Studio ed analisi della sicurezza del protocollo SIP nelle reti Voice over IP

Nell'era di Internet e della digitalizzazione, anche la telefonia ha avuto la possibilità di evolversi, e grazie alle tecnologie Voice-over-IP è stato possibile realizzare servizi di comunicazione avanzata su reti di dati. Anche se la comunicazione vocale è l'aspetto chiave di questi sistemi, le reti VoIP supportano altri tipi di servizi, tra cui video, messaggistica istantanea, condivisione di file, ecc. Il successo di questa nuova tipologia di rete è dovuto ad una migliore flessibilità rispetto ai vecchi sistemi analogici, grazie ad architetture aperte e implementazioni a livello software, e soprattutto ad un minor costo legato alle apparecchiature ed ai collegamenti utilizzati, ed ai nuovi modelli di business e di consumo sempre più orientati allo sfruttamento della connettività a banda larga. Tuttavia, l'implementazione dei sistemi VoIP rappresenta anche un grado di complessità maggiore in termini di architetture di rete, di protocolli, e di implementazione, e con questo ne segue un incremento delle possibili vulnerabilità. Una falla nella sicurezza in questi sistemi può portare a disservizi e violazione della privacy per gli utenti con conseguenti ripercussioni economiche per i relativi gestori. La tesi analizza la sicurezza delle reti VoIP concentrandosi sul protocollo che sta alla base dei servizi multimediali, il protocollo SIP. SIP è un protocollo di livello applicativo realizzato per creare, modificare e terminare delle sessioni multimediali tra due o più utenti. Dopo un'introduzione alle generalità del protocollo, vengono esaminate le classi di vulnerabilità delle reti VoIP e gli attacchi a SIP, e vengono presentate alcune contromisure attuabili. Viene mostrato un esempio di come vengano attuati alcuni dei principali attacchi a SIP tramite l'utilizzo di appositi strumenti. L'eborato conclude con alcune considerazioni sulle minacce al protocollo e sugli obiettivi futuri che la comunità scientifica dovrebbe perseguire.

Isola nel verde_Riqualificazione della Scuola d'Infanzia Diana a Reggio Emilia

Oggetto di questa tesi di Laurea è la riqualificazione della Scuola d’Infanzia Diana a Reggio nell’Emilia (RE), svolta con particolare attenzione al comfort ambientale interno e alla ricerca di una relazione con il contesto urbano e sociale circostante. I soggetti interessati al progetto sono due: l’Istituzione Scuole e Nidi d’Infanzia del comune di Reggio Emilia, che dal 2003 si occupa dei servizi educativi comunali, e la società “Reggio Children”, che opera al fine di “esportare” all’estero gli esempi delle scuole reggiane. L’interesse nei confronti di questo asilo nasce dalla notevole importanza che esso ricopre nel panorama nazionale e mondiale in riferimento al modello educativo applicato. L’edificio presenta inoltre alcuni interessanti caratteri: collocato in una posizione strategica rispetto alla città, si trova nel cuore dei Giardini Pubblici, circondato da alcuni dei principali monumenti. Tuttavia, un’analisi approfondita ha evidenziato alcune criticità, che questo lavoro ha cercato di risolvere. La problematica principale rilevata, che la tesi ha affrontato, riguarda il benessere degli utenti. Dal punto di vista della fruibilità degli spazi, poi, si riscontra il sottodimensionamento del grande-atelier in relazione alle esigenze del modello pedagogico, nonché la necessità di una riorganizzazione degli arredi, al fine di rendere gli ambienti più vivibili. A ciò si affiancano, infine, l’inefficienza energetica dell’involucro, la vulnerabilità sismica dell’edificio e la mancanza di adeguate connessioni tra asilo, verde di pertinenza e parco pubblico. Al centro delle strategie progettuali c’è il bambino, che diventa il “vero committente”, ossia il soggetto di cui soddisfare esigenze e desideri. Si è cercato quindi di realizzare un ambiente confortevole e sicuro, agendo sull’involucro, sul sistema impiantistico, e rinforzando la struttura dell’edificio. A scala architettonica la complessità del progetto è stata quella di dotare l’asilo degli spazi necessari. Si è quindi prevista la realizzazione di un ampliamento, puntando a conseguire prestazioni energetiche più elevate rispetto agli standard fissati dalla dalla normativa, cercando di non alterare i caratteri del luogo e di interagire con il contesto. Durante tutto l’iter progettuale si è dunque operato verificando contestualmente ogni scelta dal punto di vista architettonico, tecnologico ed energetico e puntando ad una soluzione attuabile per fasi.

