Информационная безопасность и компьютерные сети: различия между версиями

Текущая версия от 10:09, 1 сентября 2026

Общая информация

Оповещения поступают в telegram-канал insecon-2026, доступ по ссылке
Занятия проходят по средам в 10:00 (две пары) по адресу город Москва, Садовническая улица, 41с2
- Как ориентироваться на месте
  - На ресепшене можно назвать фамилию, сказать что в ИСП РАН по списку студентов...должны пустить
  - У двери на 3 этаже, если она будет закрыта можно написать в канал комментарий к последнему сообщению типа "Пустите, дверь на 3 этаже закрыта..."

Идёт загрузка карты…

Курс состоит из лекций и практических занятий.
Практическое занятие предполагает выполнение домашнего задания.
Время на выполнение каждого практического задания ограничено (!!!) и начинает течь в момент выдачи задания.
Решение практических заданий следует присылать на почту insecon@ispras.ru с правильной темой (правила нейминга будут озвучены в процессе описания практикума)
Материалы лекций и практических занятий будут выкладываться сюда по мере прохождения в соответствующих разделах.

Программа дисциплины

Аннотация

Курс «Компьютерные сети и телекоммуникации» является продолжением базового курса по компьютерным сетям и сетевым технологиям и читается на 1 или 2 курсе магистратуры соответствующих ВУЗов. Основная цель — дать теоретическое представление о современных сетевых технологиях и основах сетевой информационной безопасности. Основу курса составляет лекционный материал и практикумы, на которых студентам демонстрируются принципы и особенности работы отдельных сетевых протоколов и сервисов. Помимо этого, студентам выдаются практические задания для получения и закрепления навыков в применении наиболее интересных сетевых технологий. В ходе курса студенты знакомятся с основными криптографическими примитивами и их применением в составе реальных протоколов, таких как SSL/TLS и IPsec VPN. Также даются базовые сведения об основах Web-безопасности, системах защиты периметра и беспроводных сетей, подходы к защите от DDoS-атак. Кроме того, рассматриваются наиболее актуальные сетевые технологии, такие как сети анонимизации, сети P2P и CDN, потоковые медиа-сервисы.

Цель освоения дисциплины

получение теоретических знаний представление о современных сетевых технологиях и основах сетевой информационной безопасности
получение практических навыков в области сетевой информационной безопасности

Планируемые результаты обучения

Знать базовые модели угроз и оценки рисков, а также основные атаки на исчерпание ресурсов и подходы к защите от них
Знать основные модели угроз в системе Web-сервер-Web-клиент и дефекты приводящие к инъекциям SQL и JavaScript, и уязвимостям XSS
Знать основные особенности, требования и протоколы для передаче потоковых данных в сети
Знать основные подходы к решению задачи надёжного и масштабируемого распространения данных в сети
Знать основные подходы к формированию, топологии и подходы к защите беспроводных сетей
Знать основные понятия ИБ и схемы и базовые примитивы шифрования
Иметь навыки по настройке требуемого уровня анонимности и выявлению базовых средств деанонимизации
Уметь администрировать системы защиты периметра
Уметь программировать сетевой обмен с использованием средств безопасности транспортного уровня TLS
Уметь проектировать реализации сервисов безопасности

Содержание учебной дисциплины

Базовые понятии информационной безопасности. Направления в обеспечении ИБ. Безопасность Web.
Безопасная передача данных в недоверенной среде. Защита передаваемых данных.
Применение криптографии для задач защиты информации при передаче.
Защита хранимых данных и вычислительных ресурсов.
Особенности беспроводных и мобильных технологий. Их влияние на требования и подходы к безопасности.
Анонимность в сети.
Задача надёжного и масштабируемого распространения данных в сети
Потоковые данные и требования к качеству связи.
Доступность ресурсов как цель для атаки. Атаки на исчерпание возможностей канала.

Материалы лекций

Практические занятия

	P1.1	P1.2	P1.3	P2	P3.1	P3.2	Бонус
Максимальный балл	1	1	2	2	1	2	1
Дата выдачи							-
Дата окончания приема							-
Сложность	☼	☼☼	☼☼☼	☼☼	☼☼	☼☼☼☼	☼☼☼☼☼

Текущие результаты

Экзамен

Место проведения

Там же где велось преподавание

Правила проведения

Каждому студенту, допущенному до экзамена, выдается билет, содержащий 2 вопроса из общего списка вопросов к экзамену (будет опубликован в конце семестра).
Время на подготовку – до 30 минут. Желающие могут начать отвечать раньше. Позже – нет.
При подготовке к ответу на вопросы билета можно пользоваться чем угодно.
Во время устного ответа могут быть заданы дополнительные вопросы по темам из общего списка. При ответе на эти вопросы пользоваться можно только своими знаниями.

