PIANO DI FORMAZIONE 2013/2014

Transcript

1 PIANO DI FORMAZIONE 2013/2014 Corso di formazione nell area Informatica a seguito della riforma Gelmini. Referente del progetto: Prof. Michele Rosato Obiettivi: Innovare gli interventi didattici e rivedere le programmazioni curriculari tenendo in debito conto lo studio delle nuove tecnologie emergenti. Migliorare il grado di competenze e il bagaglio culturale dei docenti del Dipartimento dell Area Tecnica Informatica e Telecomunicazioni in modo da porre la scolaresca nella condizione di saper utilizzare conoscenze e abilità coerenti e adeguate a risolvere quesiti e problemi. Sviluppare le nuove competenze richieste ai docenti del Dipartimento dell area Informatica, come previsto dalla riforma Gelmini, per adeguare i saperi e migliorare l offerta formativa, al fine di far progredire gli allievi nell acquisizione delle proprie capacità cognitive e intellettive. Saper configurare e gestire le politiche di sicurezza delle infrastrutture informatiche, riducendo il rischio di vulnerabilità delle reti. Saper sviluppare applicazioni mobili per Android, ios-iphone e Windows Phone. Destinatari: Docenti del Dipartimento Area Tecnica Informatica e Telecomunicazioni. Finalità: Il corso di aggiornamento e di formazione proposto sviluppa le seguenti tematiche: Sicurezza in rete Programmare App per i seguenti S.O.: 1. Android 2. ios iphone 3. Windows Phone. Il corso Sicurezza delle Reti sarà svolto in 8 lezioni, da 2,5 ore ciascuna, per un totale di 20 ore di insegnamento. Esso permetterà ai docenti di Informatica di acquisire competenze che permettano loro di adoperare le più avanzate tecnologie esistenti nell ambito del networking, al fine di individuare, a valle di un analisi dettagliata dei sistemi di rete e della identificazione delle loro vulnerabilità, criteri ottimali per la prevenzione delle intrusioni, nonché progettare ed implementare sistemi di gestione della sicurezza. Argomenti proposti: Concetti di base di sicurezza Il problema della sicurezza nel settore IT Le risorse da proteggere: dati, sistemi, reti Ridondanza delle risorse Gestione del fail-over Concetti di sicurezza relativi agli utenti Concetti di sicurezza relativi ad amministratori e sistemisti Gestione dei bug Pag. 1

2 Il ciclo di vita di un incidente Gli enti internazionali di coordinamento (CERT, FedCIRC, ISA ecc.) Tecniche di protezione, trasmissione sicura e autenticazione dati Autenticità, affidabilità, integrità dei dati Riservatezza dei dati Tecniche di protezione dei dati Cifratura di dati e protocolli Autenticità/integrità della comunicazione Tecniche di autenticazione: password, smart card, riconoscimento biometrico Autenticazione forte Regole di sicurezza generale Regole per l'hardening dei sistemi operativi Policy di sicurezza e social engineering Tecniche per ripristinare il servizio: backup e recovery Analisi, diagnosi e organizzazione di una rete Le vulnerabilità dell'ip IP Fragmentation Utilizzo di ARP Affidabilità dei sistemi Analisi dei rischi Integrità dei sistemi Correttivi alla progettazione Implementazione e monitoraggio Hardening dei Servizi LAN Virtuali e gruppi chiusi di lavoro (CUG-VLAN) La "Zona demilitarizzata" (DMZ) Router e firewall Application proxy Trap zone Tecniche di instradamento e vulnerabilità Sostituzione dell'identità Internet: IP spoofing Concetti di sicurezza applicata Hardening dei servizi (SMTP, POP3, IMAP, HTTP) spam e spoofing Auditing Sistemi per la rilevazione di intrusioni: IDS ISS Analisi dei log Strumenti di rilevazione delle vulnerabilità Test di vulnerabilità Componenti, tecniche e metodologie per la protezione di reti locali e wan Personal firewall Tecniche di NAT Socks Pag. 2

3 Packet filtering Firewall basati su IP tables Circuit-level gateway Gestione di una rete Individuazione del perimetro della rete Controllo degli accessi Proxy Server e Reverse Proxy Restrizioni sulla navigazione e sul download Filtro dei contenuti Web Reti private Virtuali Autenticazione collegamenti dial-up Architettura IPSec Tecniche di violazione e contromisure Masquerading Eavesdropping/Lurking Buffer overflow Spoofing (IP spoofing, DNS spoofing, UDP spoofing) Sniffing SYN flooding ICMP redirection Worm,v Virus e trojan horse Wiretapping Individuazione di tentativi di attacco Analisi e contromisure Intercettazione dati, man-in-the-middle Attacchi DOS e DDOS Installare e configurare componenti HD e SW per la protezione di una rete locale Installazione hardware installazione schede NIC installazione File Server installazione periferiche (stampanti, CD-Rom, ecc ), analizzatori di protocollo su reti locali monitoraggio del traffico in rete gestione reti pianificazione delle risorse hardware e software di una rete Ethernet creazione, assegnazione e gestione degli account utente e gruppi di lavoro criteri di scelta nella formazione di gruppi di lavoro, gruppi locali e gruppi globali profilo utente impostazione delle protezioni, permessi e dei livelli di condivisione gestione di file e dischi rigidi visualizzazione degli altri computer e delle risorse amministratore di dominio: ruolo e funzione il gruppo Domain Admins installare un client Internet, Intranet soluzioni Intranet basate su server Netware ewindows NT Pag. 3

