Computer system security [ LINGI2347 ]

> https://moodleucl.uclouvain.be/course/view.php?id=4793

• e-mail falsifiés, couriers non désirés, logiciels malveillants,
• Principes de base de la cryptographie,
• Vulnérabilité des réseaux et des applications: usurpation d'adresse IP, détournement de session, exploits, reniflage de paquets,
• Pare-feu, 
• Proxy, IDS,  méthodes de piratage,
• Mots de passe et compromis temps-mémoire,
• Sécurité des communications
• Sécurité au niveau de l'utilisateur

Eu égard au référentiel AA du programme « Master ingénieur civil en informatique », ce cours contribue au développement, à l'acquisition et à l'évaluation des acquis d'apprentissage suivants :

• INFO1.1-3
• INFO2.1-5
• INFO5.2, INFO4-5
• INFO6.1, INFO6.3, INFO6.4

Eu égard au référentiel AA du programme « Master [120] en sciences informatiques », ce cours contribue au développement, à l'acquisition et à l'évaluation des acquis d'apprentissage suivants :

• SINF1.M1
• SINF2.1-5
• SINF5.2, SINF4-5
• SINF6.1, SINF6.3, SINF6.4

Le cours offre une vision large de la sécurité de systèmes informatiques qui constitue un bon aperçu du domaine pour des non-spécialistes et une bonne introduction pour les futurs spécialistes.

Un étudiant qui termine avec succès ce cours seront capables de:

• défendre le besoin de protection et de sécurité, et le rôle des considérations éthiques dans l'utilisation des ordinateurs,
• identifier les points forts et les faiblesses en matière de sécurité des systèmes informatiques,
• expliquer les problèmes liés à la criminalité numérique et exposer les principes fondamentaux impliqués dans la lutte contre celle-ci,
• comparer et mettre en lumière les différences entre les méthodes actuelles de mise en oeuvre de la sécurité.

• Devoirs et projets 35%
• Examen final 65 %

Les devoirs et projets sont obligatoires et ne peuvent être représentés lors de la seconde session. Pour l'examen de la deuxième session, un autre projet (à déterminer par l'enseignant) peut être effectuée.

• Cours
• Exercices en classe et travaux pratique
• Les devoirs et projets doivent être réalisés individuellement.

Le cours couvre un large éventail de problèmes de sécurité liés aux systèmes et aux principes de la construction des systèmes sécurisés informatiques. Ce cours vise à introduire les bases de la sécurité informatique et la cryptographie appliquée. Les sujets traités comprennent les vulnérabilités des logiciels, les logiciels malveillants, la sécurité dans les applications web, les réseaux et la sécurité sans fil, et la cryptographie appliquée.

Livres de références non obligatoires

• Introduction to Computer Security' by Michael Goodrich & Roberto Tamassia (ISBN-10: 0321512944, ISBN-13: 9780321512949)
• Security Engineering: A Guide to Building Dependable Distributed Systems' 2^nd ed. by Ross J. Anderson (ISBN-10: 0470068523, ISBN-13: 978-0470068526)

Support obligatoire: transparents en ligne sur le site du cours

INGI2347 vs INGI2144

• INGI2347 est une introduction à la sécurité des réseaux informatiques et des applications, tandis que INGI2144 est un cours avancé sur la sécurité des applications.

Préalables:

• LINGI2141 ou éventuellement LELEC2920 Connaissances générales des réseaux informatiques
• LFSAB1402 : Connaissances de base en programmation
• Les étudiants INFO2MS et SINF2MS remplissent ces prérequis. Les étudiants qui ne savent pas si leur formation leur permet de suivre le cours (par exemple les étudiants ELEC, ELME ou MAP) doivent contacter le professeur ou l'assisant pour s'en assurer.
• Les lacunes dans le domaine des réseaux peut être comblées par la lecture du livre "Network Computer" par Andew Tanenbaum. Les sujets le plus importants qui seront utilisés dans INGI2347 sont: SMTP, Telnet, IP, TCP, ARP, MAC, modèle en couches OSI.