Информационная безопасность и компьютерные сети: различия между версиями

Материал из Insecon
Перейти к навигации Перейти к поиску
 
(не показана 41 промежуточная версия 3 участников)
Строка 1: Строка 1:
== Общая информация ==
== Общая информация ==
* '''Оповещения''' поступают в telegram-канал '''insecon-2022''', доступ по [https://t.me/+DvMlOncFH_E2MDhi ссылке]
* '''Оповещения''' поступают в telegram-канал '''insecon-2023''', доступ по [https://t.me/+VBZVygcjF0U5Njhi ссылке]
* '''Занятия''' проходят по '''средам''' в '''10:00''' (две пары) по адресу '''улица Станиславского, дом 29, строение 2'''
* '''Занятия''' проходят по '''средам''' в '''10:00''' (две пары) по адресу '''город Москва, улица Александра Солженицына, 29/18'''
<!-- * '''ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!''' В понедельник 10.10.2022 занятий не будет! --!>
<!-- * '''ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!''' В понедельник 10.10.2022 занятий не будет! -->
<div align="center">
<div align="center">
{{#multimaps: 55.746264, 37.665524
{{#multimaps: 55.745590, 37.665713
| service = yandex
| service = yandex
| height = 300px
| height = 300px
Строка 11: Строка 11:
</div>
</div>


* Курс состоит из лекций и практических занятий. Практическое занятие предполагает выполнение домашнего задания. Время на выполнение каждого практического задания ограничено. Решение практических заданий следует присылать на почту '''insecon@ispras.ru'''.
* Курс состоит из лекций и практических занятий.  
* Материалы лекций и практических занятий будут выкладываться по мере прохождения в соответствующих разделах.
* Практическое занятие предполагает выполнение домашнего задания.  
* '''Время на выполнение каждого практического задания ограничено (!!!) и начинает течь в момент выдачи задания.'''
* Решение практических заданий следует присылать на почту '''insecon@ispras.ru''' с правильной темой (правила нейминга будут озвучены в процессе описания практикума)
* Материалы лекций и практических занятий будут выкладываться сюда по мере прохождения в соответствующих разделах.


== Материалы лекций ==
== Материалы лекций ==
# [https://nextcloud.ispras.ru/index.php/s/AjaNyZis2bP2DSk/download Безопасность Web]
# Базовые криптографические средства и примитивы
#*[https://nextcloud.ispras.ru/index.php/s/qxXgYcHroqmp6DL/download часть 1]
#* [https://nextcloud.ispras.ru/index.php/s/xPJzGiyrsgpxn3D/download FULL]
# [https://nextcloud.ispras.ru/index.php/s/63Crjwao7P8dBes/download Практическое применение криптографии]
# [https://nextcloud.ispras.ru/index.php/s/ybkJNbtTnQmNyGk/download NAT]
# [https://nextcloud.ispras.ru/index.php/s/ZgszngGkP3nc6tp/download Эволюция в защите сетей и не только]
#* [https://rerand0m.notion.site/18-10-2021-18-10-2023-478e4d806ab74b678adf11b3ac20fb5c Конспект лекции]
# [https://nextcloud.ispras.ru/index.php/s/k3YZNKt9WGBDroF/download Беспроводные сети - аспекты безопасности]
# [https://nextcloud.ispras.ru/index.php/s/dH2e5tWQHxnz2bD/download Анонимность в сети]
# [https://nextcloud.ispras.ru/index.php/s/p9nX7bR9HxrQsQL/download Сети доставки содержимого. CDN]
# [https://nextcloud.ispras.ru/index.php/s/yp59JRZkQtZw9wf/download Одноранговые сети]
# [https://nextcloud.ispras.ru/index.php/s/XdkgnbXHbcMdYq5/download Передача потоковых данных]
# [https://nextcloud.ispras.ru/index.php/s/wWQyT6Hqr6z9xmd/download DDoS-атаки]
<!--
# [https://nextcloud.ispras.ru/index.php/s/aWkaDgrWqn9ktBi/download Безопасность Web]
# [https://nextcloud.ispras.ru/index.php/s/aWkaDgrWqn9ktBi/download Безопасность Web]
# [https://nextcloud.ispras.ru/index.php/s/tikNNntSjsBrts6/download Базовые криптографические средства и примитивы]
# [https://nextcloud.ispras.ru/index.php/s/tikNNntSjsBrts6/download Базовые криптографические средства и примитивы]
Строка 27: Строка 45:
# [https://nextcloud.ispras.ru/index.php/s/CCENcAmBEiH7zTP/download Передача потоковых данных]
# [https://nextcloud.ispras.ru/index.php/s/CCENcAmBEiH7zTP/download Передача потоковых данных]
# [https://nextcloud.ispras.ru/index.php/s/76wQ4k682mRJ4Bk/download DDoS-атаки]
# [https://nextcloud.ispras.ru/index.php/s/76wQ4k682mRJ4Bk/download DDoS-атаки]
 