Studio sulla vulnerabiltà sismica della clinica neurologica di Bologna

In questo studio di tesi è stata eseguita un' analisi storico critica sugli edifici del complesso della Clinica Neurologica di Bologna, sono state valutate le sollecitazioni attraverso una modellazione 3D con software agli elementi finiti SAP2000, e sono state eseguite le verifiche dei meccanismi di collasso globali, locali ed inoltre verifiche di deformabiltà.

Studio tipologico e costruttivo degli aggregati edilizi come base per definire strumenti utili a conoscere e monitorare la vulnerabilita sismica dei centri storici. Il caso di studio di un isolato di Mirandola.

Lo studio si propone di perfezionare un protocollo operativo, per monitorare nel tempo la vulnerabilità sismica dei centri storici italiani, attraverso la semplice determinazione di semplici indici.

Valutazione dell'efficacia di gestione dell'AMP di Miramare: gli impatti delle attività di visita in snorkeling

All’interno della Riserva Marina di Miramare, in particolare nella zona A, vengono svolte da sempre attività di balneazione a scopo educativo, didattico e di visita guidata, autorizzate dall’Ente Gestore. In questo studio, è stato scelto un set significativo di specie, su cui verificare un livello di efficacia di gestione rispetto al possibile impatto causato da attività svolte in snorkeling, in particolare seawatching e mini corsi di biologia marina per bambini. Per prima cosa, con l’utilizzo di un GPS, si è voluto caratterizzare l’itinerario svolto dalle attività, come un insieme di punti, e questa procedura è stata ripetuta più volte per avere una rappresentazione realistica del percorso. In seguito attraverso QGIS, è stato possibile creare delle Mappe di concentrazione dei punti, per individuare i siti in cui i turisti, che si apprestano a svolgere le attività, si soffermano maggiormente ad osservare gli organismi sottostanti, in questo modo sono state evidenziate delle aree lungo il percorso, caratterizzate da un maggiore impatto antropico. Il campionamento in acqua si è svolto in queste aree, attraverso l’ausilio di transetti, lungo i quali sono stati presi dati di presenza/assenza inerenti al set di specie preso in considerazione. A ciascuna specie, sono stati poi attribuiti dei criteri: Vulnerabilità, Valore eco-naturalistico, Diffusione, Valore estetico e Valore economico, per mezzo dei quali sono state individuate le specie che necessitano di maggiore attenzione, in quanto potrebbero subire danni a causa delle attività che si svolgono in Riserva.

Confronto fra metodi di analisi di comunità bentoniche in differenti spiagge del Nord Adriatico

