Sicurezza delle reti

Il corso fornisce competenze sulle più comuni tecniche per la sicurezza delle reti. Si introduce innanzitutto il concetto di autenticazione e si descrivono le comuni tecniche per l’autenticazione dei dati, come il Message Authentication Code (MAC). Si passa quindi a descrivere le tecniche più comuni per l’autenticazione degli utenti, come quelle basate su password mnemoniche. Si spiega come evitare il riutilizzo della medesima password facendo affidamento su password usa e getta, possibilmente dipendenti dal tempo. Si descrive infine la famiglia di protocolli EAP (Extensible Authentication Protocol) che rappresentano lo stato dell’arte nelle tecniche di autenticazione degli utenti. Il corso passa quindi a descrivere le più comuni tecniche per la distribuzione di chiavi crittografiche nelle reti. Si considera dapprima il caso di crittografia simmetrica, illustrando la soluzione per distribuzione di chiavi basata su Key Distribution Center (KDC), dopodiché si passa alla distribuzione di chiavi per cifrari asimmetrici. Ci si sofferma sulla soluzione basata sull’uso di certificati di chiavi pubbliche X.509, che permette di realizzare una Public Key Infrastructure (PKI). Si illustrano i concetti di catena di certificati e di certificato “root”. Nella parte finale del corso si descrivono i più comuni protocolli per la sicurezza delle reti, con riferimento a tutti i livelli della pila protocollare ISO/OSI. Si illustra il concetto di cifratura end-to-end e si passa a descrivere il noto protocollo SSL/TLS. Dai livelli più alti della pila protocollare si scende poi al livello rete per illustrare il protocollo IPsec e la sua applicazione più comune, nota come VPN. Per la sicurezza al livello dati della pila protocollare si descrive invece il protocollo IEEE 802.1x. Si scende infine al livello fisico, focalizzandosi sulle reti wireless, che sono intrinsecamente meno sicure di quelle cablate, per descrivere il protocollo WPA per la loro sicurezza.