Detail předmětu

Přenos dat, počítačové sítě a protokoly (v angličtině)

FIT-PDSeAk. rok: 2021/2022

Porozumět principům síťové komunikace a jejich implementaci v počítačových sítích. Seznámit se s architekturou síťových zařízení. Pochopit metody pro identifikace síťového provozu, detekci síťových incidentů a zabezpečení soukromí. Seznámit se s principy zabezpečení sítí, filtrování paketů a monitorování.

Jazyk výuky

angličtina

Počet kreditů

5

Garant předmětu

doc. Ing. Ondřej Ryšavý, Ph.D.

Zajišťuje ústav

Ústav informačních systémů (UIFS)

Nabízen zahradničním studentům

Všech fakult

Výsledky učení předmětu

Pochopení principů činnosti počítačových sítí. Zabezpečení sítí. Metody pro klasifikaci a analýzu síťového provozu. Principy komunikace IPv6 a softwarově definovaných sítí.
Předmět připravuje studenta na řešení pokročilých inženýrský úloh v oblasti počítačové komunikace, síťových aplikací a infrastruktury.

Prerekvizity

Znalost základních komunikačních protokolů. Principy Internetu. Schopnost programovat.Znalost operačního systému Unix.

Způsob a kritéria hodnocení

Aktivní účast na přednáškách a cvičeních. Vypracování projektu.

Osnovy výuky

  1. Architektura počítačových sítí.
  2. Statické a dynamické směrování. Směrovací algoritmy a protokoly.
  3. Protokol IPv6.
  4. Zabezpečení sítí na L2.
  5. Soukromí a anonymita na Internetu.
  6. Základy síťové bezpečnosti.
  7. Klasifikace a filtrování paketů.
  8. Detekce bezpečnostních incidentů.
  9. Správa sítí pomocí SNMP a Netflow.
  10. Systém DNS. Zabezpečení DNS.
  11. Softwarově definované sítě.
  12. Kryptoměny, bitcoin, blockchain.
  13. Shrnutí.

Učební cíle

Porozumět principům síťové komunikace a jejich implementaci v počítačových sítích. Seznámit se s architekturou síťových zařízení. Pochopit metody pro identifikace síťového provozu, detekci síťových incidentů a zabezpečení soukromí. Seznámit se s principy zabezpečení sítí, filtrování paketů a monitorování.

Vymezení kontrolované výuky a způsob jejího provádění a formy nahrazování zameškané výuky

Aktivní účast na laboratorních cvíčení, vypracování projektu, závěrečná zkouška. Závěrečná zkouška má dva náhradní termíny. Pro získání bodů ze závěrečné zkoušky je nutné zkoušku vypracovat tak, aby byla hodnocena nejméně 20 body. V opačném případě bude zkouška hodnocena 0 body. Laboratorní výuka se nenahrazuje.

Doporučená literatura

Kurose, J.F., Ross, K. W: Computer Networking: A Top-Down Approach Featuring the Internet, Edition 8. Addison-Wesley, 2021.  (EN)
Andrew Tanenbaum, David Wetherall: Computer Networks, Pearson; Global edition, 2021. (EN)
George Varghese. Network Algorithmics. Elsevier, Inc., 2005.  (EN)

Zařazení předmětu ve studijních plánech

  • Program IT-MGR-1H magisterský navazující

    obor MGH , libovolný ročník, letní semestr, doporučený

  • Program IT-MGR-2 magisterský navazující

    obor MGMe , 1. ročník, letní semestr, povinný

Typ (způsob) výuky

 

Přednáška

26 hod., nepovinná

Vyučující / Lektor

Ing. Matěj Grégr, Ph.D.
doc. Ing. Petr Matoušek, Ph.D., M.A.

Osnova

  1. Architektura počítačových sítí.
  2. Statické a dynamické směrování. Směrovací algoritmy a protokoly.
  3. Protokol IPv6.
  4. Zabezpečení sítí na L2.
  5. Soukromí a anonymita na Internetu.
  6. Základy síťové bezpečnosti.
  7. Klasifikace a filtrování paketů.
  8. Detekce bezpečnostních incidentů.
  9. Správa sítí pomocí SNMP a Netflow.
  10. Systém DNS. Zabezpečení DNS.
  11. Softwarově definované sítě.
  12. Kryptoměny, bitcoin, blockchain.
  13. Shrnutí.

Laboratorní cvičení

13 hod., povinná

Vyučující / Lektor

Ing. Matěj Grégr, Ph.D.
doc. Ing. Petr Matoušek, Ph.D., M.A.
Ing. Vladimír Veselý, Ph.D.

Osnova

  1. Analýza zachycené síťové komunikace.
  2. Statické a dynamické směrování.
  3. Konfigurace sítě IPv6. Tunelování IPv6 nad IPv4.
  4. Soukromí a anonymita na Internetu.
  5. Zabezpečení komunikace pomocí OpenSSL.
  6. Monitorování sítí pomocí SNMP a Netflow.

Projekt

13 hod., povinná

Vyučující / Lektor

Ing. Matěj Grégr, Ph.D.
doc. Ing. Petr Matoušek, Ph.D., M.A.
Ing. Vladimír Veselý, Ph.D.

Osnova

  • Návrh, modelování a implementace síťové aplikace.