Spezialisierung Fortgeschrittener System-Sicherheitsentwurf

In diesem MOOC lernen Sie die Geschichte der DDoS-Angriffe kennen, analysieren die neue Mirai IoT Malware und führen eine Quellcodeanalyse durch. Sie erhalten einen kurzen Überblick über DDoS-Abwehrtechniken. Sie lernen ein autonomes Anti-DDoS-Netzwerk namens A2D2 für kleine/mittelgroße Unternehmen kennen, um DDoS-Angriffe abzuwehren. A2D2 verwendet Linux Firewall Rate Limiting und Class Based Queueing sowie Subnet Flood Detection, um verschiedene Arten von DDoS-Verkehr zu bewältigen. Sie lernen das neue Paradigma der Intrusionstoleranz mit proxy-basiertem Multipath-Routing zur DDoS-Abwehr kennen. Durch die Entwicklung und den Einsatz eines solchen neuen Sicherheitsmechanismus können Sie gleichzeitig die Leistung und die Zuverlässigkeit des Systems verbessern und es muss nicht nur ein Overhead sein. Am Ende dieses Kurses sollten Sie in der Lage sein, neue DDoS-Malware zu analysieren, forensische Beweise zu sammeln, Firewall-Funktionen einzusetzen, um die Auswirkungen von DDoS auf Ihr System zu reduzieren und Strategien für den Umgang mit zukünftigen DDoS-Angriffen zu entwickeln.

Als Voraussetzung empfehlen wir den Kurs Design and Analyze Secure Networked Systems, um die grundlegenden Sicherheitskonzepte und -prinzipien zu erlernen, und den Kurs Secure Networked System with Firewall and IDS, um die grundlegenden Firewall- und IDS-Systeme zu erlernen.

In diesem MOOC werden wir das Grundkonzept von TOR kennenlernen und sehen, wie TOR die Sicherheit und die Privatsphäre der Nutzer schützt und sich gegen Zensur wehrt. Wir werden untersuchen, wie TOR die Anonymität verwirklicht und seinen Dienst nutzt, indem wir die Tor-Browser-Software herunterladen und verwenden. Ein kürzlich erfolgter Angriff auf die Anwendungsflusskontrolle von TOR, der sogenannte Sniper-Angriff, wird analysiert. Wir stellen den versteckten Dienst von TOR vor und zeigen, wie er denonymisiert werden kann. Wir lernen, wie man einen versteckten Server einrichtet, um einen Webservice auf einer AWS-Instanz bereitzustellen. Wir lernen auch die besten Praktiken und die Betriebssicherheit bei der Bereitstellung der versteckten Dienste kennen. Wir lernen, wie man den versteckten Server mit Hilfe des Tor-Schaltkreises verwaltet und den Webserver so konfiguriert, dass er keine Informationen über die Softwareversion preisgibt. Wir zeigen auch, wie er verteidigt werden kann. Um die Leistung von TOR zu verbessern, besprechen wir das cloudbasierte TOR und seine Implementierung.

Am Ende dieses Kurses sollten Sie in der Lage sein, den TOR-Browser zu nutzen, um Ihre Privatsphäre zu schützen, einen versteckten Dienst auf der aktuellen Schnittstelle einzurichten, der Ihre Server schützt und sie anonym macht, Sie werden Eintrittswächter klug wählen, da Ihr Gegner versuchen wird, sie mit DDoS-Verkehr anzugreifen und Sie zu zwingen, ihr Relais als Eingangs- und Ausgangsrouter zu wählen. Außerdem lernen wir die grundlegenden Komponenten von Zensur- und Zensurabwehrsystemen kennen und erfahren, wie diese Systeme arbeiten und wie sie angegriffen werden.

In diesem MOOC lernen wir RBAC und ABAC Zugriffskontrolle, um die Festlegung und Verwaltung von Zugriffsrichtlinien zu erleichtern. Wir lernen Beispiele dafür kennen, wie RBAC von modernen Systemen wie Docker und AWS IAM unterstützt wird. Wir lernen XACML 3.0 und eine ABAC-Implementierung zur Steuerung des sicheren Zugriffs auf Webdokumente und Netzwerkressourcen mit Attributzertifikaten und XACML-Architekturkomponenten kennen. Wir zeigen, wie Sie die Datensicherheit mit GeoEncryption, Secure Enhanced Geolocking und R2D2-Konzepten, die Daten über den richtigen Weg an den richtigen Ort bringen, erhöhen können. Wir zeigen, wie Google Map und Web Crytpo API für verschlüsselte Dokumente im Webbrowser integriert werden können, ohne dass Apps heruntergeladen werden müssen, und wie sie mit einem Geolocking-Bereich verknüpft werden können, um unbefugte und unsachgemäße Zugriffe zu verhindern.