 |
|
|
|
|
 |
|
|
Marie-Agnès PERALDI-FRATI
|
|
|
|
|
|
|
english | |
 |
Accueil | |
Biographie | |
Recherche | |
Enseignement | |
Publications | |
Responsabilités | |
Divers |
COURS
Cours Sécurité des objets communicants - Licence IoTIA - Dépt Informatique, IUT Nice Sophia Antipolis- Objectifs
- Comprendre les enjeux de la mise en place d'une architecture de service pour les objets connectés
- Identifier des solutions fournies par les intergiciels pour les objets connectés en termes de sécurité, de schémas de communication et de représentation des données
- Déployer une architecture conforme à un standard et mettre en place un système du réseau de capteurs aux services
- Sommaire
- Introduction aux Services pour objets connectés
- Généralités , Contexte, Chaîne de valeur
- Infrastructure de l'IoT : Informatique et de communication
- Problèmatique de la sécurité des plateformes IoT
- Adaptation des plateformes aux services : exemples
- Sécurité des infrastructures de communication
- Back-end : Passerelles , Broker
- Front end : Serveurs,
- Déploiement des Infrastructures et services pour objets connectés
- Déploiement rapide par docker : BD, Analytics
- Intégration technologie RESTfull
- TP
- TP1: Déploiement Broker MQTT
- TP2: Sécurisation des données par VPN
- TP3 : Virtualisation d'infrastructure IoT
- Déploiement via Docker
- Déploiement via Virtualbox
- Objectifs
- Comprendre les menaces et vulnérabilités des applications et les infrastructures du web
- Sécuriser et protéger les sites web
- Sécuriser les serveurs
- Sécuriser les applications
- Sommaire
- Introduction - problématique de la sécurité - sécurité web
- Présentation des menaces - vulnérabilités
- Standards de sécurité utiles pour le web
- Typologie des attaques
- Attaques applicatives (injection code,
- Attaque coté client (Cross Site Scripting (XSS), gestion de session et authentification, attaque CSRF, Phishing.
- Attaque d'infrastructures (configuration standard, DDOS,
- Sécurisation coté serveur et infrastructure
- Sécurisation des applications
- TP
- TP1: Déploiement d'un serveur web + BD (aspect système, droit d'accès, patch sécurité .)
- TP2: Attaque d'application web ( VirtualBox +Webgoat)
- TP3 Attaque d'infrastructure DDOS
- TP4 Audit Analyse de code HTML et PHP pour la recherche de vulnérabilités web. Attaque de type HTTPS Stripping.
- TP5 Mise en oeuvre d'un serveur Web avec certificat X509 EV : analyse des échanges protocolaires. Exploitation d'une faille de sécurité critique sur le frontal HTTP.
- Objectifs
- Comprendre les enjeux de la standardisation dans le domaine de l'IoT
- Déployer une architecture conforme à un standard : expl OneM2M
- Développement de services d'objets connectés compatibles OneM2M
- Sommaire
- Importance de la standardisation dans l'IoT
- Domaines applicatifs en silos
- Besoins en fonctionalités d'une plateforme IoT
- Standards existant dans l'IoT
- Interopérabilité entre domaines
- Standard ETSI OneM2M
- Organisation et partnership
- Architecture
- Eléments d'intéropérabilité
- Architecture orientée service
- Web services à la base de OneM2M
- API REST
- Implémentation OM2M @work !
