Мгту ім. баумана, комп'ютерні системи та мережі

Вступ на кафедру інформаційної безпеки до МДТУ ім Н.Е.Баумана через програму «Крок у Майбутнє. Москва"

Всім доброго дня.
У цій статті хочу продовжити популяризацію програми «Крок у майбутнє», розпочату вчора ввечері користувачем vaboretti, а також розвіяти міф про те, що на кафедру ІУ8 в МДТУ неможливо вчинити звичайній людині.

Для початку, коротко про програму: «Російська науково-соціальна програма для молоді та школярів „Крок у Майбутнє“ є цілим комплексом різноманітних досліджень, що мають такі цілі:

• підтримка професійної підготовки та інтелектуального розвитку російської молоді в єдиному науково-освітньому просторі Росії, сприяння відтворенню кадрів для науково-технічного комплексу країни;
• розвиток ефективних механізмів, що забезпечують взаємодію між наукою, вищою та середньою освітою, міжрегіональну співпрацю у галузі молодіжної творчості та професійного наставництва;
• забезпечення одного з принципів державної політики у галузі освіти – державно-громадського характеру управління освітою.

Ось коротка інформація про набір цього року: всього подано близько 25000 заяв на 115 кафедр (якщо раптом сплутав числа – прошу пробачити. похибка +_ 5%). З цих 25000 заяв понад 2000 – лише на кафедру ІУ-8 „Інформаційна безпека“. Бюджетні місця на кафедрі 80.

Приємна новина: з 80 бюджетних місць 41 – переможці та призери „Кроку“. Ще 27 – пільговики та цільовики, і всього 12 – для загального набору.

Олімпіада проходить у два етапи: захист проекту та змагання з фізики. Обидва випробування оцінюються максимум 50 балів, тобто. 100 балів у сумі – максимум. Далі учасник, який набрав прохідні бали за кожним випробуванням, отримує пільгу будь-якого типу:

Про змагання з фізики можна не розповідати. Думаю, тож усім усе зрозуміло: звичайна олімпіада (контрольна робота з фізики).
Основна (і найважча) частина олімпіади – захист проекту. Власне, захист проходить так: за столом сидять члени журі, перед якими потрібно повноцінно презентувати власний проект, тобто. пояснити його плюси/мінуси, новизну, унікальність тощо. і т.п. Залежно від того, наскільки серйозним є проект і наскільки ефектно відбувається його презентація, журі виставляє бали.

Писати вирішив мовою C#, як найбільш відповідному і швидкозасвоюваному.
Для написання програми використав таку літературу:

1. М. Абрамян - "Visual C# на прикладах";
2. Ю.М.Краковський - «Інформаційна безпека та захист інформації»;
3. А.Ю.Щербаков – «Сучасна комп'ютерна безпека»;
4. Н.Смарт – «Світ програмування. Криптографія».

Загальний план роботи програми виглядає приблизно так:

Основна суть проекту, як видно на схемі зверху, полягала у накладенні кількох методів шифрування один на один.
Безпека шифрування здійснювалася за рахунок накладання необмеженої кількості шифрів кожного типу один на одного:

У цьому використовувалася велика бібліотека шифрів, адаптованих спеціально розуміння програмою.

Над пошуком та адаптацією шифрів працював трохи більше місяця.
Для прикладу, нижче вказано схему з можливою кількістю комбінацій розшифровування вихідного тексту, зашифрованого різною кількістю шифрів одного типу (тобто тільки текст, тільки графіка або тільки звук):

Для запису ключа було вирішено використовувати окремий текстовий файл, у якому записувалися всі номери всіх алгоритмів шифрування з ключами кожного алгоритму. Відповідно, розшифровка відбувалася у зворотному порядку з використанням файла-ключа:

Правда, в ніч перед захистом зійшло-таки довгоочікуване осяяння, і в програму було додано ще один модуль, що дозволяє шифрувати не тільки графіку/текст/звук, а й у принципі будь-який файл, що зберігається на комп'ютері. Про цей модуль обов'язково напишу найближчими днями, т.к. це потребує окремого посту. У підсумку захист проекту я представляв вже з чотирма видами шифрування.

