Sécurité

Objectifs

Prise de consicence et compréhension des enjeux de la sécurité des systèmes et des réseaux.

Description

La sécurité des systèmes et des réseaux est un sujet large qui est nécessaire dans nombre de domaines scientifiques.

Les modèles de menaces considérés dans les travaux de recherche ainsi que l'expérience nous ont démontré que l'attaquant va toujours se concentrer sur le point le plus faible de la surface d'attaque à laquelle il à accès afin d'exécuter ses attaques, pour finalement obtenir une intrusion. C'est pourquoi dans ce cours nous allons couvrir un certain nombre de domaines de façon à ce que l'étudiant obtienne les compétences sécurité essentielles qui y sont asociées :

Voici la liste des compétences générales prévues pour les étudiants :

• Être capable de développer, déployer et configurer des systèmes et des réseaux ayant un niveau minimum acceptable de sécurité.
• Comprendre et utiliser à bon escient les architectures de sécurité réseau.
• Comprendre et mettre en œuvre les règles de développement logiciel basiques, mais essentielles.
• Comprendre quelle est la fonction de sécurité rendue par les principales primitives primitives cryptographiques, quels sont leur modèle de sécurité et les limites avec lesquelles elles ont été conçues.

Compétences visées

Mettre en œuvre les architectures de sécurité réseau classique à l'aide de linux + netfilter et iptables.

Configurer un lien réseau confidential et authenticated à l'aide de IPSec + IKE et linux setkeys + racoon.

Developper un shellcode bare metal pour des applications GNU/linux modernes (Application Binary Interface d'appels systèmes linux 64-bit)

Pré-requis nécessaires

• Programmatio C et assembeur
• Pile TCP/IP stack et liaison Ethernet
• Notions de complexité, d'arithmetique et d'algèbre

Session 1 ou session unique - Contrôle des connaissances

Session 2 - Contrôle des connaissances