Il presente studio si colloca nell’ambito del progetto europeo (FP7) THESEUS, fra i cui scopi c’è quello di fornire informazioni su vulnerabilità e resilienza degli habitat costieri in seguito all’aumento di frequenza delle inondazioni dovuto al sea level rise. E’ stata indagata la zona intertidale di spiagge sabbiose, come recettore di cambiamenti climatici. All’interno dell’habitat intertidale le comunità macrobentoniche sono di solito individuate come indicatori delle variazioni dei parametri fisico-chimici e morfodinamici. Lo scopo di questo lavoro è consistito nell’analisi delle comunità macrobentoniche e della loro interazioni con le variabili ambientali lungo tre spiagge del Nord Adriatico sottoposte a fenomeni di erosione e differenti fra di loro per caratteristiche morfodinamiche: Lido di Spina, Bellocchio e la zona della Bassona di Lido di Dante. La risposta delle comunità bentoniche è stata indagata utilizzando i dati tassonomici delle specie e raggruppando le stesse nei rispettivi gruppi trofici. Le variabili ambientali considerate sono state quelle relative alla tipologia del sedimento e quelle relative alla morfodinamica Le comunità macrobentoniche delle spiagge di Lido di Spina e di Lido di Dante sono risultate relativamente più simili tra loro, nonostante i due siti fossero i più distanti. A Lido di Spina e Lido di Dante sono state rinvenute associazioni di specie, come Scolelepis squamata ed Eurydice spinigera, tipiche delle spiagge sabbiose europee esposte al moto ondoso. In questi due siti, è risultato dominante il bivalve Lentidium mediterraneum, la cui ecologia e modalità di distribuzione aggregata permette di evidenziare il maggiore idrodinamismo che caratterizza i due siti. A Bellocchio, invece, è stato riscontrato un maggior numero di specie. Questo sito è caratterizzato dalla presenza di patch di giovanili del bivalve Mytilus galloprovincialis che sembrerebbe determinare il pattern del resto della comunità fungendo da ecosystem engineer. In termini di gruppi trofici, a Lido di Spina e a Lido di Dante prevalgono Filtratori, Carnivori e Detritivori di Superficie mentre Bellocchio è dominato da Filtratori e Misti discostandosi dagli altri siti per le sue condizioni del tutto particolari. Per quanto riguarda i descrittori abiotici, Lido di Spina e Lido di Dante, rispetto a Bellocchio, presentano una fascia intertidale più corta, pendenze maggiori, granulometrie più grossolane e risultando quindi, in generale, meno dissipative.

Analisi strutturale della facoltà di chimica industriale a Bologna.

Studio di vulnerabilità sismica sull'intero complesso della facoltà di chimica industriale a Bologna. Valutazione delle verifiche statiche e sismiche della struttura in muratura e in cemento armato in accordo con il DM2008.

Valutazione quantitativa del rischio dovuto ad incidenti causati da eventi naturali in impianti di processo

La minaccia derivante da fattori di rischio esterni, come gli eventi catastrofici naturali, è stata recentemente riconosciuta come una questione importante riguardo la sicurezza degli impianti chimici e di processo. Gli incidenti causati dal rilascio di sotanze pericolose in seguito al danneggiamento di apparecchiature per effetto di eventi naturali sono stati definiti eventi NaTech, data la doppia componente naturale e tecnologica. È proprio la simultaneità del disastro naturale e dell’incidente tecnologico il problema principale di questo tipo di eventi, che, oltre a generare elevate difficoltà nella gestione delle emergenze, sono caratterizzati da un’elevata criticità in quanto la catastrofe naturale può essere la causa del cedimento contemporaneo di più apparecchiature in zone diverse dell’impianto. I cambiamenti climatici in corso porteranno inoltre ad un incremento della frequenza degli eventi idrometerologici estremi, con un conseguente aumento del rischio Natech. Si tratta quindi di un rischio emergente la cui valutazione deve essere effettuata attraverso metodologie e strumenti specifici. Solo recentemente è stato proposto un framework per la valutazione quantitativa di questo tipo di rischio. L’applicazione di tale procedura passa attraverso l’utilizzo di modelli di vulnerabilità che relazionano la probabilità di danneggiamento di una specifica apparecchiatura all’intensità dell’evento naturale di riferimento. Questo elaborato, facendo riferimento ai modelli di vulnerabilità e alle cartteristiche delle apparecchiature prese in esame, avrà inizialmente lo scopo di sviluppare una procedura a ritroso, calcolando l’intensità degli eventi di riferimento (terremoti e alluvioni) capace di causare un incremento di rischio non accettabile, al fine di poter determinare a priori se una data apparecchiatura con determinate condizioni operative e caratteristiche strutturali possa o meno essere installata in una zona specifica.