І в результаті, на даний момент я студентом напряму кафедри ІУ8 «Інформаційна безпека автоматизованих систем» МДТУ ім Н.Е.Баумана.

PS: На кафедру ІУ8 дійсно дуже важко вступити за загальним конкурсом, але це зовсім не означає, що кафедра бере лише блатних. Блатні йдуть на бізнес та менеджмент, але не на технічні спеціальності. Олімпіада «Крок у майбутнє» - напевно, один із найдоступніших способів потрапити до МДТУ. Головне - змусити себе витратити рік на написання та захист проекту та олімпіади з фізики.
P.P.S.: При написанні статті використовувалися графічні файли із сайту МДТУ ім Н.Е.Баумана (перші 2) та вирізки з презентації, що супроводжує захист проекту (всі інші зображення).

Тут збираються графіки роботи та години прийому різних установ, кабінетів та людей.

Університет

Факультет ВУ

Третій поверх ГЗ

Деканат ВУ

Години прийому:

Профком ВУ

Дев'ятий поверх ГЗ

Кафедра ІУ5

Можна піднятися сходами, але краще на ліфті.

Завідуючий кафедри

Кабінет: 902.

Години прийому:

Бібліотека

ГЗ

Бухгалтерія

Знаходиться у корпусі поліклініки, на 4 поверсі.

Відділ із студентських стипендій

Кабінет 425.

Графік роботи:

Їдальні

ГЗ

Перший поверх

• Студентська їдальня:
  • у будні: 10:00 до 18:00;
  • у суботу: з 09:00 до 17:00.
• викладацька їдальня: з 09:00 до 17:00.

Третій поверх

Буфет "Південь": з 10:00 до 17:30.

УЛК

Спортивний комплекс

Гаряча їжа з 10:00 до 14:30 та з 15:30 до 18:30.

УСО

Управління студентськими гуртожитками. Знаходиться у корпусі гуртожитку №11, на першому поверсі.

Бюро перепусток

Графік роботи (дані від 18.07.2012):

УВЦ

Управління кадрів

Відділ кадрів студентів

ДЗ, 2 поверх, північне крило, кабінет 274.

Графік роботи:

Ви тільки подивіться на цей божественний графік роботи. З двох до п'яти, лише три години на день! А в п'ятницю ще й на 15 хвилин менше! Дуже швидко втомлюються.

Причому це окремо для студентів кабінет, для співробітників інший, так що це не від перевантаженості.

Відділ діловодства

ДЗ, 2 поверх, північне крило, кабінет 276а.

Графік роботи:

Різні відділи, служби

Відділ соціальної стипендії

ДЗ, 4 поверх, кабінет 435.

Графік роботи:

Третій відділ

ДЗ, 2 поверх, кабінет 235.

З 11 травня 2010 року студенти всіх факультетів візують анкету для оформлення закордонного паспорта у кімнаті 396б (центральні сходи, 3 поверх).

Графік роботи:

Інтернети

Видача логінів та паролів на університетський WiFi та на інтернет у 2 гуртожитку здійснюється на першому поверсі ГЗ, у тому ж приміщенні, що і . Співробітникам (не студентам) інтернети видаються на 2 поверсі ГЗ, у приміщенні 299ав (навпроти ліфта) на підставі службової записки (зразок та чисті бланки – на місці).

Студентам першого курсу необхідно мати при собі лише студентський квиток чи залікову книжку. Студентам інших курсів інтернети видаються лише за закритої літньої сесії, при собі мати заліковку.

Графік роботи:

печатка

Де в університеті можна надрукувати документи, креслення.

Друкарня

Знаходиться на першому поверсі ГЗ, там же де видають .

Найнижчі ціни в університеті.

Графік роботи:

КРЕСЛЕННЯ.

ДЗ, 4 поверх, північне крило.

