PIANO DI LAVORO EFFETTIVAMENTE SVOLTO IN RELAZIONE ALLA PROGRAMMAZIONE DISCIPLINARE

Transcript

1 MATERIA SISTEMI E RETI Istituto di Istruzione Secondaria Superiore ETTORE MAJORANA SERIATE (BG) Via Partigiani 1 -Tel Fax sito internet: Cod.Mecc.BGIS01700A Cod.Fisc Md CDC 45_2 Allegato al documento del 15 Maggio edizione 1/14 revisione 8/07/14 ALLEGATO AL DOCUMENTO DEL CONSIGLIO DI CLASSE PIANO DI LAVORO EFFETTIVAMENTE SVOLTO IN RELAZIONE ALLA PROGRAMMAZIONE DISCIPLINARE (DA COMPILARE PER SINGOLA MATERIA) CLASSE 5AII ANNO SCOLASTICO 2014/2015 ALLEGATO N. 6 DOCENTI VENTURA ZAMBETTI LIBRI DI TESTO SISTEMI E RETI Per l articolazione INFORMATICA degli Istituti Tecnici settore Tecnologico VOL. 3 di Luigi Lo Russo - Elena Bianchi HOEPLI ORE DI LEZIONE EFFETTUATE n. ore di lezione 100 su n. ore 132 Previste dal piano di studi IT_INF OBIETTIVI REALIZZATI IN TERMINI DI CONOSCENZE, COMPETENZE, CAPACITA (INDICARE ANCHE GLI OBIETTIVI MINIMI RIFERITI AL LIVELLO DI SUFFICIENZA) Si ritengono realizzati (anche se non per la totalità degli studenti) gli obiettivi stabiliti ad inizio anno. In particolare gli studenti: Configurare, installare e gestire sistemi di elaborazione dati e reti VLAN Conoscere il significato di cifratura; avere il concetto di chiave pubblica e privata; conoscere la crittografia a chiave simmetrica e pubblica la firma digitale, l'algoritmo MD5 e i certificati digitali. Installare, configurare e gestire reti in riferimento alla privatezza, alla sicurezza e all accesso ai servizi; installare Active Directory e gestire le policies di rete; riconoscere i livelli di sicurezza da intraprendere; riconoscere i principali tipi di attacco informatico. Conoscere le problematiche connesse alla sicurezza; acquisire le tecniche per la sicurezza a livello di sessione; avere individuato i problemi di sicurezza delle ; conoscere gli standard di comunicazione wireless Saper applicare le normative e le tecnologie informatiche per garantire la sicurezza ed il rispetto delle relative leggi. METODOLOGIE DIDATTICHE I concetti fondamentali sono stati esposti attraverso lezioni frontali (con l ausilio di slide e del proiettore). Le competenze professionali caratterizzanti il profilo sono state maturate anche grazie a un consistente numero di ore di laboratorio, nelle quali sono stati affrontati e risolti problemi pratici inerenti agli argomenti trattati teoricamente. Si è sempre cercato di favorire una partecipazione attiva degli studenti e di stimolare in loro analisi personale, discussioni e proposte. Inoltre, si è privilegiato, inoltre, in sede di laboratorio, il lavoro a coppie e/o in piccoli gruppi al fine di favorire l autoapprendimento e l apprendimento tra pari. SPAZI, MEZZI E STRUMENTI UTILIZZATI Per la parte teorica e pratica il riferimento è al testo Hoepli di Sistemi e Reti. Per la parte pratica si è utilizzato il laboratorio informatico packet tracer switch e router cisco VERIFICHE: NUMERO,TIPO,TEMPI E CRITERI DI VALUTAZIONE La verifica del processo di apprendimento è stata fatta giorno per giorno, sulla base delle osservazioni e degli interventi sia durante la fase di intergruppo sia durante le lezioni. Sono stati previsti momenti specifici di Pagina 1 di 5

2 verifica sia scritta sia pratica. Sono state effettuate due prove pratiche, una orale (in forma scritta) nel 1 quadrimestre; mentre 2 prove scritte, una pratica e un orale nel 2 quadrimestre. La valutazione è stata effettuata valutando le conoscenza e la rielaborazione dei contenuti, le competenze tecniche e la correttezza del lessico informatico, nonché l'impegno e la partecipazione in classe. ATTIVITA INTERDISCIPLINARI ATTIVITA DI RECUPERO E SOSTEGNO È stata effettuata una pausa didattica di 2 settimane, al termine del 1 quadrimestre. ALTRE NOTIZIE UTILI ARGOMENTI SVILUPPATI/CONTENUTI (CON EVENTUALE RIFERIMENTO ALLA LORO COLLOCAZIONE NEI LIBRI DI TESTO) Dal libro di testo SISTEMI E RETI Per l articolazione INFORMATICA degli Istituti Tecnici settore Tecnologico VOL. 3 di Luigi Lo Russo - Elena Bianchi HOEPLI: A: VLAN VIRTUAL LOCAL AREA NETWORK 1. Le Virtual LAN (VLAN) Generalità Realizzazione di una VLAN 2. Il protocollo VTP e l Inter-VLAN routing VLAN condivise su più di un switch Cisco VTP-VLAN Trunking Protocol Inter-VLAN Routing B: TECNICHE CRITTOGRAFICHE PER LA PROTEZIONE DEI DATI 1. Principi di crittografia La sicurezza nelle reti Crittografia Crittoanalisi 2. Dalla cifratura monoalfabetica ai nomenclatori Trasposizione Sostituzione Polialfabetica 3. Crittografia bellica La crittografia durante la Grande Guerra Crittografia nella Seconda guerra mondiale 4. Crittografia simmetrica (o a chiave privata) Il criterio DES 3-DES IDEA AES Limiti degli algoritmi simmetrici 5. Crittografia asimmetrica (o a chiave pubblica) RSA 6. Certificati e firma digitale Firme digitali Certificati Riferimenti normativi (cenni) C: LA SICUREZZA DELLE RETI 1. La sicurezza nei sistemi informativi Breve storia degli attacchi informatici Futuro prossimo Sicurezza di un sistema informatico Pagina 2 di 5

