Мгту им. баумана, компьютерные системы и сети

Поступление на кафедру информационной безопасности в МГТУ им Н.Э.Баумана через программу «Шаг в Будущее. Москва»

Всем добрый день.
В этой статье хочу продолжить популяризацию программы «Шаг в будущее», начатую вчера вечером юзером vaboretti, а так же развеять миф о том, что на кафедру ИУ8 в МГТУ невозможно поступить обычному человеку.

Для начала, вкратце о программе: «Российская научно-социальная программа для молодежи и школьников „Шаг в Будущее“ представляет собой целый комплекс всевозможный исследований, преследующих следующие цели:

• поддержка профессиональной подготовки и интеллектуального развития российской молодежи в едином научно-образовательном пространстве России, содействие воспроизводству кадров для научно-технического комплекса страны;
• развитие эффективных механизмов, обеспечивающих взаимодействие между наукой, высшим и средним образованием, межрегиональное сотрудничество в области молодежного творчества и профессионального наставничества;
• обеспечение одного из принципов государственной политики в области образования - государственно-общественного характера управления образованием.

Вот краткая информация о наборе этого года: всего подано около 25000 заявлений на 115 кафедр (если вдруг спутал числа - прошу простить. погрешность +_ 5%). Из этих 25000 заявлений больше 2000 - только на кафедру ИУ-8 „Информационная безопасность“. Бюджетных мест на кафедре 80.

Приятная новость: из 80 бюджетных мест 41 - победители и призеры „Шага“. Еще 27 - льготники и целевики, и всего 12 - для общего набора.

Олимпиада проходит в два этапа: защита проекта и соревнование по физике. Оба испытания оцениваются максимум в 50 баллов, т.е. 100 баллов в сумме - максимум. Далее участник, набравший проходные баллы по каждому испытанию, получает льготу какого-либо типа:

О соревновании по физике можно не рассказывать. Думаю, итак всем все понятно: обычная олимпиада (контрольная работа по физике).
Основная (и самая тяжелая) часть олимпиады - защита проекта. Собственно, защита проходит следующим образом: за столом сидят члены жюри, перед которыми необходимо полноценно презентовать свой проект, т.е. объяснить его плюсы/минусы, новизну, уникальность и т.д. и т.п. В зависимости от того, насколько серьезен проект и насколько эффектно происходит его презентация, жюри выставляет баллы.

Писать решил на языке C#, как на наиболее подходящем и быстроусвояющемся.
Для написания программы использовал следующую литературу:

1. М. Абрамян - »Visual C# на примерах";
2. Ю.М.Краковский - «Информационная безопасность и защита информации»;
3. А.Ю.Щербаков - «Современная компьютерная безопасность»;
4. Н.Смарт - «Мир программирования. Криптография».

Общий план работы программы выглядит примерно следующим образом:

Основная суть проекта, как видно на схеме сверху, заключалась в наложении нескольких методов шифрования один на другой.
Безопасность шифрования осуществлялась за счет наложения неограниченного количества шифров каждого типа друг на друга:

При этом использовалась обширная библиотека шифров, адаптированных специально для понимания программой.

Над поиском и адаптацией шифров работал чуть больше месяца.
Для примера, ниже указана схема с возможным количеством комбинаций расшифровывания исходного текста, зашифрованного разным количеством шифров одного типа (т.е. только текст, только графика или только звук):

Для записи ключа было решено использовать отдельный текстовый файл, в который записывались все номера всех алгоритмов шифрования с ключами к каждому алгоритму. Соответственно, расшифровка происходила в обратном порядке с использованием файла-ключа:

Правда, в ночь перед защитой снизошло-таки долгожданное озарение, и в программу был добавлен еще один модуль, позволяющий шифровать не только графику/текст/звук, но и в принципе любой файл, хранящийся на компьютере. Об этом модуле обязательно напишу в ближайшие дни, т.к. это требует отдельного поста. В итоге, защиту проекта я представлял уже с четырьмя видами шифрования.

И в результате, на данный момент я являюсь студентом направления кафедры ИУ8 «Информационная безопасность автоматизированных систем» МГТУ им Н.Э.Баумана.

P.S.: На кафедру ИУ8 действительно очень тяжело поступить по общему конкурсу, но это вовсе не означает, что кафедра берет только блатных. Блатные идут на бизнес и менеджмент, но не на технические специальности. Олимпиада «Шаг в будущее» - наверное, один из самых доступных способов попасть в МГТУ. Главное - заставить себя потратить год на написание и защиту проекта и олимпиады по физике.
P.P.S.: При написании статьи использовались графические файлы с сайта МГТУ им Н.Э.Баумана (первые 2) и вырезки из презентации, сопровождающей защиту проекта (все остальные изображения).