Графік роботи:

Для проходу до військкомату при собі потрібно мати паспорт або посвідчення громадянина, що підлягає призову. А краще і те, і те.

• Тип видання:

  Навчально-методичний посібник

• Об `єм:

  24 стор. / 1.5 д.а.

• Формат:
• ISBN:

  978-5-7038-5043-5

Наведено основні теоретичні відомості, які використовуються під час проведення сертифікаційних випробувань за рівнем контролю відсутності недекларованих можливостей у програмному забезпеченні. Розглянуто статичний аналіз вихідних текстів програм. Наведено пояснення щодо використання інструментарію для автоматизації даного виду аналізу програмного забезпечення. Для студентів, які навчаються за напрямами підготовки 10.05.01 Комп'ютерна безпека, 10.05.03 Інформаційна безпека автоматизованих систем, 10.05.07 Протидія технічним розвідкам та вивчають дисципліну «Сертифікаційні випробування програмного забезпечення» в МДТУ ім. н.е. Баумана.

Проведення сертифікаційних випробувань міжмережевих екранів А.В. Астрахів, В.М. Антонова, І.В. Білків,
Д.С. Колтунов, С.Є. Кондаков, Л.С. Куликов

• Тип видання:

  Навчально-методичний посібник

• Об `єм:

  32 стор. / 2 д.а.

• Формат:
• ISBN:

  978-5-7038-5063-3

Наведено основні теоретичні відомості та практичні рекомендації для виконання лабораторної роботи № 1 щодо сертифікаційних випробувань міжмережевих екранів дисципліни «Сертифікаційні випробування програмного забезпечення». Наведено основні характеристики такого типу засобів захисту, як міжмережеві екрани. Викладено вимоги щодо безпеки поводження з ними. Вказано особливості підготовки до сертифікаційних випробувань міжмережевих екранів, їх проведення та оформлення отриманих результатів. Для студентів, які навчаються за спеціальностями: 10.05.01 "Комп'ютерна безпека", 10.05.03 "Інформаційна безпека автоматизованих систем"; 10.05.07 «Протидія технічним розвідкам» у МДТУ ім. н.е. Баумана.

Радіосигнали та радіопристрою в інформаційних системах. Частина 1. Радіосистеми та радіосигнали А.І. Купріянов

• Тип видання:

  Навчальний посібник

• Об `єм:

  120 стор. / 9.75 д.а.

• Формат:
• ISBN:

  978-5-7038-4968-2

Наведено початкові відомості про основи теорії та техніки радіотехнічних пристроїв, радіосигналів та радіоперешкод. Для студентів технічних вузів, які вивчають дисципліну «Основи радіотехніки», що входить до освітньої програми спеціалітету за напрямом підготовки 10.00.00 «Інформаційна безпека», також може становити інтерес для фахівців у галузі захисту інформації.

Радіосигнали та радіопристрою в інформаційних системах. Частина 2. Основні радіотехнічні процеси, пристрої та системи А.І. Купріянов

• Тип видання:

  Навчальний посібник

• Об `єм:

  122 стор. / 9.9 д.а.

• Формат:
• ISBN:

  978-5-7038-4969-9

Наведено початкові відомості про основи теорії та техніки радіотехнічних пристроїв як про матеріальну базу сучасних систем та методів та засобів захисту інформації. Для студентів технічних вузів, які вивчають методи та засоби забезпечення інформаційної безпеки, також може становити інтерес для фахівців у галузі захисту інформації.

Базові засоби асемблера у мовах високого рівня А.А. Ковгар, В.П. Осипов

• Тип видання:

  Навчальний посібник

• Об `єм:

  72 стор. / 5.85 д.а.