Это комментарий -->
<!--
<!--
# [https://getbox.ispras.ru/index.php/s/C9qh6BJrvBjQ6z3/download Безопасность Web]
# [https://getbox.ispras.ru/index.php/s/C9qh6BJrvBjQ6z3/download Безопасность Web]
Строка 56: Строка 74:


== Практические занятия ==
== Практические занятия ==
 
{| class="wikitable" style="text-align:center;"
{| class="wikitable" style="text-align:center;"
|- style="font-weight:bold; vertical-align:middle;"
|- style="font-weight:bold; vertical-align:middle;"
Строка 78: Строка 96:
|-
|-
| style="font-weight:bold; text-align:left;" | Дата выдачи
| style="font-weight:bold; text-align:left;" | Дата выдачи
| 19.09.2022
| 04.10.2023
| 19.09.2022
| 04.10.2023
| 19.09.2022
| 11.10.2023
| 17.10.2022
| 01.11.2023
| 14.11.2022
| 15.11.2023
| 14.11.2022
| 15.11.2023
| -
| -
|-
|-
| style="font-weight:bold; text-align:left;" | Дата окончания приема
| style="font-weight:bold; text-align:left;" | Дата окончания приема
| 03.10.2022<br />23:59
| 18.10.2023<br />23:59
| 10.10.2022<br />23:59<br />
| 25.10.2023<br />23:59
| <s>17.10.2022</s><br />24.10.2022<br />23:59<br />
| <s>01.11.2023</s><br />03.11.2023<br />23:59
| 14.11.2022<br />23:59<br />
| 15.11.2023<br />23:59
| 28.11.2022<br />23:59<br />
| 06.12.2023<br />23:59
| 05.12.2022<br />23:59<br />
| 13.12.2023<br />23:59
| -
| -
|-
|-
Строка 99: Строка 117:
| ☼☼
| ☼☼
| ☼☼☼
| ☼☼☼
| ☼☼☼
|
| ☼☼
| ☼☼
| ☼☼☼☼
| ☼☼☼☼
| -
| -
|}
|}
* - предварительная дата
* [https://nextcloud.ispras.ru/index.php/s/H8Ma99jWWAPNfxt/download Практика 1 - Сертификаты]
* [https://nextcloud.ispras.ru/index.php/s/ZwG2GtEizabdRLk/download Практика 2 - DVWA]
* [https://nextcloud.ispras.ru/index.php/s/8aN4BmCjRWyYy3m/download Практика 3 - Прокси-сервера]
** [[Краткая инструкция по сборке Squid]]


<!--
* [https://nextcloud.ispras.ru/index.php/s/5KHqHWi6K6c9AJt/download Практика 1 - Сертификаты]
* [https://nextcloud.ispras.ru/index.php/s/5KHqHWi6K6c9AJt/download Практика 1 - Сертификаты]
* [https://nextcloud.ispras.ru/index.php/s/nH8Tgtzi4YBTi5J/download Практика 2 - Сканирование сети]
* [https://nextcloud.ispras.ru/index.php/s/nH8Tgtzi4YBTi5J/download Практика 2 - Сканирование сети]
Строка 110: Строка 135:
** [[Краткая инструкция по сборке Squid]]
** [[Краткая инструкция по сборке Squid]]
* [https://docs.google.com/spreadsheets/d/1zyo9sxf_T15m0cIy0lBKfCgCUM3EZwO8/edit?usp=sharing&ouid=107861215435762276270&rtpof=true&sd=true Текущие результаты]
* [https://docs.google.com/spreadsheets/d/1zyo9sxf_T15m0cIy0lBKfCgCUM3EZwO8/edit?usp=sharing&ouid=107861215435762276270&rtpof=true&sd=true Текущие результаты]
Это комментарий -->
<!--
<!--
* [https://getbox.ispras.ru/index.php/s/71KOBLDcqb4SEy1/download Практика 1 - Сканирование сети]
* [https://getbox.ispras.ru/index.php/s/71KOBLDcqb4SEy1/download Практика 1 - Сканирование сети]
Строка 129: Строка 155:
#* Принимается до '''22 декабря 23:59 (P3.2)'''
#* Принимается до '''22 декабря 23:59 (P3.2)'''
#* [[Краткая инструкция по сборке Squid]]
#* [[Краткая инструкция по сборке Squid]]
Это комментарий -->