Здесь собираются графики работы и часы приёма различных учреждений, кабинетов и людей.

Университет

Факультет ИУ

Третий этаж ГЗ

Деканат ИУ

Часы приёма:

Профком ИУ

Девятый этаж ГЗ

Кафедра ИУ5

Можно подняться по лестнице, но лучше на лифте.

Заведующий кафедрой

Кабинет: 902.

Часы приёма:

Библиотека

ГЗ

Бухгалтерия

Находится в корпусе поликлиники, на 4 этаже.

Отдел по студенческим стипендиям

Кабинет 425.

График работы:

Столовые

ГЗ

Первый этаж

• студенческая столовая:
  • по будням: 10:00 до 18:00;
  • в субботу: с 09:00 до 17:00.
• преподавательская столовая: с 09:00 до 17:00.

Третий этаж

Буфет "Юг": с 10:00 до 17:30.

УЛК

Спортивный комплекс

Горячая еда с 10:00 до 14:30 и с 15:30 до 18:30.

УСО

Управление студенческими общежитиями. Находится в корпусе общежития №11 , на первом этаже.

Бюро пропусков

График работы (данные от 18.07.2012):

УВЦ

Управление кадров

Отдел кадров студентов

ГЗ, 2 этаж, северное крыло, кабинет 274.

График работы:

Вы только посмотрите на этот божественный график работы. C двух до пяти, всего три часа в день! А в пятницу ещё и на 15 минут меньше ! Оч быстро устают.

Причём, это именно отдельно для студентов кабинет, для сотрудников другой, так что это не от перегруженности.

Отдел делопроизводства

ГЗ, 2 этаж, северное крыло, кабинет 276а.

График работы:

Различные отделы, службы

Отдел социальной стипендии

ГЗ, 4 этаж, кабинет 435.

График работы:

Третий отдел

ГЗ, 2 этаж, кабинет 235.

С 11 мая 2010 года студенты всех факультетов визируют анкету для оформления загранпаспорта в комнате 396б (центральная лестница, 3 этаж).

График работы:

Интернеты

Выдача логинов и паролей на университетский WiFi и на интернет во 2 общежитии осуществляется на первом этаже ГЗ, в том же помещении, что и . Сотрудникам (не студентам) интернеты выдаются на 2 этаже ГЗ, в помещении 299ав (напротив лифта) на основании служебной записки (образец и чистые бланки - на месте).

Студентам первого курса необходимо иметь при себе только студенческий билет или зачётную книжку. Студентам остальных курсов интернеты выдаются только при закрытой летней сессии, при себе иметь зачётку.

График работы:

Печать

Где в университете можно распечатать документы, чертежи.

Типография

Находится на первом этаже ГЗ, там же, где выдают .

Самые низкие цены в университете.

График работы:

ЧЕРТЁЖ.ру

ГЗ, 4 этаж, северное крыло.

График работы:

Для прохода в военкомат при себе нужно иметь паспорт или удостоверение гражданина, подлежащего призыву. А лучше и то, и то.

• Тип издания:

  Учебно-методическое пособие

• Объем:

  24 стр. / 1.5 п.л

• Формат:
• ISBN:

  978-5-7038-5043-5

Приведены основные теоретические сведения, используемые при проведении сертификационных испытаний по уровню контроля отсутствия недекларированных возможностей в программном обеспечении. Рассмотрен статический анализ исходных текстов программ. Даны пояснения к использованию инструментария для автоматизации данного вида анализа программного обеспечения. Для студентов, обучающихся по направлениям подготовки 10.05.01 Компьютерная безопасность, 10.05.03 Информационная безопасность автоматизированных систем, 10.05.07 Противодействие техническим разведкам и изучающих дисциплину «Сертификационные испытания программного обеспечения» в МГТУ им. Н.Э. Баумана.

Проведение сертификационных испытаний межсетевых экранов А.В. Астрахов, В.М. Антонова, И.В. Белков,
Д.С. Колтунов, С.Е. Кондаков, Л.С. Куликов

• Тип издания:

  Учебно-методическое пособие

• Объем:

  32 стр. / 2 п.л

• Формат:
• ISBN:

  978-5-7038-5063-3

Представлены основные теоретические сведения и практические рекомендации для выполнения лабораторной работы № 1 по сертификационным испытаниям межсетевых экранов дисциплины «Сертификационные испытания программного обеспечения». Приведены основные характеристики такого типа средств защиты информации, как межсетевые экраны. Изложены требования безопасности обращения с ними. Указаны особенности подготовки к сертификационным испытаниям межсетевых экранов, их проведения и оформления полученных результатов. Для студентов, обучающихся по специальностям: 10.05.01 «Компьютерная безопасность», 10.05.03 «Информационная безопасность автоматизированных систем»; 10.05.07 «Противодействие техническим разведкам» в МГТУ им. Н.Э. Баумана.