• Формат:
• ISBN:

  978-5-7038-4922-4

Призначений для самостійного вивчення дисципліни «Мови програмування». Наведено опис загальної послідовності функціонування програмних фрагментів мовою асемблера у додатках мови С++. Розглянуто принципи адресації пам'яті ЕОМ з архітектурою фон Неймана, структура та призначення регістрів процесора, основні команди процесора. Акцентовано увагу на взаємозв'язку між командами процесора та операторами мови С++ та питаннями програмування мовами високого рівня, розуміння яких можна досягти лише при вивченні відповідних положень асемблера. У кожному розділі посібника наведено питання та завдання для самоконтролю. Для студентів, які навчаються за спеціальністю 10.05.07 "Протидія технічним розвідкам".

Динамічний аналіз програмного забезпечення методами фазингу та символьного виконання В.М. Антонова, А.В. Астрахов, Д.О. Куц, М.В. Мішечкін, А.А. Новіков

• Тип видання:

  Методичні вказівки

• Об `єм:

  24 стор. / 1.5 д.а.

• Формат:
• ISBN:

  978-5-7038-4958-3

Наведено матеріали для дослідження процесу сертифікації програмного забезпечення. Наведено основні теоретичні відомості, необхідні проведення динамічного аналізу коду, а також опис процесу використання програмного забезпечення, призначеного для виконання цього виду аналізу. Для студентів МДТУ ім. н.е. Баумана, які навчаються за спеціальностями "Комп'ютерна безпека", "Інформаційна безпека телекомунікаційних систем", "Інформаційна безпека автоматизованих систем", "Протидія технічним розвідкам".

Цифрова комутація та принципи побудови мереж комутації каналів Антонова В.М., Богомолова Н.Є.

• Тип видання:

  Методичні вказівки

• Об `єм:

  32 стор. / 2 д.а.

• Формат:
• ISBN:

  978-5-7038-4838-8

Видання містить матеріали, необхідні для вивчення процесів, що відбуваються при комутації каналів в інформаційно-телекомунікаційних системах, та виконання відповідного домашнього завдання. Наведено найважливіші теоретичні відомості, що використовуються при розрахунку тимчасових затримок у системах комутації каналів. Розглянуто завдання, що дозволяють засвоїти основні етапи методу комутації каналів: пошук та бронювання ресурсів, їх повне заняття на весь час з'єднання, звільнення ресурсів, а також завдання комутації каналів у провідних мережах доступу, на великих транзитних та кінцевих вузлах.

Комутація пакетів В.М. Антонова, Н.Є. Богомолова

• Тип видання:

  Методичні вказівки

• Об `єм:

  32 стор. / 2 д.а.

• Формат:
• ISBN:

  978-5-7038-4869-2

Видання містить матеріали, необхідні для вивчення різних режимів процесу обслуговування під час комутації пакетів та виконання відповідного домашнього завдання. Наведено найбільш важливу теоретичну інформацію, що використовується для обчислення часу передачі повідомлень. Розглянуто завдання, що дозволяють засвоїти основні етапи методу комутації пакетів у датаграмному режимі, в датаграмному режимі з віртуальним викликом та в режимі віртуального каналу, а також задачі для вивчення механізму «вікна» у протоколах канального рівня з A-поверненнями та завдання поділу ресурсів для асинхронного режиму передачі.

Кафедра ІУ8 широко відома не лише у стінах МДТУ ім. Баумана, але й серед ІТ-суспільства загалом. Засновано кафедру 2 грудня 1997р. Спектр основних напрямів підготовки фахівців досить розмашистий: тут є криптографія і стеганографія, організаційно-правові питання інформаційної безпеки, асемблерне програмування нових апаратних платформ та багато іншого.

Коли це все читає абітурієнт чи людина далека від технічних спеціальностей загалом, у неї складається відчуття «Що цю кафедру точно закінчують Джеймси Бонди та Білли Гейтси».

Серед вступників, та й серед більшості учнів, на мій погляд, існує практично містична думка про кафедру ІУ8. "Чим вони займаються? Що вивчають? Ким вони працюватимуть? А чи правда, що їх вербують секретні служби?» - ось ці питання, чуються щороку на день відкритих дверей біля столу з табличкою «У8».

