Detail předmětu

Návrh, správa a bezpečnost

FIT-NSBAk. rok: 2025/2026

Úvod. Útoky v počítačových sítích. Bezpečnostní politika a autentizace, autorizace a účtování. Bezpečnost v operačních systémech. Systémy IDS a IPS. Virtuální privátní sítě. Firewally a řízení provozu. Provoz a správa počítačových sítí. Provoz a správa aplikací, zálohování. Monitorování síťových prvků a zátěže počítačových systémů. Kabelážní systémy. Serverovny. Značení.

Jazyk výuky

čeština

Počet kreditů

5

Garant předmětu

Ing. Matěj Grégr, Ph.D.

Zajišťuje ústav

Ústav informačních systémů (UIFS)

Vstupní znalosti

Základní orientace v počítačových sítích a operačních systémech.

Pravidla hodnocení a ukončení předmětu

Za semestr (práce v laboratoři, prezentace projektu) lze získat až 30 bodů, za závěrečnou zkoušku až 70 bodů.

Kontrolovanou výukou jsou účast na laboratorních cvičeních, prezentace projektu a závěrečná zkouška. Pro získání bodů ze zkoušky je nutné zkoušku vypracovat tak, aby byla hodnocena nejméně 34 body. V opačném případě bude zkouška hodnocena 0 body.

Učební cíle

Seznámit s návrhem počítačových sítí, rozšířenými službami, se správou a zabezpečením počítačových systémů a sítí.
Studenti jsou schopni se orientovat v návrhu počítačových sítí a v rozšířených síťových službách.

Základní literatura

Donald A. Tevault: Mastering Linux Security and Hardening: A practical guide to protecting your Linux system from cyber attacks, 3rd Edition, Packt Publishing, 2023
James F. Kurose, Keith W. Ross: Computer Networking: A Top-Down Approach Featuring the Internet, 8th Edition, Pearson, 2021.
Petr Matoušek: Síťové aplikace a jejich architektura, VUTIUM, 2014. 

Doporučená literatura

Evi Nemeth, Garth Snyder, Trent R. Hein, Ben Whaley, Dan Mackin: UNIX and Linux System Administration Handbook (5th Edition), Addison-Wesley, 2017
Mark Smith, David Bayne, John Pickard: Cisco Certified Support Technician (CCST) IT Support - 100-140 Official Cert Guide, Cisco Press, 2025.

Elearning

eLearning: aktuální otevřený kurz

Zařazení předmětu ve studijních plánech

  • Program MITAI magisterský navazující

    specializace NSEC , 0 ročník, letní semestr, volitelný
    specializace NNET , 0 ročník, letní semestr, volitelný
    specializace NMAL , 0 ročník, letní semestr, volitelný
    specializace NCPS , 0 ročník, letní semestr, volitelný
    specializace NHPC , 0 ročník, letní semestr, volitelný
    specializace NVER , 0 ročník, letní semestr, volitelný
    specializace NIDE , 0 ročník, letní semestr, volitelný
    specializace NISY , 0 ročník, letní semestr, volitelný
    specializace NEMB do 2023/24 , 0 ročník, letní semestr, volitelný
    specializace NSPE , 0 ročník, letní semestr, volitelný
    specializace NEMB , 0 ročník, letní semestr, volitelný
    specializace NBIO , 0 ročník, letní semestr, volitelný
    specializace NSEN , 0 ročník, letní semestr, volitelný
    specializace NVIZ , 0 ročník, letní semestr, volitelný
    specializace NGRI , 0 ročník, letní semestr, volitelný
    specializace NADE , 0 ročník, letní semestr, volitelný
    specializace NISD , 0 ročník, letní semestr, volitelný
    specializace NMAT , 0 ročník, letní semestr, volitelný

  • Program N-AIŘ-P magisterský navazující 2 ročník, letní semestr, povinný

Typ (způsob) výuky

 

Přednáška

26 hod., nepovinná

Vyučující / Lektor

Ing. Matěj Grégr, Ph.D.
Ing. Rudolf Čejka

Osnova

  1. Úvod. Útoky v počítačových sítích.
  2. Bezpečnostní politika a autentizace, autorizace a účtování 1.
  3. Bezpečnostní politika a autentizace, autorizace a účtování 2.
  4. Bezpečnost v operačních systémech.
  5. Systémy IDS a IPS.
  6. Virtuální privátní sítě.
  7. Firewally a řízení provozu.
  8. Provoz a správa počítačových sítí.
  9. Provoz a správa aplikací, zálohování.
  10. Monitorování síťových prvků a zátěže počítačových systémů.
  11. Kabelážní systémy.
  12. Serverovny.
  13. Značení.

Laboratorní cvičení

12 hod., povinná

Vyučující / Lektor

Ing. Rudolf Čejka

Osnova

  1. Radius, Opie, Kerberos
  2. ACL, Audit, MAC
  3. Firewall, řízení provozu Dummynet a AltQ
  4. Socat, Ptunnel, IPsec
  5. Samba, NFS, ZFS

Projekt

6 hod., povinná

Vyučující / Lektor

Ing. Rudolf Čejka

Elearning

eLearning: aktuální otevřený kurz