλές, Βασικές Τεχνολογίες Προστασίας της Ιδιωτικότητας, Ιδιότητες Ανωνυμίας, Είδη Ανωνυμίας, Τεχνικές & Τεχνολογίες Προστασίας της Ανωνυμίας.

Το μάθημα εστιάζει σε εισαγωγικά θέματα Ασφάλειας Δικτύων Υπολογιστών και τις τεχνολογίες προστασίας της Ιδιωτικότητας. Η προσέγγιση βασίζεται στην αρχιτεκτονική ασφάλειας δικτύων OSI/ISO, συγκεκριμένα στην αρχιτεκτονική ασφάλειας στο μοντέλο του Internet. Αναλυτικότερα, οι βασικοί εκπαιδευτικοί στόχοι του μαθήματος είναι:

• H απόκτηση και ανάπτυξη κουλτούρας ασφάλειας σε δικτυακό περιβάλλον.
• H παρουσίαση και ανάλυση των διάφορων κατηγοριών απειλών, των σημείων ευπάθειας, των αντιμέτρων, και των μεθόδων διασφάλισης.
• Η παρουσίαση & ανάλυση πρωτοκόλλων ασφάλειας στα διάφορα επίπεδα του μοντέλου του Internet.
• Η παρουσίαση & ανάλυση αναχωμάτων προστασίας και συστημάτων ανίχνευσης εισβολών καθώς και η κατανόηση ζητημάτων τοποθέτησης αυτών των μηχανισμών σε αρχιτεκτονικές ασφάλειας.
• Η γνωριμία και εξοικείωση των φοιτητών και φοιτητριών με τη σχετική ορολογία και τις βασικές τεχνολογίες προστασίας της Ιδιωτικότητας.
• Η γνωριμία και εξοικείωση των φοιτητών και φοιτητριών με τη σχετική ορολογία και τις βασικές τεχνολογίες & τεχνικές προστασίας της Ιδιωτικότητας/ανωνυμίας.

Δεν απαιτούνται.

Ατομικές και ομαδικές εργασίες, τελική γραπτή εξέταση.

Ι. Γραπτή εξέταση (45%) που περιλαμβάνει:

- Ερωτήσεις πολλαπλής επιλογής.
- Ερωτήσεις σύντομης απάντησης,

ΙΙ. Βαθμολογία εργαστηρίου (40%) που περιλαμβάνει:

- Μια ή δύο εργασίες υλοποίησης.
- Προφορική εξέταση.

ΙΙΙ. Παρουσίαση ομαδικής εργασίας ανάπτυξης θέματος (15%).

Ελληνικά (Αγγλικά αν υπάρχουν φοιτητές/φοιτήτριες ERASMUS)