3 Valutazione dei rischi Principali topologie di minacce Sicurezza nei sistemi informativi distribuiti 2. Servizi di sicurezza per messaggi di Minacce alla posta elettronica Il protocollo S/MIME per la posta elettronica Un software per la posta sicura: PGP 3. La sicurezza delle connessioni con SSL/TLS Il protocollo SSL/TLS Il funzionamento di TLS 4. La difesa perimetrale con i firewall I firewall Stateful inspection Application proxy DMZ 5. Reti private e reti private virtuali VPN La VPN Il protocollo IPsec Classificazione delle VPN 6. Normativa sulla sicurezza e sulla privacy Giurisprudenza informatica Il decreto 196/03 del 30 Giugno 2003 L articolo 98 del d.lgs. 30/2005 Legge 18 marzo 2008, n.48 Crimini informatici 7. La scelta di una corretta password e passphrase Password e passphrase Protezione della passphrase D: WIRELESS E RETI MOBILI 1. Wireless: comunicare senza fili Topologia Lo standard IEEE Il protocollo legacy 2. La crittografia e l autenticazione nel wireless La crittografia dei dati Wireless Protected Access (WPA-WPA2): generalità Autenticazione 3. La trasmissione wireless Cenni sui problemi nelle trasmissioni wireless Struttura del frame Il risparmio energetico nella trasmissione 4. L architettura delle reti wireless Componenti di una rete wireless Reti IBSS o modalità Ad Hoc Servizi del Distribution System 5. La normativa delle reti wireless Cenni sui reati informatici connessi al wireless e alle leggi e decreti dell ultimo decennio. E: MODELLO CLIENT/SERVER E DISTRIBUITO PER I SERVIZI DI RETE 1. Le applicazioni e i sistemi distribuiti Le applicazioni distribuite L evoluzione delle architetture informatiche Classificazione dei sistemi informativi basati sul Web 2. Architetture dei sistemi Web Architetture dei sistemi Web Pagina 3 di 5

4 Configurazione con due tier e unico host Configurazione con tre tier e dual host Configurazione con tre tier e server farm 3. Amministrazione di una rete Installazione dei componenti software di un client di rete Configurazione dei protocolli di rete di un client Amministrazione della rete Servizi di directory LDAP DNS Directory services in Windows I domini 4. Active Directory Active Directory I permessi di NTFS Assegnazione dei permessi NTFS I permessi di condivisione 5. Il troubleshooting Schema di Troubleshooting Controllo fisico Scambio di componenti di rete Verifica della connettività TCP/IP Analisi lato client Analisi lato server (a livello applicazione) 6. La sicurezza della rete Reti sicure Sicurezza nei protocolli TCP/IP Sistemi di controllo e monitoraggio Affidabilità e sicurezza delle strutture Ridondanza di server e servizi Piano e tecniche di disaster recovery F: ATTIVITA LABORATORIALI VLAN e VTP con Packet Tracer VLAN e VTP con apparati Cisco (swith 2950 e router 1841) Algoritmi di cifratura in C++ Un algoritmo di cifratura con PHP: MD5 La crittografia in PHP: form sicuro con crypt() Crittografia in PHP con algoritmo Blowfish Il pacchetto TrueCrypt La firma digitale con la carta CNS-TS (cenni) Intercettare la password di posta elettronica con Sniff em Il pacchetto PGPDesktop Le Access Control List con Packet Tracer Realizzazione di una VPN P2P con Hamachi Connessione wireless tra il laptop e AP con Packet Tracer Connessione wireless tra il desktop e AP con apparati 3Com Controllo degli accessi alla rete wireless con Wireless Network Watches (cenni) Installazione di Windows 2003 server (cenni) Installazione di Active Directory Utility per la verifica della rete Gestire le policies con Active Directory Monitoraggio di Windows server File server e protezione NTFS Politiche di accesso remoto (cenni) Pagina 4 di 5

5 NOTIZIE SUL GRADO DI APPROFONDIMENTO I risultati conseguiti sono eterogenei: per alcuni studenti vi è stato un pieno approfondimento della disciplina, favorito da un approccio sempre collaborativo e interessato. Per altri studenti una debole attitudine verso la disciplina, unita a uno studio non sistematico, non ha permesso di ottenere risultati soddisfacenti. In generale, però, si è notato un calo nelle motivazioni e nella partecipazione. Firma Docente/i.. Pagina 5 di 5