Абітурієнти мають дуже мізерне уявлення про криптографію, програмування та інформацію в цілому. Але як зачаровані вони дивляться на назву «Інформаційна безпека» та їх уяву малюють дивовижні картини майбутнього…

У своїй статті я хочу розвіяти деякі непорозуміння:

По-перше, ніхто не попереджає вступників, що на них чекає величезна кількість всіляких розділів математики та стрімка втрата зору, тому багато ночі доведеться провести за монітором.

Є так само ще одна помилка: багато хто думає, що вони будуть програмістами, але це не так. Якщо майбутній студент хоче писати софт, йому краще піти на ИУ7. А випускники кафедри ІУ8 більше математики, аніж «прогери», бо на програмування відводиться буквально 3-4 семестри.

Також треба сказати кілька слів про професійну хворобу. Кожен знає, що та чи інша професія залишає незабутній відбиток на людині. В даному випадку на деяких майбутніх information security чекає «легка шизофренія» або недовірливість. Як тільки студент під час навчання розуміє, наскільки легко можна отримати потрібну інформацію (коштує лише захотіти), наскільки багато лазівок для цього існує, коли він побачить, що його одногрупники «заради сміху» отримують доступ до чужих облікових записів соц.мереж, як мінімум легкий мандраж йому забезпечено.

Хотілося б помітити, що для того, щоб стати в майбутньому криптографом, потрібно бути генієм і гуру в математиці. Просто відмінне знання матеріалу вас не врятує, для криптографії потрібен талант. Якщо ви переможець усіляких олімпіад з математики, тоді ІУ8 – ідеальне місце для вас. Криптографія дуже дорога річ, тому основними замовниками у цій сфері є державні структури та банки. Нескладно здогадатися, що й винагорода з такими замовниками відповідна. Але стаючи співробітником держ. Служби, цілком логічно, що поговорити з друзями в барі про вашу роботу ви не зможете, та й засмагати влітку будете в Сочі. Тому більш «вільнолюбні» випускники, рідко спокушаються працювати на державу.

Але для того, щоб не згущувати фарби, хочу сказати, що я знаю дуже багато людей, які не були богами математики в школі, але спокійно навчаються на ІУ8. По-перше, тому що у багатьох любов і здатність до цього нелегкого предмета виникла під час навчання. По-друге, як я вже говорила на початку своєї статті, дуже велика кількість напрямків у цієї професії. Програма на кафедрі спрямована на те, щоб хоч трохи торкнутися кожної з них. Тому кожен трудящий випускник знайде свою нішу, що цікавить його.

Якщо ви все-таки готові миритися з цими незручностями і не боїтеся вирішувати нестандартні завдання, на вас чекає дивовижна реальність. У справжньому світі, в епоху початку кібервійн, інформація стає ще більш цінною, а отже, зростає необхідність у її захисниках. Кафедра ІУ8 якраз і навчає цих майбутніх захисників.

Інтерв'ю з випускником 2012 року МДТУ ім Баумана кафедри ІУ8:

Що б ти міг розповісти про кафедру?

Одна з найпонтовіших кафедр універу:) Народ збирається унікальний, різнобічний, прокачений. Перші чотири курси були фантастичні, решта - марна трата часу, але вже всі пішли працювати на той час.

Чи було навчання легким чи складним?

Було дуже весело купа історій. Ну, іноді було важко, зате зараз виробився звичка все що завгодно вивчити.

Чи багато людей працює з вашого випуску за фахом?

Думаю, половина потоку працює за спеціальністю, інша – на суміжних напрямках. Хлопці з моєї компанії (ми досі дуже щільно спілкуємось) працюють в Яндексі, Мейл.ру, банках та інших відомих конторах.

Про що мріяли, коли навчалися та чого боялися?

Мріяли ловити хакерів чи самими хакерами стати. Дякую, що я не потрапив до жодної з цих категорій:)

Чи виправдалися очікування?

Найскладніше питання. Я думаю, підсумки підіб'ємо років у 40, а поки що ловимо кайф від життя, працюємо і розвиваємося!