Rechercher Se connecter FR EN

Architecture et Sécurité du CloudArchitecture et Sécurité des systèmes (STI)

FISE STI Semestre 9 Option Architecture Administration Audit et Analyse de Sécurité

Architecture et Sécurité du Cloud

Unité d'enseignement Architecture et Sécurité des systèmes · S09T_ A2S2  |  Code EC S09O_4AS2-4
8ECTS (UE)
1Coefficient
21:20Heures

Séquencement

C TD C TD C TD C TD C TD C TD C TD C TD

Objectifs pédagogiques

Goal

At the end of this course you should know:

  • Where and when to use network virtualization, and understand the basics of its automatic deployment
  • What is Software Defined Networking
  • What is Network Function Virtualization
  • Manipulate network virtualization tools (ODL, ONOS, openFlow, OVS)
  • What are the different approaches used to secure a virtualized architecture: SDP, Micro Segmentation, Zero Trust Model Basics concepts of 5G and services

Introduction Many large-scale distributed systems are now part of our daily lives: IoT, 4G/5G, and cloud are just a few examples of these systems. We know it from an application point of view, but what hides beneath this level?

All of them make intensive use of the concept of virtualization. From the end user's perspective, these distributed systems operate in an opaque manner, with most mechanisms hidden by abstraction layers and giving network abstractions: virtual networks. How does it all work? What are the mechanisms for implementing systems on such a large scale? How is the security of such systems enhanced by hardware, and how is their infrastructure managed?

Modalities
You'll be evaluated based on work you'll do within the sessions: no final exam.

Pré-requis

ModuleUnité d'enseignementSemestre
Sécurité systèmeSécurité InformatiqueS7
Sécurité réseauSécurité InformatiqueS7
Administration de réseauxSécurité InformatiqueS7
Administration système LinuxAdministration réseaux et systèmeS6

Programme

  • Prerequisite (basic reminders of your previous network courses)
  • Large-Scale Distributed Systems (LSDS) : Cloud, Fog and Edge
  • Core tech #1: Software Defined Networking (SDN)
  • Core tech #2: Network Function Virtualisation (NFV)
  • LSDS organization and tools
  • LSDS security models
  • 4G, 5G and mobility
  • Deep-dive into SDN: introduction to p4

Modalités d'évaluation

Contrôle continu par un rendu de groupe sur chacun des TP

Compétences SecNumEdu

CompétenceHeures coursHeures pratiqueNiveau entréeNiveau sortie
Sécurité de l’électronique et des architectures matérielles2101
Introduction aux mécanismes hardware de TEE (MKTME, SEV) et de support à la virtualisation
Sécurité des services externalisés2201
Introduction à la virtualisation, hyperviseur, Cloud. Renforcement des déploiements de conteneurs et introduction aux kata-containers
Sécurité des systèmes spécifiques et émergents2201
Sécurisation des réseaux virtualisés par SDN et NFV