Радиосигналы и радиоустройства в информационных системах. Часть 1. Радиосистемы и радиосигналы А.И. Куприянов

• Тип издания:

  Учебное пособие

• Объем:

  120 стр. / 9.75 п.л

• Формат:
• ISBN:

  978-5-7038-4968-2

Приведены начальные сведения об основах теории и техники радиотехнических устройств, радиосигналов и радиопомех. Для студентов технических вузов, изучающих дисциплину «Основы радиотехники», входящую в образовательную программу специалитета по направлению подготовки 10.00.00 «Информационная безопасность», также может представлять интерес для специалистов в области защиты информации.

Радиосигналы и радиоустройства в информационных системах. Часть 2. Основные радиотехнические процессы, устройства и системы А.И. Куприянов

• Тип издания:

  Учебное пособие

• Объем:

  122 стр. / 9.9 п.л

• Формат:
• ISBN:

  978-5-7038-4969-9

Приведены начальные сведения об основах теории и техники радиотехнических устройств как о материальной базе современных систем и методов и средств защиты информации. Для студентов технических вузов, изучающих методы и средства обеспечения информационной безопасности, также может представлять интерес для специалистов в области защиты информации.

Базовые средства ассемблера в языках высокого уровня А.А. Ковгар, В.П. Осипов

• Тип издания:

  Учебное пособие

• Объем:

  72 стр. / 5.85 п.л

• Формат:
• ISBN:

  978-5-7038-4922-4

Предназначено для самостоятельного изучения дисциплины «Языки программирования». Приведено описание общей последовательности функционирования программных фрагментов на языке ассемблера в приложениях языка С++. Рассмотрены принципы адресации памяти ЭВМ с архитектурой фон Неймана, структура и назначение регистров процессора, основные команды процессора. Акцентировано внимание на взаимосвязи между командами процессора и операторами языка С++ и вопросах программирования на языках высокого уровня, понимание которых достижимо только при изучении соответствующих положений ассемблера. В каждом разделе пособия приведены вопросы и задания для самоконтроля. Для студентов, обучающихся по специальности 10.05.07 «Противодействие техническим разведкам».

Динамический анализ программного обеспечения методами фаззинга и символьного исполнения В.М. Антонова, А.В. Астрахов, Д.О. Куц, М.В. Мишечкин, А.А. Новиков

• Тип издания:

  Методические указания

• Объем:

  24 стр. / 1.5 п.л

• Формат:
• ISBN:

  978-5-7038-4958-3

Представлены материалы для исследования процесса сертификации программного обеспечения. Приведены основные теоретические сведения, необходимые для проведения динамического анализа кода, а также описание процесса использования программного обеспечения, предназначенного для выполнения данного вида анализа. Для студентов МГТУ им. Н.Э. Баумана, обучающихся по специальностям «Компьютерная безопасность», «Информационная безопасность телекоммуникационных систем», «Информационная безопасность автоматизированных систем», «Противодействие техническим разведкам».

Цифровая коммутация и принципы построения сетей коммутации каналов Антонова В.М., Богомолова Н.Е.

• Тип издания:

  Методические указания

• Объем:

  32 стр. / 2 п.л

• Формат:
• ISBN:

  978-5-7038-4838-8

Издание содержит материалы, необходимые для изучения процессов, происходящих при коммутации каналов в информационнотелекоммуникационных системах, и выполнения соответствующего домашнего задания. Приведены наиболее важные теоретические сведения, используемые при расчете временных задержек в системах коммутации каналов. Рассмотрены задачи, позволяющие усвоить основные этапы метода коммутации каналов: поиск и бронирование ресурсов, их полное занятие на все время соединения, освобождение ресурсов, а также задачи коммутации каналов в проводных сетях доступа, на крупных транзитных и оконечных узлах.

Коммутация пакетов В.М. Антонова, Н.Е. Богомолова

• Тип издания:

  Методические указания

• Объем:

  32 стр. / 2 п.л

• Формат:
• ISBN:

  978-5-7038-4869-2

Издание содержит материалы, необходимые для изучения различных режимов процесса обслуживания при коммутации пакетов и выполнения соответствующего домашнего задания. Приведены наиболее важные теоретические сведения, используемые для вычисления времени передачи сообщений. Рассмотрены задачи, позволяющие усвоить основные этапы метода коммутации пакетов в датаграммном режиме, в датаграммном режиме с виртуальным вызовом и в режиме виртуального канала, а также задачи для изучения механизма «окна» в протоколах канального уровня с A-возвращениями и задачи разделения ресурсов для асинхронного режима передачи.