Il complesso di San Giovanni in Monte: il rapporto fra storia della costruzione ed interventi di miglioramento delle prestazioni

L'analisi storico-critica delle vicende costruttive risulta di fondamentale importanza per operare sul manufatto edilizio in maniera consapevole. Soltanto interrogando l'edificio si è in grado di comprenderne le singolarità qualitative, la vulnerabilità ed i punti critici, per agire dove necessario con tecniche compatibili e non invasive seguendo il criterio del minimo intervento. Gli interventi progettuali di miglioramento strutturale proposti si pongono a coronamento del percorso conoscitivo di ricerca svolto.

Verifica di vulnerabilita' sismica del padiglione n.15 del complesso ospedaliero Sant'Orsola

Verifica di vulnerabilità sismica di una struttura in cemento armato composta da telai longitudinali e setti. La conoscenza della struttura si è basata su sopralluoghi e, non essendo in possesso di informazioni strutturali per gli elementi resistenti, sulla base di un "progetto simulato". Per ogni elemento resistente sono state svolte analisi e verifiche statiche e sismiche riscontrando una carenza degli elementi orizzontali. La modellazione è stata eseguita sia manualmente che con un programma di calcolo agli elementi finiti.

Applicazione e confronto di modelli per lo studio della vulnerabilita da maremoto nel golfo di siracusa

Il lavoro svolto in questa tesi s’inserisce e sviluppa soprattutto nel campo dell’analisi della vulnerabilità relativa agli tsunami ed è centrato sull’analisi della vulnerabilità di strutture ed edifici. Per la precisione si è focalizzata l’attenzione su un’area geografica specifica, cioè si è considerata l’ipotesi che un maremoto colpisca le coste orientali della Sicilia ed in particolare della città di Siracusa. Questo lavoro di tesi prenderà in considerazione due modelli distinti per la stima della vulnerabilità: il modello SCHEMA (SCenarios for Hazard-induced Emergencies MAnagement) che prende il nome dal progetto europeo in cui è stato sviluppato e il modello PTVA (Papathoma Tsunami Vulnerability Assessment) introdotto da Papathoma et al. (2003) e successivamente modificato da Dominey-Howes et al. (2007) e da Dall’Osso et al. (2009). Tali modelli sono esempi dei due possibili approcci (quantitativo e qualitativo). Nei seguenti capitoli si sono trattate le curve di fragilità e di danno, in particolare seguendo la metodologia di Koshimura et al. (2009) ed il lavoro di Valencia et al. (2011). A seguire sono stati descritti i due metodi utilizzati per lo studio della vulnerabilità (SCHEMA, PTVA) ed il lavoro che è stato condotto nell’area di Siracusa. Il lavoro di tesi si è concluso mostrando i risultati della classificazione di vulnerabilità evidenziando e discutendo differenze e similarità delle mappe risultanti dai due metodi applicati.

Analisi e riprogettazione del processo di ict risk management: un caso applicativo in Telecom Italia

Questo lavoro di tesi muove da tematiche relative alla sicurezza IT e risulta dagli otto mesi di lavoro all’interno della funzione Technical Security di Telecom Italia Information Technology. Il compito primario di questa unità di business è ridurre il rischio informatico dei sistemi di Telecom Italia per mezzo dell’attuazione del processo di ICT Risk Management, che coinvolge l’intera organizzazione ed è stato oggetto di una riprogettazione nel corso del 2012. Per estendere tale processo a tutti i sistemi informatici, nello specifico a quelli caratterizzati da non conformità, all’inizio del 2013 è stato avviato il Programma Strutturato di Sicurezza, un aggregato di quattro progetti dalla durata triennale particolarmente articolato e complesso. La pianificazione di tale Programma ha visto coinvolto, tra gli altri, il team di cui ho fatto parte, che ha collaborato con Telecom Italia assolvendo alcune delle funzioni di supporto tipiche dei Project Management Office (PMO).

Rinforzi di murature con compositi frcm. Caso di studio: Teatro Pavarotti di Modena.