- TP
- TP1: Configuration et dépoiement plateforme REST OM2M
- TP2 : Intégration de plugins sur plateforme OM2M : Binding MQTT
- TP3 : Gestion intéropérabilité des composants
- Cours & TP 1: Des franboises des switches et des routeurs
- Cours & TP 2 : Passerelles sécurisées & authentification
- Cours & TP 3 : Firewall & proxy
- Cours & TP 4 : Virtualisation d'infrastructures
- Cours & TP 5 : Virtualisation par containers Docker
- Cours & TP 6 : Virtualisation & Sécurité
- Cours & TP 7 : Attaques réseaux
- Cours 1 Généralités_OSI_Materiel PDF
- Cours 2 Couche 2 Physique, Ethernet, CSMA/CD VLANs PDF
- Cours 3 Couche 3 Réseau, IP, Adressage IP, Routage, ARP PDF
- Cours 4 Couche 3 Routage NAT PDF
- Cours 5 Couche 4-7 TCP, Applications PDF
- Présentation Packet Tracer PDF
- TP1 Adresse Mac, Wireshark, Former un réseau avec Packet Tracer ZIP
- TP2 Réseau local- Ethernet Commutation VLAN ZIP
- TP3 ARP-CIDR-IP DOC
- TP4 Routage , Routage Inter VLANs DOC
- TP5 Couche 4-7, TCP Application ZIP
- Cours 1-2 Structures Algorithmiques de Base PDF
- Cours 3 Intro Langage C, Types, Tableaux - Opérateurs PDF
- Cours 4 Entrée/Sortie, Structures de contrôle PDF
- Cours 5 Algorithmes Recherche, Tri, Fusion PDF
- Cours 6 Sous-Algorithmes Fonctions Procédures PDF
- Cours 7 Arithmétique des pointeurs PDF
- Cours 8 Pointeurs, Matrices, Chaines PDF
- Cours 9 Structures de données, Allocation Dynamique
- Cours 10 Fichiers
- Cours 11 Récursivité
- Cours 12 Piles,
- Cours 13 Files
- Cours 14 Listes
- Séance 1 Variables, Entrée Sortie TD1 TP1 CodeTP1
- Séance 2 Opérateurs Structures de contrôle TD2 TP2
- Séance 3 Algorithmes Recherche, Tri, Fusion TD3 TP3
- Séance 4-5 Fonctions, Procédures, Passage de paramètres TD4-5
- Séance 6-7 Arithmétique des pointeurs TD6-7
- Séance 6 Pointeurs, Matrices, Chaines
- Séance 7 Structures de données, Alocation Dynamique
- Séance 8 Fichiers
- Séance 9 Récursivité
- Séance 10 Piles, Files, Listes
- Séance 11 Piles, Files, Listes
- Séance 12 Piles, Files, Listes
- Cours 1 Introduction à UML PDF
- Cours 2 UML OCL, Structures Composites PDF PDF
- Cours 3 Diagrammes d'Interactions PDF
- Cours 4 State Machines PDF1 PDF2
- Cours 5 Diagrammes d'Activités PDF
- Cours 6 Profiles PDF
- Cours 7 Profile SysML PDF
- Cours 8 Profile Temps Réel MARTE PDF
- TD1-2 Exemple Modélisation UML TD1 TD1-2 sources UML
- TD3-4 Diagrammes d'activité, State-Machine TD3-4
- Cours 1: Evolutions in real-time architecture PDF
- Cours 2: Realtime communication standards PDF
- Cours 3: Industrial networks CAN / VAN PDF
- Cours 4: Embedded network TTP PDF
- Cours 5 Automates Temporisés PDF
- Cours - TD Problèmatique Réseaux embarqués - Réseau Telway Cours 1 TD1
- Cours - TD Problématique du contrôle - Réseau CAN/VAN Cours 2 TD2
- Cours Réseau FIP Factory Instrumentation Protocol Cours 3 TD3
- Cours Réseau TTP Time Tiggered Protocol Cours 4 TD4
- Réseau I2C TD5-6
- Cours Systèmes Réactifs et Programmation Synchrone Cours
- TD1 Programmation ESTEREL TD1
- TD2 Implantation de programmes ESTEREL TD2
- TD3 Programmation SYNCCHARTS TD3
- TD4 Machine d'exécution de programmes synchrones TD4
- TD5 Projet Programmation synchrone TD5
- TD6 Vérification Formelle de programmes synchrones TD6
- Cours Problématique et Programmation des Systèmes Temps-Réel Cours
- Automates d’état fini TD1
- Entrées/Sorties , Interruptions, Horloge temps-réel TD2
- Programmation microcontrôleur TD3
- Module Architecture des ordinateurs 1 Partie 1/2 Cours 1-5
- Module Architecture des ordinateurs 1 Noyau Multitâches Partie 2/2 Cours 6
- Module Architecture des ordinateurs 2 Partie 2/2 Cours 1-6
- Architecture matérielle d'un ordinateur TD1
- Algèbre de Boole - Circuits combinatoires TD2
- Synthèse de Circuits Séquentiels TD3
- Représentation de l'information et Mémoires TP1
- Notion de Registres TP2
- Modes d'adressage TP3
- Macro assembleur TP4
- Programmation assembleur TP5
- Appel de procédures TP6
- Passage de paramètres - Registre - Pile TP7
- Méchanismes d'interruption TP8-9
- Liaison série TP10-11
- Machine de Mealy TP12
- Noyau multitâche TP13
- Communication entre tâches - Boites aux lettres - TP14
- Partage du temps- Gestion des ressources - Sémaphores - TP15
- Synchronisation par événements TP16
Laboratoire d'Informatique, Signaux et Systèmes de Sophia-Antipolis - UNSA - CNRS
2000, route des Lucioles - Les Algorithmes - bât. Euclide B - BP 121 - 06903 Sophia Antipolis Cedex - France
Tél. +33 4 92 94 27 01 - Fax : +33 4 92 94 28 98 - www.i3s.unice.fr