Кафедра ИУ8 широко известна не только в стенах МГТУ им. Баумана, но и среди IT-общества в целом. Основана кафедра 2 декабря 1997г. Спектр основных направлений подготовки специалистов довольно размашист: тут есть криптография и стеганография, организационно-правовые вопросы информационной безопасности, ассемблерное программирование новейших аппаратных платформ и многое-многое другое.

Когда это все читает абитуриент или человек далекий от технических специальностей в целом, у него складывается ощущение «Что вот эту кафедру точно заканчивают Джеймсы Бонды и Биллы Гейтсы».

Среди поступающих, да и среди большинства учащихся, на мой взгляд, бытует практически мистическое мнение о кафедре ИУ8. «Чем они занимаются? Что изучают? Кем они будут работать? А правда ли что их вербуют секретные службы?» - вот эти вопросы, слышатся каждый год на день открытых дверей около стола с табличкой «ИУ8».

Абитуриенты имеют очень скудное преставление о криптографии, программировании и об информации в целом. Но как завороженные они смотрят на название «Информационная безопасность» и их воображение рисуют удивительные картины будущего…

В своей статье я хочу развеять некоторые недопонимания:

Во-первых, никто не предупреждает поступающих, что их ждет огромное количество всевозможных разделов математики и стремительная потеря зрения, потому многие ночи придется провести за монитором.

Есть так же еще одно заблуждение: многие думают, что они будут программистами, но это не так. Если будущий студент хочет писать софт, то ему будет лучше пойти на ИУ7. А выпускники кафедры ИУ8 больше математики, чем «прогеры», потому что на программирование отводиться буквально 3-4 семестра.

Также нужно сказать пару слов о профессиональной болезни. Каждый знает, что та или иная профессия оставляет неизгладимый отпечаток на человеке. В данном случае некоторых будущих information security ждет «легкая шизофрения» или мнительность. Как только студент во время обучения понимает, насколько легко можно получить нужную информацию (стоит только захотеть), насколько много лазеек для этого существует, когда он увидит, что его одногруппники «ради смеха» получают доступ к чужим аккаунтам соц.сетей, как минимум легкий мандраж ему обеспечен.

Хотелось бы еще заметить, что для того чтобы стать в будущем криптографом, нужно быть гением и гуру в математике. Просто отличное знание материала никак вас не спасет, для криптографии нужен талант. Если вы победитель всевозможных олимпиад по математике, тогда ИУ8 - идеальное место для вас. Криптография очень дорогая вещь, поэтому основными заказчиками в этой сфере являются государственные структуры и банки. Несложно догадаться, что и вознаграждения с такими заказчиками соответствующее. Но становясь сотрудником гос. службы, вполне логично, что поболтать с друзьями в баре о вашей работе вы не сможете, да и загорать летом будете в Сочи. Поэтому более «свободолюбивые» выпускники, редко соблазняются работать на государство.

Но для того, чтобы не сильно сгущать краски, хочу сказать, что я знаю очень много людей, которые не были богами математики в школе, но спокойно учатся на ИУ8. Во-первых, потому что у многих любовь и способность к этому не легкому предмету появилась во время обучения. Во-вторых, как я уже говорила в начале своей статьи, уж очень большое количество направлений у этой профессии. Программа на кафедре направлена на то, чтобы хоть немножко затронуть каждую из них. Поэтому каждый трудящийся выпускник найдет свою более интересующую его нишу.

Если вы все-таки готовы мириться с этими неудобствами и не боитесь решать нестандартные задачи, вас ждет удивительная реальность. В настоящем мире, в эпоху начала кибервойн, информация становится еще более ценной, а значит, возрастает и необходимость в ее защитниках. Кафедра ИУ8 как раз и обучает этих будущих защитников.

Интервью с выпускником 2012 года МГТУ им Баумана кафедры ИУ8:

Что бы ты мог рассказать о кафедре?

Одна из самых понтовых кафедр универа:) Народ собирается уникальный, разносторонний, прокаченный. Первые четыре курса были фантастические, остальные - пустая трата времени, но уже все пошли работать к тому времени.

Была учеба легкой или сложной?

Было очень весело, куча историй. Ну, иногда было тяжело, зато сейчас выработался навык все что угодно изучить.

Много ли людей работает из вашего выпуска по профессии?

Думаю, половина потока работает по специальности, другая - на смежных направлениях. Ребята из моей компании (мы до сих пор очень плотно общаемся) работают в Яндексе, Мейл.ру, банках и других известных конторах.

О чем мечтали, когда учились и чего боялись?

Мечтали ловить хакеров или самими хакерами стать. Спасибо, что я не попал ни в одну из этих категорий:)

Оправдались ли ожидания?

Самый сложный вопрос. Я думаю, итоги подведем лет в 40, а пока ловим кайф от жизни, работаем и развиваемся!