|
|
Bezpečnost počítačových sítí
Předmět: Bezpečnost počítačových sítí,
I. ročník INF navazující
Přednášející:
Jan Outrata
Cvičící:
Jan Outrata
V předmětu jsou probírány vybrané útoky na počítačové sítě a zejména
pak zabezpečení komunikace v počítačové síti Internet od filtrace
přes proxy a architekturu PKI až po šifrované protokoly.
Kurs začíná úvodem do bezpečnosti sítí TCP/IP obecně a postupy
sledování sítě s představením různých útoků. Pak již následuje rozbor
metod zabezpečení sítě (Internet) a komunikace v ní od filtrace
provozu, přes proxy a překlad adres, firewall, až po tunelování a VPN,
dále pak úvod do elektronických certifikátů a infrastruktury PKI, její
aplikace, a ke konci kursu jsou probírány vybrané šifrované
aplikační protokoly jako např. IPsec, DNSSec, SSL/TLS (OpenSSL) nebo
SSH. Na cvičeních si studenti zkusí nejprve nějaký jednoduchý útok na
nezabezpečenou (lokální) síť a pak se naučí aplikovat probírané metody
jejího zabezpečení a nasazení zabezpečených protokolů.
Předpokládány jsou středně pokročilé znalosti počítačových sítí a
operačních systémů v rozsahu bakalářského studia.
Studijní materiály
Literatura
-
Dostálek L. a kolektiv: Velký průvodce protokoly TCP/IP: Bezpečnost
(2. aktualizované vydání).
Computer Press, 2003. ISBN 80-7226-849-X
-
Dostálek L., Vohnoutová M.: Velký průvodce infrastrukturou PKI a
technologií elektronického podpisu (2. aktualizované vydání).
Computer
Press, 2010. ISBN 978-80-251-2619-6
-
Stallings W.: Network Security Essentials: Applications and Standards
(4th Edition).
Prentice Hall, 2010. ISBN 978-0136108054
-
Cole E.: Network Security Bible.
Wiley, 2009. ISBN 978-0470502495
-
Kizza J. M.: Computer network security.
Springer, c2005, ISBN
0387204733
-
Scambray J., McClure S., Kurtz G.: Hacking bez tajemství (Hacking
exposed : network security secrets and solutions).
Computer Press,
2001. ISBN 8072265490
-
Kretchmar J. M., Dostálek L.: Administrace a diagnostika sítí pomocí
OpenSource utilit a nástrojů (Open source network administration).
Computer Press, 2004. ISBN 8025103455
-
Barken L.: Wi-Fi: jak zabezpečit bezdrátovou síť (How secure is your
wireless network?).
Computer Press, 2004. ISBN 8025103463
-
Orebaugh A.: Wireshark a Ethereal: kompletní průvodce analýzou a
diagnostikou sítí (Wireshark & Ethereal network protocol analyzer
toolkit).
Computer Press, 2008. ISBN 9788025120484
-
Satrapa P.: Internetový protokol IPv6 (2. vydání).
CZ.NIC, 2008. ISBN
978-80-904248-0-7
-
Dostálek L., Kabelová A.: Velký průvodce protokoly TCP/IP a systémem
DNS (3. vydání).
Computer Press, 2005. ISBN 80-722-6675-6
|