YTÜ Elektrik-Elektronik Fakültesi Bilgisayar Mühendisliği Bölümü Yıldız Technical University, Computer Engineering Department DERS FORMU SYLLABUS

Transkript

1 Adı Name Kodu Code DERS FORMU SYLLABUS Bilişim Sistemleri Güvenliği / Security of Computer Systems Yarıyıl Semester Teori Lecture Uygulama Practice Lab. Lab. Kredi Credit ,6,7, AKTS ECTS Ders Course Dili Language Türü Type Koordinatörü Coordinator Amacı Objectives Tanımı Description Çıktıları Outcomes Önkouşul(lar) Pre-requisite(s) Kitabı Tet Book Diğer Kaynak(lar) Other Reference(s) TR EN Temel Bilimler Basic Sciences Temel Meslek Basic Occupational Meslek / Alan Occupational/Branch Kültür Culture Sosyal Social Seminer Seminar Yrd. Doç. Dr. A. Gökhan YAVUZ Zorunlu Compulsive Seçmeli Elective Bilgisayar sistemleri, ağları ve uygulamaları için güvenlik analiz, tasarım ve gerçekleme becerisinin kazandırılması This course aims at making the students to achieve basic security skills and how to use them in the design and implementation of computer systems and networks Bilgisayar sistemleri ve bilgisayar ağları ile bu yapıları kullanan uygulamalar kapsamında güvenlik kavramının ve güvenliği oluşturan unsurların incelenmesi This course focuses on the security issues in computer systems and computer networks Bilgisayar sistemlerinde, ağlarında ve uygulamalarında güvenliğin sağlanabilmesi için gerekli olan temel güvenlik kavramlarının öğrenilmesi, uygulanması ve mevcut yapıları için güvenlik değerlendirmesi ve iyileştirmelerinin yapılabilmesi This course aims at making the students to achieve basic security skills and how to use them in the design and implementation of computer systems and networks Programlama Dilleri Programming Languages Cryptography and Network Security (4th Edition) Principles and Practices, William Stallings Network Security Essentials: Applications and Standards (3rd Edition), William Stallings Network Security: Private Communication in a Public World (2nd Edition), Charlie Kaufman 1. Internet 1/5

2 DEĞERLENDİRME SİSTEMİ VE KREDİ DAĞILIMI EVALUATION CRITERIA AND CREDIT DIVISION Yöntem Method Adedi Quantity Oranı % Ratio Yıliçi Sınavı Midterm Eam(s) 2 40 Kısa Sınav Quiz(s) Değerlendirme Sistemi Ödev Homework(s) 2 20 Evaluation Criteria Proje Project(s) Laboratuvar Laboratory Diğer (Açıklayınız) Other (Specify) Yılsonu Sınavı Final Eam 1 40 Temel Bilimler Basic Sciences 0 Mühendislik Bilimi Kredinin Dağılımı Engineering Sciences 80 Division of Credit Mühendislik Tasarımı (%) Engineering Design 20 Sosyal Bilimler Social Sciences 0 2/5

3 Hafta Week 1 2, 3 4, , 11 HAFTALIK DERS PLANI WEEKLY LECTURE PLAN Konu Topic Güvenliğe giriş ve güvenlik kavramlarının incelenmesi Introduction to security and basic security concepts Güvenliği oluşturan unsurlara genel bakış Tanımlama (Identification) Doğrulama (Authentication) Yetkilendirme (Authorization) Şifreleme (Encryption), Kriptografi (Cryptography) Kayıt Altına Alma (Logging), İnceleme (Auditing) Basic elements of security Identification Authentication Authorization Encryption and Cryptography Logging and Auditing Kriptografi ve güvenlikte kriptografinin yeri Güvenlikte kriptografi algoritmalarının (simetrik, asimetrik, tek yönlü) kullanımı Güvenlikte doğrulama (authentication) mekanizmaları Güvenlikte bütünlük (Integrity) uygulanması Güvenlikte inkar-edilememe (non-repudiation) Cryptography and its use in security Use of symmetric and asymmetric cryptography in network communication Authentication mechanisms in network communication Integrity in network communication Non-repudiation in network communication Ağ güvenliği Haberleşmede Güvenlik Açıkları (tehdit (threat) ve karşı önlemler (counter-measures)) Ağ haberleşmesinde şifreleme mekanizmalarının kullanımı Network security Threads and counter-measures in network communication Use of cryptography in network communication İşletim sistemleri güvenliği Sistem bütünlüğü ve sistem kaynakları güvenliği Uygulama programları güvenliği Security in operating systems System integrity and security Application integrity and security Veri güvenliği Verinin güvenli saklanması Veritabanı güvenliği (SQL güvenliği) Securing the data Secure storage Security in databases Ara sınav Midterm eam. Web-tabanlı güvenlik Internet güvenliği Web sunucularının güvenliği Uygulama sunucularının güvenliği Web servislerinin güvenliği J2EE mimarisi ve güvenlik mekanizmaları 3/5

