IT4260: An ninh mạng

ThS. Bùi Trọng Tùng

Bộ môn Truyền thông và Mạng máy tính, SoICT, HUST

Email: tungbt@soict.hust.edu.vn

Địa chỉ: Phòng 405 - Nhà B1 - Đại học Bách khoa Hà Nội

Học phần học trước: IT3080 - Mạng máy tính

Mục tiêu: Sinh viên có được các kiến thức cơ sở về an ninh mạng, có khả năng phân tích và đánh giá những khả năng tấn công vào mạng và đưa được những giải pháp đảm bảo an ninh mạng và giảm thiểu thiệt hại do tấn công ngoại lai và có khả năng tham khảo các tài liệu chuyên sâu.
Sau khi học xong học phần này, yêu cầu sinh viên có khả năng:

• Hiểu được các phương pháp đảm bảo tính riêng tư, tính xác thực và an ninh giao dịch điện tử và hệ thống.
• Xây dựng được các giải pháp đảm bảo an ninh mạng máy tính và hệ thống

Nội dung vắn tắt học phần: Các phương pháp mã mật; Bảo đảm tính mật bằng các sơ đồ mã hóa đối xứng và mã hóa công khai; Quản trị và phân phối khóa; Các phương pháp Xác thực thông điệp; Chữ ký số; An toàn an ninh trong các dịch vụ và giao thức mạng; Tường lửa và Proxy; Các hệ thống phát hiện xâm nhập; Virus và các lỗ hổng hệ thống.

• Hoàn thành bài tâp lớn
• Bài tập tuần
• Chuyên cần

• Reflections on Trusting Trust, by Thompson
  
• IBM X-Force Threat Intelligence Index 2017
  
• Symatec Internet Security Threat Report 2017
  
• Verizon 2017 Data Breach Investigations Report
  
• Cisco 2017 Annual Security Report
  

• Why Cryptography is Harder than it Looks
  
• Risks of Relying on Cryptography
  
• Security Pitfalls in Cryptography
  
• Why Cryptosystems Fail

• Do strong passwords accomplish anything?
  
• It's no secret: Measuring the security and reliability of authentication via 'secret' questions
  
• Divide and Conquer: Cracking MS-CHAPv2 with a 100% success rate
  

• The Six Dumbest Ways to Secure a Wireless LAN
  
• A Survey of BGP Security Issues and Solutions
  
• A look back at Security Problems in the TCP/IP Protocol Suite
  
• An Illustrated Guide to the Kaminsky DNS Vulnerability
  

• Upgrade Insecure Requests
  
• HTTP Public Key Pinning: You’re doing it wrong!
  
• ForceHTTPS: protecting high-security web sites from network attacks, by A. Barth and C. Jackson
  
• The case for short-lived certificates. by Topalovic et al
  

• Secure Session Management With Cookies for Web Applications. Chris Palmer
  
• Origin Cookies: Session Integrity for Web Applications. by Bortz et al.
  

• SQL Injection attacks, Chris Anley
  
• SQL Injection Attacks by Example
  
• Cross site scripting explained, Amit Klein
  
• Robust Defenses for Cross-Site Request Forgery. Adam Barth, Collin Jackson, and John C. Mitchell
  

• Building Internet Firewalls
• Cisco Firewall Best Practices Guide

Danh sách bài tập lớn cho lớp LTU15 học kỳ 20191: Download.

Các mốc thời gian

• Thời gian đăng ký: 06-19/09/2018
• Nộp danh sách tài liệu tham khảo qua email anm.it4260@gmail.com: 26/09/2019
• Nộp phân công công việc trong nhóm qua email anm.it4260@gmail.com: 03/10/2019
• Nộp báo cáo qua email anm.it4260@gmail.com: 22/12/2019

Quy định chung

• Chia nhóm: 4 SV/1 nhóm. Mỗi đề tài chỉ có 1 nhóm được đăng ký.
• Thứ tự đề tài là thứ tự khi bảo vệ
• Nộp báo cáo sau thời hạn từ 0-24 giờ trừ 15%, từ 24-48 giờ trừ 30%, từ 48-72 giờ trừ 50%, trên 72 giờ trừ 100%.
• Đóng gói vào file nén: Báo cáo (.doc), Tài liệu tham khảo (.pdf, .html,...)
• Số trang: nội dung chính từ 20-25 trang
• Chỉ được sử dụng các dạng tài liệu tham khảo sau:
  • Sách, bài báo, bài viết bằng tiếng Anh
  • Sách, giáo trình tiếng Việt có nguồn gốc rõ ràng (từ trường Đại học hoặc các nhà xuất bản)
• Nếu sử dụng tài liệu tham khảo và sách, giáo trình, phải ghi rõ số thứ tự chương hoặc đề mục
• Tổng số trang của tài liệu tham khảo không được vượt quá 150 trang
• Không sao chép toàn văn từ các nguồn tài liệu
• Báo cáo không được sao chép từ tài liệu tham khảo là báo cáo đồ án, luận văn, báo cáo bài tập lớn hoặc các dạng tương tự.
• Không được sử dụng các công cụ dịch tự động như Google Translate để chuyển ngữ tài liệu tiếng Anh sang tiếng Việt trong báo cáo.
• Ghi rõ phân công công việc trong nhóm
• Trình bày
  • Đánh đề mục, số trang
  • Phải có mục lục, danh mục tài liệu tham khảo
  • Font: Times New Roman 13pt, dãn dòng 1.15, canh lề Justify
  • Margin: trái 3.5 cm, phải 2.5 cm, trên 2.5 cm, dưới 2.5 cm

• Điểm lẻ >=0.2 : làm tròn thành 0.5
• Điểm lẻ >=0.7 : làm tròn thành 1.0