Курс посвящен опасностям, которые
возникают при работе Web сайтов, и способам
уменьшения этих рисков.
Предназначен для пользователей Интернета,
администраторов, разработчиков коммерческих Web
сайтов, контент-провайдеров.
Курс охватывает криптографию, SSL, структуру
открытых ключей (Public Key Infrastructure),
цифровые подписи, цифровые сертификаты, угрозы
конфиденциальности (cookie-файлы, логфайлы, блоги,
Web ошибки), внешние программы, составленные со
злонамеренными целями, Web-публикации
(интеллектуальная собственность, P3P, цифровые
платежи, цифровые подписи со стороны клиента,
подпись кода, PICS- Platform for Internet Content
Selection).
Общий объем курса - ~50 часов |
Часть I: Web Технология
Занятие 1. Обзор Интернет-безопасности
Занятие 2. Архитектура Всемирной Паутины
Занятие 3. Основы криптографии
Занятие 4. Криптография и Интернет
Занятие 5. SSL и TLS
Занятие 6. Цифровая идентификация I: Пароли,
биометрия, цифровая подпись
Занятие 7. Цифровая идентификация II: цифровые
сертификаты, CAs, PKI
Часть II: Секретность и безопасность для
пользователей
Занятие 8. Война в Интернете
Занятие 9. Техника защиты секретности
Занятие 10. Технологии защиты секретности
Занятие 11. Резервирование и охрана
Занятие 12. Мобильные коды I: Plug-Ins, ActiveX,
Visual Basic
Занятие 13. Мобильные коды II: Java, JavaScript,
Flash, Shockwave
Часть III: Безопасность Web сервера
Занятие 14. Физическая безопасность серверов
Занятие 15. Хостовая безопасность серверов
Занятие 16. Безопасность Web приложений
Занятие 17. Использование SSL Server сертификатов
Занятие 18. Безопасность Вашей Web службы
Занятие 19. Компьютерные преступления
Часть IV: Безопасность поставщиков контента
Занятие 20. Контроль доступа к содержимому Вашего
сайта
Занятие 21. Цифровые подписи со стороны Клиента
Занятие 22. Подпись кода и аутентичный код Микрософт
Занятие 23. Порнография, фильтрующие программы и
цензура
Занятие 24. Политика безопасности, законодательство
и P3P (проект привилегированной безопасности)
Занятие 25. Цифровые платежи
Занятие 26. Интеллектуальная собственность и
содержание, дающее основание для предъявления иска
|