@@ Строка 1: / Строка 1: @@
 == Общая информация ==
-* '''Оповещения''' поступают в telegram-канал '''insecon-2025''', доступ по [https://t.me/+xLLMzV1Vy04xZTli ссылке]
+* '''Оповещения''' поступают в telegram-канал '''insecon-2026''', доступ по [https://t.me/+v6G5hFI4-B8wOGYy ссылке]
 * '''Занятия''' проходят по '''средам''' в '''10:00''' (две пары) по адресу '''город Москва, Садовническая улица, 41с2'''
 ** [https://nextcloud.ispras.ru/index.php/s/T2rHBB8bo8B23ef/download Как ориентироваться на месте]
@@ Строка 49: / Строка 49: @@
 == Материалы лекций ==
+<!--
 # [https://nextcloud.ispras.ru/index.php/s/8qmwCMNT79ZHwos/download Безопасность Web]
 # [https://nextcloud.ispras.ru/index.php/s/Tnzsw4q5g9H6xLk/download Базовые криптографические средства и примитивы]
@@ Строка 62: / Строка 63: @@
 # [https://nextcloud.ispras.ru/index.php/s/WjEbKiyKpTqEpzE/download Одноранговые сети]
 # [https://nextcloud.ispras.ru/index.php/s/MYyKmDmQ92Xn8in/download DDoS-атаки]
-<!--
 # [https://nextcloud.ispras.ru/index.php/s/LZnQ9sp53LaYAx6/download Безопасность Web]
 # [https://nextcloud.ispras.ru/index.php/s/m5tWwnSsnm294o4/download Базовые криптографические средства и примитивы]
@@ Строка 133: / Строка 134: @@
 == Практические занятия ==
+{| class="wikitable" style="text-align:center;"
+|- style="font-weight:bold; vertical-align:middle;"
+! style="font-style:italic;" |
+! P1.1
+! P1.2
+! P1.3
+! P2
+! P3.1
+! P3.2
+! Бонус
+|- style="vertical-align:middle;"
+| style="font-weight:bold; text-align:left;" | Максимальный балл
+| 1
+| 1
+| 2
+| 2
+| 1
+| 2
+| 1
+|-
+| style="font-weight:bold; text-align:left;" | Дата выдачи
+|
+|
+|
+|
+|
+|
+| -
+|-
+| style="font-weight:bold; text-align:left;" | Дата окончания приема
+|
+|
+|
+|
+|
+|
+| -
+|-
+| style="font-weight:bold; text-align:left;" | Сложность
+| ☼
+| ☼☼
+| ☼☼☼
+| ☼☼
+| ☼☼
+| ☼☼☼☼
+| ☼☼☼☼☼
+|}
+<!--
 {| class="wikitable" style="text-align:center;"
 |- style="font-weight:bold; vertical-align:middle;"
@@ Строка 187: / Строка 235: @@
 # [https://nextcloud.ispras.ru/index.php/s/H7WBs28bRwqWsqg/download Прокси-сервера]
-<!--
 {| class="wikitable" style="text-align:center;"
 |- style="font-weight:bold; vertical-align:middle;"
@@ Строка 375: / Строка 423: @@
 == Экзамен ==
+<!--
 * [https://nextcloud.ispras.ru/index.php/s/6jzCt5cANZoAkNp/download Вопросы к экзамену]
 * [https://nextcloud.ispras.ru/index.php/s/sXFijT5tGdkqa2M/download Билеты]
-<!-- * [https://nextcloud.ispras.ru/index.php/s/5ZtrtJmWwqH7jLN Билеты] Это комментарий -->
+* [https://nextcloud.ispras.ru/index.php/s/5ZtrtJmWwqH7jLN Билеты] Это комментарий
-* Проводится в устной форме
 * Включает вопросы из материалов лекций и практических работ
 ** Баллы за практическую работу могут быть пересмотрены, если у экзаменатора возникнут сомнения в том, что студент выполнил работу самостоятельно
@@ Строка 396: / Строка 444: @@
 * Во время устного ответа могут быть заданы дополнительные вопросы по темам из общего списка. При ответе на эти вопросы пользоваться можно только своими знаниями.
+<!--
 ===Даты-2025===
 * МФТИ - 19.12, 11.00 (Диффзачёт)
@@ Строка 401: / Строка 451: @@
 * МГУ - 12.01.2025, 11.00
-<!--
 ===Даты-2024===
 * МФТИ - 20.12.2024, 11.00