[https://docs.google.com/spreadsheets/d/1nUtgiW33iYnBZxeWtL0DX7Vkcl-Cd9iE/edit?usp=sharing&ouid=115029429568188726694&rtpof=true&sd=true Текущие результаты]
[https://docs.google.com/spreadsheets/d/1BHG7CloyB0E_6jrmTxGwI1Y346uBd0i-/edit?usp=sharing&ouid=107861215435762276270&rtpof=true&sd=true Текущие результаты]
-->


== Доклады ==
== Доклады ==
 
<!--
В первую очередь мы хотим услышать доклады по тематике вашей работы/проектов, то есть о том, в чем вы имеете непосредственный опыт.
В первую очередь мы хотим услышать доклады по тематике вашей работы/проектов, то есть о том, в чем вы имеете непосредственный опыт.
Также вы можете сделать доклад на свободную тему (с вопросиком).
Также вы можете сделать доклад на свободную тему (с вопросиком).
Строка 188: Строка 214:
| Озерова Татьяна
| Озерова Татьяна
|}
|}
 
Это комментарий -->
Доклад должен занимать 20 минут + вопросы. За доклад будет начисляться +1 балл к экзамену. Не надо брать тему на определенную дату и не делать доклад.
{| class="wikitable"
|- style="font-weight:bold;"
! Дата<br />
! Темы доклада<br />
! Докладчик<br />
|-
| 20.09.23
| <s>Интернет, уровни протоколов и HTTP</s>
|
|-
| 27.09.23
| <s>Адресация в Интернете: протоколы IPv4 и IPv6</s>
|
|-
| 11.10.23
| Надёжная доставка данных. Протокол TCP.
|
|-
| 01.11.23
| Маршрутизация и коммутация. Протоколы Ethernet и ICMP.
|
|-
| 08.11.23
| Служба доменных имён и протокол DNS
|
|-
| 29.11.23
| Сетевые сокеты и протокол UDP
|
|}
*Доклад должен занимать 20 минут + вопросы.  
*За доклад будет начисляться +1 балл к экзамену.  
*Не надо брать тему на определенную дату и не делать доклад.


== Экзамен ==
== Экзамен ==
* [https://nextcloud.ispras.ru/index.php/s/5ZtrtJmWwqH7jLN Билеты]
<!-- * [https://nextcloud.ispras.ru/index.php/s/5ZtrtJmWwqH7jLN Билеты] Это комментарий -->
* Проводится в устной форме
* Проводится в устной форме
* Включает вопросы из материалов лекций и практических работ
* Включает вопросы из материалов лекций и практических работ
** Баллы за практическую работу могут быть пересмотрены, если у экзаменатора возникнут сомнения в том, что студент выполнил работу самостоятельно
** Баллы за практическую работу могут быть пересмотрены, если у экзаменатора возникнут сомнения в том, что студент выполнил работу самостоятельно
* [https://nextcloud.ispras.ru/index.php/s/LK4inYNMNjQP2tn/download Вопросы к экзамену]
* [https://nextcloud.ispras.ru/index.php/s/AWH9omzNB3BHZFK/download Билеты к экзамену]
<!--
===Даты-2022===
===Даты-2022===
* ВШЭ - 26.12.2022, 11.00
* ВШЭ - 26.12.2022, 11.00
* МГУ - 10.01.2023, 11.00
* МГУ - 10.01.2023, 11.00
* МФТИ - 16.01.2023, 12.00
* МФТИ - 16.01.2023, 12.00
<!--
* [https://getbox.ispras.ru/index.php/s/zWhiyzWXw8mXHgy/download Вопросы к экзамену]
* [https://getbox.ispras.ru/index.php/s/zWhiyzWXw8mXHgy/download Вопросы к экзамену]
* [https://getbox.ispras.ru/index.php/s/ExgMD8xm2h4pS8k/download Билеты к экзамену]
* [https://getbox.ispras.ru/index.php/s/ExgMD8xm2h4pS8k/download Билеты к экзамену]
Строка 214: Строка 273:


-->
-->
===Даты-2023===
* ВШЭ - 27.12.2023, 11.00
* МГУ - 12.01.2024, 11.00
* МФТИ - 22.12.2023, 11.00
====Место проведения====
* '''ул. Станиславского, 29, стр. 2, ауд. 3'''


=== Offline ===
=== Offline ===

Текущая версия от 07:55, 27 декабря 2023

Общая информация

  • Оповещения поступают в telegram-канал insecon-2023, доступ по ссылке
  • Занятия проходят по средам в 10:00 (две пары) по адресу город Москва, улица Александра Солженицына, 29/18

Идёт загрузка карты…

  • Курс состоит из лекций и практических занятий.
  • Практическое занятие предполагает выполнение домашнего задания.
  • Время на выполнение каждого практического задания ограничено (!!!) и начинает течь в момент выдачи задания.
  • Решение практических заданий следует присылать на почту insecon@ispras.ru с правильной темой (правила нейминга будут озвучены в процессе описания практикума)
  • Материалы лекций и практических занятий будут выкладываться сюда по мере прохождения в соответствующих разделах.