4 pubblicazione di pagine Web in ambiente Intranet pianificazione del sistema informativo aziendale esteso alla Intranet gestione della posta elettronica soluzioni per l accesso ad Internet (router, proxy server) gestione della sicurezza in rete (Firewall) Sarà premura dei nostri docenti approfondire argomenti, di volta in volta, ritenuti più interessanti. Il corso Programmare App per Android, ios iphone, Windows Phone verrà svolto in 8 lezioni, da 2,5 ore ciascuna, per un totale di 20 ore di insegnamento. Esso è rivolto a tutte le categorie di programmatori, ai tecnici informatici e agli specialisti che desiderano iniziare un percorso formativo che permetterà loro di comprendere appieno le varie piattaforme. Argomenti proposti : Sviluppare Applicazioni Mobile con Android Struttura di un'applicazione android Il file manifest Activity, Intent e componenti Android ListView e Adapter Gestione dati: esempio di uso di un Database Menù dell'applicazione e menù contestuali L'interfaccia Parcelable Risorse condivise a livello di applicazione Esempio di creazione ed uso di un Servizio Esempio di uso del sistema delle Notification Esercizi pratici Sviluppare Applicazioni per iphone ed ipad Argomenti proposti : L'ambiente Panoramica sull'apple Developer Program Come gestire le app con l'ios Provisioning Portal Come pubblicare un app con itunes Connect La piattaforma ios Introduzione al sistema operativo ios e all'ios SDK I device ios in commercio e le specifiche tecniche Gli strumenti Xcode, ios Simulator ed Instruments Il framework CocoaTouch i pattern e gli oggetti fondamentali Il linguaggio nativo Objective-C I costrutti fondamentali del linguaggio Classi, oggetti e proprietà Il concetto di messaggio e di selettore Protocolli, categorie ed estensioni Blocchi e multi-threading Gestione della memoria (MRC e ARC) Sviluppo di un app Ciclo di vita di un app Il pattern fondamentale Model-View-Controller Il primo livello di presentazione con UIWindow e UIView Pag. 4

5 Navigazione con UINavigationController e UITabBarController I controlli grafici principali I controlli specifici per ipad Comunicare con i sensori (GPS e camera) Rilascio di un'applicazione Distribuire un app ad uso interno con l'adhoc Deploy Pubblicare un app sull'app Store Sviluppare App per Windows Phone 8 Saranno mostrate, a livello teorico e pratico, le principali tecniche di sviluppo per la creazione di applicazioni Windows Phone 8, sicure e modulabili, utilizzando principalmente C#/XAML, HTML5, CSS, JavaScript e specifici frameworks. Durante il corso sarà mostrato ed utilizzato codice di esempio per focalizzare a livello pratico i temi trattati e le principali tecniche di sviluppo per sfruttare le funzionalità native dei dispositivi Argomenti proposti : Iniziare a sviluppare per Windows Phone: le basi di XAML e C# Il file di manifest I concetti base di XAML: stili, risorse, template Lo sviluppo multi threading I controlli di Windows Phone I controlli base I controlli specifici della piattaforma Phone Toolkit: una libreria per estendere i controlli base I concetti chiave per sviluppare un applicazione Windows Phone Windows Phone 8 Development Designing Windows Phone 8 Apps Building Windows Phone 8 Apps Files e storage su Windows Phone 8 Windows Phone 8 Application Lifecycle Background Agents Tiles e lock screen notifications Push notifications Utilizzare risorse del dispositivo mobile con Windows Phone 8 Comunicazione tra App Network communication su Windows Phone 8 Sensori di prossimità e Bluetooth Speech Input su Windows Phone 8 Mappe e geo-localizzazione su Windows Phone 8 In App Purchasing Windows Phone Store Basi di enterprise applications in Windows Phone 8: architettura e pubblicazione Windows 8 e Windows Phone 8 cross-platform development Mobile Web su Windows Phone 8 Simulazioni pratiche ove possibile. Sarà premura dei nostri docenti approfondire argomenti, di volta in volta, ritenuti più interessanti. Pag. 5

6 Metodologie: Nelle lezioni sarà privilegiata una metodologia interattiva e flessibile, anche di tipo laboratoriale, per permettere di far acquisire competenze intese come sintesi personale di apprendimenti funzionali ad una costruzione intellettiva che implica la connessione dei saperi applicabili in determinati ambiti cognitivi e in situazioni operative nuove. Durata Il Corso di formazione, strutturato in due moduli tematici, avrà una durata di 20 ore di insegnamento per ciascuno di essi. Ciascun corso sarà articolato in 8 lezioni della durata di 2,5 ore da tenere possibilmente il martedi, presso la sede centrale, dalle ore 15,00 alle ore 17,30. Periodo svolgimento delle attività: Gennaio Aprile 2014 Risorse umane Docenti e ore di impegno: Prof. Michele Rosato impegnato come coordinatore del progetto e tutor delle lezioni dei due corsi di formazione, il quale impiegherà 40 ore aggiuntive funzionali all insegnamento. ATA e ore di impegno: Per il personale Ata è richiesta la partecipazione di un assistente amministrativo per complessive 10 ore aggiuntive. Esperti esterni: Vista la complessità del corso, avranno titolo preferenziale i docenti esperti che prestano servizio presso l Università degli studi di Salerno. Beni e servizi Per le risorse logistiche si prevede l utilizzo del laboratorio di informatica situato al 2 piano della sede centrale. Materiale di consumo: Si prevede una spesa di circa 50 per le fotocopie. Costo complessivo del corso di formazione 2.895,00 Pag. 6