Responsabile: Bernardo Palazzi

Regole del Progetto

Il progetto deve essere svolto all’interno del periodo didattico del corso e la valutazione del progetto contribuisce per un terzo al voto d’esame finale del corso di "Sicurezza dei sistemi informatici e delle reti".
Per il progetto gli studenti formano un gruppo composto da 2-3-4 elementi, in caso di problemi nella formazione di un gruppo si prega di contattare il docente.
Ogni gruppo indica in ordine decresente di preferenza dei quattro macroargomenti proposti, opzionalmente, può essere aggiunto un argomento proposto dal gruppo, sempre inerente la sicurezza informatica, la cui idoneità verrà valutata dal docente.
Il referente del gruppo dovrà inviare un’email a palazzi@dia.uniroma3.it contenente

L’assegnazione avverrà seguendo l’ordine di arrivo dell'email del gruppo con un approccio first-come, first-served ma si valuteranno anche le abilità e le motivazioni del gruppo.

Ogni gruppo avrà a disposizione tre incontri con il docente per discutere del progetto:

• il primo di tali incontri è dedicato alla definizione delle finalità del progetto per ogni gruppo e viene fissato dal docente secondo un calendario pubblicato sul sito del corso;
• il secondo incontro è collettivo (suddiviso per macroargomenti) e prevede:
• una prima verifica del lavoro svolto,
• l’individuazione di obiettivi specifici e la possibile interazione con altri gruppi;
• il terzo incontro di al più 20 minuti (precisi) è stabilito tramite calendario pubblicato su questa pagina, in tale incontro gli studenti dovranno presentare (si consiglia di provare in anticipo i tempi per la demo):
• una breve documentazione, in formato pdf  e preferibilmente in lingua inglese,  del lavoro svolto, tale documentazione dovrà contenere gli elementi che consentono di ripetere l’esperienza effettuata dal gruppo. Si valuterà la capacità di sintesi della relazione. (5  minuti)
  (i migliori lavori verranno pubblicati sul sito web del gruppo di ricerca di reti).
• una demo interattiva dell’esperienza effettuata in cui dimostrare il funzionamento e la rispondenza al tema proposto,
  (15 minuti)
• A causa dei tempi stretti previsti per il corso le  presentazioni sono state abbonate.

In caso di problemi significativi durante lo svolgimento del progetto è possibile richiedere tramite email incontri aggiuntivi che verranno stabiliti compatibilmente con gli impegni del docente.

Scadenze

Richiesta di variazioni al calendario pubblicato dovranno essere inviate  tramite email a palazzi@dia.uniroma3.it  entro il  16 gennaio 2009, le richieste verranno valutate singolarmente. 

I gruppi dovranno essere comunicati entro il 3 Novembre 2008 alle ore 14:00, tramite email a palazzi@dia.uniroma3.it

Calendario Terzo Incontro

Ogni  gruppo ha la possibilità di effettuare la preparazione della demo nei 20 minuti prima della propria presentazione durante il turno del gruppo precedente.

Analisi degli apparati di sicurezza per il networking

 La discussione del progetto si svolgerà  all'interno del laboratorio di reti

Visualizzazione e sicurezza

La discussione del progetto si svolgerà  all'interno  della stanza dottorandi (2.12)

Distribuzioni LIVE per effettuare demo di sicurezza informatica

La discussione del progetto si svolgerà all'interno  della stanza dottorandi (2.12)

Sicurezza RFID

La discussione del progetto si svolgerà  all'interno  della sala riunioni (1.10)

Progetti individuali

 La discussione del progetto si svolgerà  all'interno  della sala riunioni (1.10) a partire dalle 18:10 di Venerdì 23 Gennaio.  L'ordine per la discussione verrà stabilito al momento in base agli studenti presenti.

Argomenti

I progetti sono suddivisi secondo le seguenti macro aree:

i link presenti indicano siti in cui è possibile farsi un'idea dell'argomento

• analisi degli apparati di sicurezza per il networking;
• sicurezza di RFID;
• distribuzioni LIVE per effettuare demo di sicurezza informatica
• visualizzazione e sicurezza.
  
  

Calendario Primo Incontro Progetti

Si riportano di seguito alcune note sullo svolgimento dei singoli progetti e l'elenco dei gruppi.

I componenti sono identificati attraverso la matricola. E' presente inoltre l'orario dell'appuntamento.

