A unidade curricular de Segurança de Redes e Sistemas de Computadores visa a aquisição de conhecimentos fundamentais, competências e aptidões para lidar com diferentes facetas da segurança de redes e sistemas de computadores.

As valências adquiridas são orientadas para a compreensão de conceitos teóricos sobre fundamentos, modelos, métodos, técnicas e aspectos de normalização associados a mecanismos, protocolos e serviços de segurança para sistemas distribuídos, redes TCP/IP e Internet Os conhecimentos teóricos são complementados com práica para projeto, concepção, desenvolvimento e operação de serviços e soluções de segurança.

A disciplina abrange o estudo de fundamentos da criptografia computacional aplicada e sua utilização na concepção e programação de mecanismos e serviços de segurança, passando pela implementação de serviços segurança para sistemas e aplicações WEB, segurança ao nível do Sistema de Operação e de Virtualização e domínio de mecanismos de autenticação, controlo de acesso, confidencialiade, integridade, autenticidade e privacidade e disponibilidade. Os tópicos abarcam o estudo de aspectos de segurança de execução de software a partir de sistemas e tecnologias de computação confiável.

Conhecimentos

• Frameworksde segurança, normalização de serviços de segurança e modelos de segurança para sistemas e redes de computadores
• Métodos, ferramentas e algoritmos criptográficos e sua utilização na concepção de serviços e protocolos de segurança para redes, sistemas de computadores e sistemas de software
• Protocolos e serviços de segurança na pilha TCP/IP e segurança de aplicações na Internet
• Segurança do Sistema de Operação
• Bases de computação confiável e ambientes seguros de execução e segurança de código executável

Aptidões e competências

• Desenho, implementação e ensaio experimental de protocolos e serviços de segurança para redes de computadores e sistemas distribuídos.
• Implementação de propriedades de segurança para sistemas distribuídos e aplicações Internet
• Proteção de recursos ao nível do Sistema de Operação
• Desenho e implementação de soluções de segurança para bases de dados e sistemas de armazenamento remoto de dados críticos ou com suporte a privacidade de dados
• Desenho e implementação de soluções de segurança de software com recurso a bases de computação confiável ao nível de serviçso middleware de sistemas distribuídos, sistema de operação bem como de ambientes de execução segura ao nível de soluções firmware e hardware

• Introdução
• Fundamentos da segurança de sistemas e redes de computadores
• • Fundamentos de criptografia computacional aplicada
  • Canais seguros de comunicação
  • Estabelecimento seguro de chaves criptográficas e serviços para gestão de associações de segurança
  • Proteção de dados e computação confiável
• Serviços e protocolos de segurança
• • Autenticação de utilizadores
  • Modelos, métodos e serviços de controlo de acesso
  • Estudo de protocolos de segurança na pilha TCP/IP

• Segurança de sistemas
• • Serviços de segurança no sistema de operação e suporte de virtualização
  • Sistemas e tecnologias para computação confiável
  • Defesas de perímetro e segurança de centros de dados
  • Confiabiidade e tolerância a intrusões

Bibliografia principal

• W.Stallings, Network Security Essentials - Applications and Services, Pearson, 6/E, 2017
• W. Stallings, L. Brown, Computer Security: Principles and Practice, Pearson 4/E, 2014

Ref. Complementares

• W. Stallings, Cryptography and Network Security - Principles and Practice, Pearson 7/E, 2017
• D. Gollmann,Computer Security, 3rd Ed, Wiley, 2011

Ref. Clássicas

• B. Schneier, Applied Cryptography, 1996, Wiley

Outras Ref.;

• A. Zúquete, Segurança em Redes Informáticas, 5ª Ed., 2018, Ed. FCA
• M. Correia, P. Sousa, Segurança no Softwarem2ª Ed. , 2017 Ed. FCA