4 Web security Internet security Security of web servers Security of application servers Security of web services J2EE architecture and its security mechanisms Kimlik yönetiminde (Identity Management) güvenlik Kimlik (Identity) ve doğrulama (authentication) Kimlik yönetimi Reverse proy sunucu mimarisi ve güvenliği Secure identity management Identity and authentication Identity management Reverse proy servers and their security Uygunluk (Compliance) ve Sertifikasyon (Certification) Standartlar ve güvenlik metodolojileri Sertifikasyon mekanizmaları (personel, sistem ve iş akışı) Compliance and Certification Standards and security methodologies Certification mechanisms Güvenlik İncelemeleri (Security Audits) Bilgi güvenliği için inceleme tipleri Yasal unsurlar Tehdit ve tehdidi oluşturan unsurlar Olay yakalama ve müdahalesi Security Audits Threat and elements of threat Emergency response Legal elements Arasınav Midterm eam. 4/5

5 PROGRAM ÇIKTILARINA KATKISI CONTRIBUTION TO PROGRAM OUTCOMES Yok None Kısmi Partial Tam Complete 1 Temel bilimleri Bilgisayar Mühendisliği alanında kullanabilme becerisi Ability to apply basic sciences in the field of computer engineering 2 İstenilen gereksinimleri karşılayacak sistemleri tasarlayabilme becerisi Ability to design systems to meet desired needs 3 Tasarımları, deneysel yöntemler ile destekleyerek uygulayabilme becerisi Ability to implement designs by eperiments 4 Takım çalışması yapabilme becerisi Ability to function as a member of a team 5 6 Analitik düşünce ile mevcut sistemleri inceleme, iyileştirme ve geliştirmeye yönelik algoritmik çözümler üretebilme becerisi Ability to create algorithmic solutions to inspect, improve and enhance eisting systems by means of analytical approaches Mesleki ve etik sorumluluklara sahip olma, yetki alabilme ve gereğini yerine getirebilme becerisi Ability to possess professional and ethical responsibilities, taking charge and fulfiling the requirements 7 Türkçe ve İngilizce etkin sözlü ve yazılı iletişim kurabilme becerisi Ability to communicate effectively in written/spoken Turkish and English 8 9 Küresel ve toplumsal boyutlarda mühendislik alanındaki gelişmeleri takip edebilecek ve üretebilecek eğitime sahip olmak The ability to possess the necessary level of education to pursuit engineering advances and to develop them Yaşam boyu öğrenme gereğini algılamak ve kendi kendine öğrenme becerisini kazanmak Comprehend the necessity of life-long learning and gain the ability of self-learning 10 Değişken koşullara uyum sağlayabilme becerisi Ability to adapt to changing conditions 11 Mühendislik uygulamaları için gerekli teknikleri ve modern mühendislik araçlarını kullanabilme becerisi Ability to use techniques and modern engineering tools necessary for engineering practice Hazırlayan / Prepared By: Yrd. Doç. Dr. A. Gökhan YAVUZ Tarih / Date : İmza / Signature: 5/5