Il presente lavoro è volto allo studio di soluzioni di rinforzo strutturale di edifici storici in muratura mediante materiali compositi innovativi a matrice inorganica FRCM (Fiber Reinforced Cementitious Matrix). E' stato effettuato un confronto tra due sistemi di rinforzo con compositi SRG (Steel Reinforced Grout) in fibre d'acciaio ad altissima resistenza, nell'ottica di un progetto di miglioramento sismico del teatro Pavarotti di Modena, in particolare della parete di fondo retrostante il palcoscenico. Ipotizzati alcuni meccanismi di collaso della parete, la vulnerabilità sismica della stessa, nei confronti di ciascun meccanismo, è stata valutata attraverso l'analisi cinematica lineare. Successivamente per ogni meccanismo è stato studiato un sistema di rinforzo SRG al fine di incrementare la capacità sismica della parete e il moltiplicatore di collasso.

Business process reengineering e project management: La creazione del sistema di gestione dei progetti in ICS Italia - Aspiag Service S.R.L.

L’obiettivo dell’elaborato è mostrare come, partendo da una robusta base teorica nelle discipline del Project Management e del Business Process Reengineering, sia possibile ridefinire un sistema di gestione dei progetti (a livello singolo e di aggregato) e sviluppare, presso il personale coinvolto, le competenze necessarie a sostenere autonomamente ed a migliorare il sistema così creato. La reingegnerizzazione della progettazione nell’azienda in esame si è sviluppata nell’arco di un quadriennio: nel 2010 è stata concretizzata la prima release dei processi di gestione del progetto singolo e dell’aggregato, nel 2011 è maturata la seconda release, mentre nel biennio 2012-2013 si sono “congelati” i risultati ottenuti e si è sviluppata l’autonomia dei Project Manager interni e del Project Management Office. Dall’analisi è emersa l’importanza di un solido approccio metodologico negli interventi di innovazione organizzativa.

Generatore di entropia basato su dinamica caotica con interfaccia usb

È impossibile implementare sorgenti autenticamente casuali su hardware digitale. Quindi, storicamente, si è fatto ampio uso di generatori di numeri pseudo-casuali, evitando così i costi necessari per la progettazione di hardware analogico dedicato. Tuttavia, le sorgenti pseudo-casuali hanno proprietà (riproducibilità e periodicità) che si trasformano in vulnerabilità, nel caso in cui vengano adottate in sistemi di sicurezza informatica e all’interno di algoritmi crittografici. Oggi la richiesta di generatori di numeri autenticamente casuali è ai suoi massimi storici. Alcuni importanti attori dell’ICT sviluppato proprie soluzioni dedicate, ma queste sono disponibili solo sui sistemi moderni e di fascia elevata. È quindi di grande attualità rendere fruibili generatori autenticamente casuali per sistemi già esistenti o a basso costo. Per garantire sicurezza e al tempo stesso contenere i costi di progetto è opportuno pensare ad architetture che consentano di riusare parti analogiche già disponibili. Particolarmente interessanti risultano alcune architetture che, grazie all’utilizzo di dinamiche caotiche, consentono di basare buona parte della catena analogica di elaborazione su ADC. Infatti, tali blocchi sono ampiamente fruibili in forma integrata su architetture programmabili e microcontrollori. In questo lavoro, si propone un’implementazione a basso costo ed elevata flessibilità di un architettura basata su un ADC, inizialmente concepita all’Università di Bologna. La riduzione di costo viene ottenuta sfruttando il convertitore già presente all’interno di un microcontrollore. L’elevata flessibilità deriva dal fatto che il microcontrollore prescelto mette a disposizione una varietà di interfacce di comunicazione, tra cui quella USB, con la quale è possibile rendere facilmente fruibili i numeri casuali generati. Quindi, l’intero apparato comprende solo un microcontrollore e una minima catena analogica di elaborazione esterna e può essere interfacciato con estrema facilità ad elaboratori elettronici o sistemi embedded. La qualità della proposta, in termini di statistica delle sequenze casuali generate, è stata validata sfruttando i test standardizzati dall’U.S. NIST.