Материалы лекций

  1. Безопасность Web
  2. Базовые криптографические средства и примитивы
  3. Практическое применение криптографии
  4. NAT
  5. Эволюция в защите сетей и не только
  6. Беспроводные сети - аспекты безопасности
  7. Анонимность в сети
  8. Сети доставки содержимого. CDN
  9. Одноранговые сети
  10. Передача потоковых данных
  11. DDoS-атаки

Практические занятия

P1.1 P1.2 P1.3 P2 P3.1 P3.2 Бонус
Максимальный балл 1 1 2 2 1 2 1
Дата выдачи 04.10.2023 04.10.2023 11.10.2023 01.11.2023 15.11.2023 15.11.2023 -
Дата окончания приема 18.10.2023
23:59
25.10.2023
23:59
01.11.2023
03.11.2023
23:59
15.11.2023
23:59
06.12.2023
23:59
13.12.2023
23:59
-
Сложность ☼☼ ☼☼☼ ☼☼ ☼☼☼☼ -
* - предварительная дата


Текущие результаты

Доклады

Дата
Темы доклада
Докладчик
20.09.23 Интернет, уровни протоколов и HTTP
27.09.23 Адресация в Интернете: протоколы IPv4 и IPv6
11.10.23 Надёжная доставка данных. Протокол TCP.
01.11.23 Маршрутизация и коммутация. Протоколы Ethernet и ICMP.
08.11.23 Служба доменных имён и протокол DNS
29.11.23 Сетевые сокеты и протокол UDP
  • Доклад должен занимать 20 минут + вопросы.
  • За доклад будет начисляться +1 балл к экзамену.
  • Не надо брать тему на определенную дату и не делать доклад.

Экзамен

  • Проводится в устной форме
  • Включает вопросы из материалов лекций и практических работ
    • Баллы за практическую работу могут быть пересмотрены, если у экзаменатора возникнут сомнения в том, что студент выполнил работу самостоятельно
  • Вопросы к экзамену
  • Билеты к экзамену

Даты-2023

  • ВШЭ - 27.12.2023, 11.00
  • МГУ - 12.01.2024, 11.00
  • МФТИ - 22.12.2023, 11.00

Место проведения

  • ул. Станиславского, 29, стр. 2, ауд. 3

Offline

  • Каждому студенту, допущенному до экзамена, выдается билет, содержащий 2 вопроса из общего списка вопросов к экзамену (будет опубликован в конце семестра).
  • Время на подготовку – 1 час. Желающие могут начать отвечать раньше. Позже – нет.
  • При подготовке к ответу на вопросы билета можно пользоваться чем угодно.
  • Во время устного ответа могут быть заданы дополнительные вопросы по темам из общего списка. При ответе на эти вопросы пользоваться можно только своими знаниями.

Online

  • За день до проведения экзамена каждому студенту, допущенному до экзамена, выдается билет, выбранный случайным образом
    • Номер билета появится в столбце Билет в таблице с текущими результатами
    • Объявление о выдаче билетов будет дано в канале
    • При подготовке к ответу на вопросы билета можно пользоваться чем угодно.
  • После получения билета студент должен записаться в табличку для определения очереди сдачи экзамена.
    • Здесь появится ссылка на гугл-таблицу, вот так примерно она выглядит
    • Надеемся на Вашу организованность – в случае ее отсутствия прием экзамена будет осуществляться в случайном порядке.
  • В день экзамена преподаватели будут выбирать имена из сформированного списка по порядку и выкладывать ФИО и ссылку на zoom-конференцию в телеграм-канале курса.
    • Студента будут ждать в конференции 2 минуты: если он не сможет подключиться – будет вызван следующий.
    • После ответа вызов предыдущего студента повторяется.
    • Если за 3 вызова студент не подключился - это считается неявкой на экзамен.
  • В ходе сдачи будут заданы вопросы и по темам курса, не входящим в билет. При ответе на эти вопросы пользоваться можно только своими знаниями.
  • Наличие видео-потока от студента обязательно. При отсутствии веб-камеры используйте камеру смартфона.