In via generale non ci sono problemi nel cambiamento di macro area prima o durante il Primo Incontro. Nel caso in cui gli argomenti appartenenti a una particolare macro area siano esauriti non sarà possibile il trasferimento a tale macro area.

Note

Analisi degli apparati di sicurezza per il networking

L'attività prevede l'analisi e il test delle funzionalità di sicurezza di un apparato di rete tra quelli disponibili nel laboratorio e una demo contenente la realizzazione di una configurazione di rete sicura. Ciascun apparato sarà assegnato ad un gruppo durante il primo incontro e la disponibilità di tali apparati sarà limitata all'utilizzo in laboratorio. L'accesso al laboratorio dovrà essere organizzato in modo tale da non avere più di tre gruppi presenti contemporaneamente all'interno del laboratorio. L'elenco degli apparati è disponibile al seguente indirizzo: http://www.dia.uniroma3.it/~compunet/www/view/inventory.php?id=compunet

E' possibile indicare tramite email prima dell'assegnazione una preferenza per un particolare apparato solo indicando i motivi per cui si ritiene che il gruppo sia particolarmente adatto a svolgere il progetto su tale apparato. Tale indicazione non garantisce la disponibilità dell'apparato prescelto.

E' richiesta la massima attenzione nell'utilizzo degli apparati e nel mantenimento in ordine del laboratorio.

I gruppi iscritti a questa macro area ne hanno esaurito la disponibilità.

Accesso al Laboratorio Network Security (stanza 2.10b)

L'accesso al laboratorio è consentito ai gruppi che svolgono il progetto su apparati di sicurezza mediante prenotazione. Le prenotazioni sono gestite mediante l'utilizzo del servizio Calendar di Google. Dettagli sull'iscrizione e sul funzionamento di Google Calendar sono disponibili al seguente indirizzo: http://www.google.it/googlecalendar/overview.html .

Il calendario che regola l'accesso al laboratorio è consultabile al seguente indirizzo: http://www.google.com/calendar/embed?src=ssir08%40gmail.com&ctz=Europe/Rome . La prenotazione di uno slot di massimo due ore è regolata tramite la seguente procedura:

• cliccare sul simbolo + nell'angolo in basso a destra della pagina web del calendario,
• google calendar aprirà il vostro calendario personale e vi chiederà se volete aggiungere il calendario corso SSIR,
• accettate e il calendario ssir08@gmail.com compararirà nel riquadro "altri calendari";
• ora selezionate un orario per il giorno in cui volete utilizzare il laboratorio e create un appuntamento nella vostra agenda indicando il nome del gruppo e l'apparato da utilizzare
• entrate nei dettagli dell'appuntamento e nel riquadro invitati premete il link "Aggiungi Invitati"
• aggiungete come invitato ssir08@gmail.com e salvate l'appuntamento
• ora attendete l'accettazione dell'invito per l'accesso al laboratorio

All'interno del laboratorio troverete l'apparato direttamente sul tavolo con un portatile (senza batteria) liberamente configurabile a disposizione.

Ricordo di attivare e aggiornare l'apparato tramite il servizio online fornito dal produttore prima di iniziare a lavorare sull'apparato in modo da utilizzarlo con tutti gli aggiornamenti installati.

Il numero massimo di gruppi che possono essere presenti contemporaneamente in laboratorio è limitato a 3.

Sicurezza RFID

L'attività prevede lo studio di almeno un articolo riguardante la sicurezza degli RFID presente nella letteratura scientifica di riferimento. Ogni gruppo dovrà realizzare l'attacco descritto in letteratura con il materiale disponibile in laboratorio. L'assegnazione dell'articolo o degli articoli avverrà durante il primo incontro. Una lista degli articoli sulla sicurezza degli RFID è disponibile al seguente indirizzo: http://www.avoine.net/rfid/ L'utilizzo degli apparati RFID sarà limitato all'interno del laboratorio. L'accesso al laboratorio dovrà essere organizzato in modo tale da non avere più di tre gruppi presenti contemporaneamente nel laboratorio stesso. L'elenco degli apparati è disponibile al seguente indirizzo: http://www.dia.uniroma3.it/~compunet/www/view/inventory.php?id=compunet#rfid-readers

E' possibile indicare tramite email prima dell'assegnazione una preferenza per un particolare articolo indicando i motivi per cui si ritiene che il gruppo sia particolarmente adatto a svolgere il progetto su tale articolo. Tale indicazione non garantisce l'assegnazione dell'articolo prescelto.

