Cnam - Formation - Sécurité et réseaux
Transcription
Cnam - Formation - Sécurité et réseaux
Formation Sécurité et réseaux PRÉSENTATION Public et conditions d'accès Ce cours s'appuie sur des connaissances de base en programmation, en systèmes informatiques et en réseaux. Pour s'inscrire les élèves doivent posséder un niveau de connaissances correspondant à la réussite des deux premières années de licence L1 et L2 ou du DPCT Cnam. Objectifs pédagogiques Ce cours présente les principaux aspects de la sécuritédes réseaux. Il présente les problèmes généraux de sécurité (confidentialité, intégrité, authentification, protection, non répudiation). et les solutions types connues pour ces problèmes. Il présente la mise en oeuvre de ces solutions dans l'architecture Internet. Mots-clés Cryptographie Protocoles sécurisés Sûreté de fonctionnement PROGRAMME Contenu 1) Introduction : - Positionnement des problèmes de sécurité - Risques et menaces, contexte normatif, méthodologies d'analyse de sécurité (Marion, Melisa, Mehari). - Les différents problèmes à résoudre. - Situation des protocoles de sécurité dans l'architecture Internet. - Contexte légal et aspects juridiques. 2) Protection de l'accès aux données et protection des interfaces dans les systèmes - Gestion des droits dans les systèmes : politiques discrétionnaires et obligatoires. - Architectures de machines à anneaux et à capacités. - Exemple de la protection dans les systèmes de fichiers, dans les répertoires de pages Web. . 3) Protection dans les réseaux - Mécanismes de filtrages des messages, murs pare-feux (firewalls). 4) Cryptographie - Introduction aux problèmes de cryptographie - Cryptographie à clés secrètes : concepts généraux, exemple des chiffres DES, IDEA, RC4, AES. - Cryptographie à clé publique : concepts généraux, exemple du RSA. - Fonctions de hachage sécuritaire : exemples MD5, SHA. 5) Protocoles de sécurité dans les réseaux - Protocoles de confidentialité : mise en oeuvre des méthodes de chiffrement par blocs, par flots - Protocoles d'intégrité et d'authentification des messages : MAC et signatures - Protocoles d'authentification des usagers : protocoles à mots de passe (Radius), protocoles à clés publiques. - Mécanismes de protection contre les virus. 6) Mise en oeuvre des protocoles de sécurité Page 1 - Infrastructures à clés publiques (PKI) - Sécurité de la couche liaison (L2TP, protection des réseaux WIFI) - Sécurité au niveau réseau : IPSEC - Sécurité au niveau transport : SSL, TLS. - Sécurisation du DNS : normes DNSSEC - Sécurité du courrier électronique : SMIME, mécanismes anti spam. - Sécurité des applications Web : sécurisation http, sécurisation des services Web. - Introduction aux techniques de détection d'intrusion (IDS). Bibliographie Bruce Schneier : 'Cryptographie appliquée' , Thomson Publishing, Paris 1995 Bruno Martin : 'Codage, cryptologie et applications', Presses polytechniques et universitaires romandes 2004 Niels Ferguson , Bruce Schneier : 'Cryptographie en pratique', Wiley 2003, Vuibert 2004 Stéphane Natkin : 'Les protocoles de sécurité de l'Internet', Dunod, 2002 PARCOURS Cette UE apparaît dans les diplômes et certificats suivants Chargement du résultat... Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code Type Intitulé Equipe pédagogique Région Code INFORMATIONS PRATIQUES Contact Chaire de réseaux Case 2D4P40, Accés 39- 3, 55 Rue de Turbigo Page 2 75003 Paris Tel :01 40 27 26 17 Safia Sider Voir les sites deptinfo.cnam.fr/new/infos.php?ue=RSX112 Voir les dates et horaires, les lieux d'enseignement et les modes d'inscription sur les sites internet des centres régionaux qui proposent cette formation Stage entreprises Languedoc-Roussillon Nord - Pas de Calais UE Alsace Alsace 2016-2017 1er semestre : Présentiel Année 2017 / 2018 : Présentiel Aquitaine Dax 2016-2017 1er semestre : Formation hybride Périgueux 2016-2017 1er semestre : Formation hybride Pau 2016-2017 1er semestre : Formation hybride Mont de Marsan 2016-2017 1er semestre : Formation hybride Bordeaux 2016-2017 1er semestre : Formation hybride Anglet 2016-2017 1er semestre : Formation hybride Agen 2016-2017 1er semestre : Formation hybride Basse-Normandie Basse-Normandie 2016-2017 2nd semestre : Formation hybride Bretagne Bretagne 2016-2017 1er semestre : Formation hybride 2017-2018 1er semestre : Formation hybride 2018-2019 1er semestre : Formation hybride Centre Cnam de Paris Centre Cnam de Paris 2016-2017 2nd semestre : Présentiel Haute-Normandie Haute-Normandie 2016-2017 1er semestre : Présentiel Année 2017 / 2018 : Présentiel Ile de France Ile de France 2016-2017 2nd semestre : Formation hybride Créteil 2016-2017 2nd semestre : Présentiel Saint-Denis 2016-2017 2nd semestre : Présentiel Versailles 2016-2017 2nd semestre : Présentiel La Réunion Le Port Page 3 2016-2017 1er semestre : Formation hybride 2017-2018 1er semestre : Formation hybride 2018-2019 1er semestre : Formation hybride Languedoc-Roussillon Languedoc-Roussillon 2016-2017 2nd semestre : Présentiel Midi-Pyrénées Toulouse 2016-2017 2nd semestre : Présentiel Nord - Pas de Calais Nord - Pas de Calais 2016-2017 2nd semestre : Formation hybride Année 2017 / 2018 : Présentiel Pays de la Loire Pays de la Loire 2016-2017 1er semestre : Présentiel 2017-2018 1er semestre : Présentiel 2018-2019 1er semestre : Présentiel Provence -Alpes- Côte d'Azur Aix en provence 2016-2017 1er semestre : Présentiel Rhône-Alpes Rhône-Alpes 2016-2017 2nd semestre : Présentiel Code UE : RSX112 Cours 6 crédits Responsable national M. Jean-Pierre ARNAUD Responsable opérationnel M. Nicolas PIOCH Page 4