WWW stránky Honzy Outraty - Bezpečnost počítačových sítí

V předmětu jsou probírány vybrané útoky na počítačové sítě a zejména pak zabezpečení komunikace v počítačové síti Internet od filtrace přes proxy a architekturu PKI až po šifrované protokoly. Kurs začíná úvodem do bezpečnosti sítí TCP/IP obecně a postupy sledování sítě s představením různých útoků. Pak již následuje rozbor metod zabezpečení sítě (Internet) a komunikace v ní od filtrace provozu, přes proxy a překlad adres, firewall, až po tunelování a VPN, dále pak úvod do elektronických certifikátů a infrastruktury PKI, její aplikace, a ke konci kursu jsou probírány vybrané šifrované aplikační protokoly jako např. IPsec, DNSSec, SSL/TLS (OpenSSL) nebo SSH. Na cvičeních si studenti zkusí nejprve nějaký jednoduchý útok na nezabezpečenou (lokální) síť a pak se naučí aplikovat probírané metody jejího zabezpečení a nasazení zabezpečených protokolů. Předpokládány jsou středně pokročilé znalosti počítačových sítí a operačních systémů v rozsahu bakalářského studia.

Dostálek L. a kolektiv: Velký průvodce protokoly TCP/IP: Bezpečnost (2. aktualizované vydání).
Computer Press, 2003. ISBN 80-7226-849-X
Dostálek L., Vohnoutová M.: Velký průvodce infrastrukturou PKI a technologií elektronického podpisu (2. aktualizované vydání).
Computer Press, 2010. ISBN 978-80-251-2619-6
Stallings W.: Network Security Essentials: Applications and Standards (4th Edition).
Prentice Hall, 2010. ISBN 978-0136108054
Cole E.: Network Security Bible.
Wiley, 2009. ISBN 978-0470502495
Kizza J. M.: Computer network security.
Springer, c2005, ISBN 0387204733
Scambray J., McClure S., Kurtz G.: Hacking bez tajemství (Hacking exposed : network security secrets and solutions).
Computer Press, 2001. ISBN 8072265490
Kretchmar J. M., Dostálek L.: Administrace a diagnostika sítí pomocí OpenSource utilit a nástrojů (Open source network administration).
Computer Press, 2004. ISBN 8025103455
Barken L.: Wi-Fi: jak zabezpečit bezdrátovou síť (How secure is your wireless network?).
Computer Press, 2004. ISBN 8025103463
Orebaugh A.: Wireshark a Ethereal: kompletní průvodce analýzou a diagnostikou sítí (Wireshark & Ethereal network protocol analyzer toolkit).
Computer Press, 2008. ISBN 9788025120484
Satrapa P.: Internetový protokol IPv6 (2. vydání).
CZ.NIC, 2008. ISBN 978-80-904248-0-7
Dostálek L., Kabelová A.: Velký průvodce protokoly TCP/IP a systémem DNS (3. vydání).
Computer Press, 2005. ISBN 80-722-6675-6

Bezpečnost počítačových sítí

Studijní materiály

Literatura