E' richiesta la massima attenzione nell'utilizzo degli apparati e nel mantenimento in ordine del laboratorio.

I gruppi iscritti a questa macro area ne hanno esaurito la disponibilità.

Accesso al Laboratorio RFID (stanza 1.06)

L'accesso al laboratorio è consentito ai gruppi che svolgono il progetto su dispositivi RFID mediante prenotazione. Le prenotazioni sono gestite mediante l'utilizzo del servizio Calendar di Google. Dettagli sull'iscrizione e sul funzionamento di Google Calendar sono disponibili al seguente indirizzo: http://www.google.it/googlecalendar/overview.html .

Il calendario che regola l'accesso al laboratorio è consultabile al seguente indirizzo: http://www.google.com/calendar/embed?src=rfidssir%40gmail.com&ctz=Europe/Rome . 

La prenotazione di uno slot di massimo di mezza giornata è regolata tramite la seguente procedura:

• cliccare sul simbolo + nell'angolo in basso a destra della pagina web del calendario,
• google calendar aprirà il vostro calendario personale e vi chiederà se volete aggiungere il calendario rfidssir,
• accettate e il calendario rfidssir@gmail.com compararirà nel riquadro "altri calendari";
• ora selezionate un orario per il giorno in cui volete utilizzare il laboratorio e create un appuntamento nella vostra agenda indicando il nome del vostro gruppo e la lista dei modelli  del materiale RFID che intendete utilizzare nel laboratorio;
• il  tipo di attività che desiderate effettuare  con gli apparati prenotati;
  
• entrate nei dettagli dell'appuntamento e nel riquadro invitati premete il link "Aggiungi Invitati";
• aggiungete come invitato rfidssir@gmail.com e salvate l'appuntamento;
• ora attendete l'accettazione dell'invito per l'accesso al laboratorio.

I materiali RFID richiesti saranno disponibili nella stanza 2.12a  del dipartimento, dove un membro del gruppo prenderà in carico il materiale firmando l'avvenuta consegna del materiale. Il materiale preso in caricodovrà essere riconsegnato presso la stanza 2.12a dove verrà verificata la presenza di tutto il materiale preso.
All'interno del laboratorio RFID troverete direttamente sul tavolo un portatile (senza batteria) liberamente configurabile a disposizione.

Ricordo che è a disposizione online l'elenco e la documentazione di tutto il materiale presente al seguente URL: http://tocai.dia.uniroma3.it/~rimondin/rfid_tools/. Tale materiale è protetto da login e pasword che avete ricevuto tramite email. 

Il materiale dovrà essere prenotato con almeno 48 ore di anticipo e potrà essere riservato per al massimo mezza giornata.
Il numero massimo di gruppi che possono essere presenti contemporaneamente in laboratorio è limitato a 2.

Distribuzioni LIVE per effettuare demo di sicurezza informatica

L'attività prevede la realizzazione di un'immagine iso contenente una distribuzione Linux LIVE personalizzata basata su SLAX. Tale distribuzione dovrà contenere tutti gli strumenti e le risorse necessarie per effettuare una demo pratica di sicurezza autocontenuta, cioé senza connessioni di rete. La documentazione per creare una distribuzione personalizzata di SLAX è disponibile al seguente indirizzo: http://www.slax.org/documentation.php. L'assegnazione dell'argomento della demo avverrà durante il primo incontro.

Il software necessario per effettuare la demo dovrà essere scelto tra prodotti che possono essere liberamente distribuiti all'interno di una distribuzione LIVE.

Questa macro area è disponibile.

Visualizzazione e sicurezza

L'attività prevede l'utilizzo di software libero per la security visualization per visualizzare attacchi standard alla sicurezza. L'obiettivo della visualizzazione è creare delle immagini che permettano di catalogare tracce grafiche di attacchi. Tale catalogo servirà a identificare in modo visuale attacchi.

Software libero per la visualizzazione può essere reperito, non esclusivamente, all'interno della distribuzione Linux Live per visualizzazione DAVIX disponibile al seguente indirizzo: http://www.secviz.org/node/89

Questa macro area è disponibile.

Contatti

email: palazzi@dia.uniroma3.it telefono: 0657333215

ufficio:  Stanza 214

Dipartimento di Informatica e Automazione
Università di Roma Tre
Via della Vasca Navale, 79
00146, Roma, Italia.

This page is mantained by Bernardo Palazzi