Detail předmětu

Návrh, správa a bezpečnost počítačových sítí

FEKT-LNSBAk. rok: 2009/2010

Prvky počítačových sítí. Struktura počítačových sítí. Návrh počítačových sítí. Přenosové protokoly a jejich bezpečnost (IEEE 802.3, TCP/IP, IPv6, IPSec, SSL, WAP). Správa a bezpečnost linuxových systémů. Konfigurace síťových služeb a síťových prvků. Zabezpečení síťových služeb. Firewally a blokování komunikace. Monitorování stavu síťových prvků a zátěže počítačových sítí.

Jazyk výuky

čeština

Počet kreditů

5

Garant předmětu

doc. Ing. Karel Burda, CSc.

Zajišťuje ústav

Ústav telekomunikací (UTKO)

Výsledky učení předmětu

Studenti jsou schopni se orientovat v návrhu počítačových sítí a v síťových službách.

Prerekvizity

Jsou požadovány znalosti na úrovni bakalářského studia a základní znalosti Linuxu.

Plánované vzdělávací činnosti a výukové metody

Metody vyučování závisejí na způsobu výuky a jsou popsány článkem 7 Studijního a zkušebního řádu VUT.

Způsob a kritéria hodnocení

Podmínky udělení zápočtu:
- 20 bodů ze 40 možných za splnění úloh na počítačových cvičeních,
- 10 bodů ze 20 možných za řešení samostatných prací zadaných na počítačových cvičeních.
Odevzdání samostatných prací je povinné.
Body z počítačových cvičení slouží pouze k udělení zápočtu. Do celkového hodnocení se nezapočítávají.

Samostatné práce zadané na tutoriálech:
Za řešení každé samostatné práce lze maximálně získat 4 body, tzn. za řešení všech lze získat 5x4 = 20 bodů. Tyto body se započítávají do celkového hodnocení.
Odevzdání samostatných prací je povinné.

Zkouška:
Písemné přezkoušení ze 3 otázek z 25 možných. Za odpovědi lze celkově získat maximálně 80 bodů.

Hodnocení předmětu:
Součet bodů za zkoušku a za samostatné práce z tutoriálů.


Osnovy výuky

Přednášky:
1. Úvod do předmětu
2. Fyzická vrstva a její zabezpečení
3. Linková vrstva a její zabezpečení
4. Síťová vrstva a její zabezpečení - protokoly
5. Síťová vrstva a její zabezpečení - směrování
6. Transportní vrstva a její zabezpečení
7. Aplikační vrstva a její zabezpečení
8. Sítě WLAN
9. Bezpečnost sítí WLAN
10. Návrh sítě WAN
11. Síťová bezpečnost
12. Počítačová bezpečnost

Laboratorní cvičení:
1. cvičení
Virtualizace, instalace OS Debian.
Úvod do práce s OS Linux, práce s příkazovou řádkou, základní principy.
Vzdálená správa (Open SSH, SCP).

2. cvičení
Konfigurace firewallu
Konfigurace FTP serveru.

Učební cíle

Seznámit s návrhem, správou, službami a se zabezpečením linuxových počítačových sítí.

Vymezení kontrolované výuky a způsob jejího provádění a formy nahrazování zameškané výuky

Vymezení kontrolované výuky a způsob jejího provádění stanoví každoročně aktualizovaná vyhláška garanta předmětu.

Zařazení předmětu ve studijních plánech

  • Program EEKR-ML magisterský navazující

    obor ML-EST , 2. ročník, letní semestr, volitelný mimooborový
    obor ML-TIT , 2. ročník, letní semestr, volitelný oborový

  • Program EEKR-CZV celoživotní vzdělávání (není studentem)

    obor ET-CZV , 1. ročník, letní semestr, volitelný oborový

Typ (způsob) výuky

 

Přednáška

26 hod., nepovinná

Vyučující / Lektor

doc. Ing. Karel Burda, CSc.

Osnova

1. Prvky počítačových sítí (síťové karty, rozbočovače, přepínače, směrovače).
2. Struktura počítačových sítí.
3. Návrh počítačových sítí.
4. Přenosové protokoly a jejich bezpečnost - IEEE 802.3 a TCP/IP.
5. Přenosové protokoly a jejich bezpečnost - IPv6, IPSec, SSL.
6. Přenosové protokoly a jejich bezpečnost - WAP.
7. Správa linuxových systémů.
8. Bezpečnost linuxových systémů.
9. Konfigurace síťových prvků.
10.Konfigurace síťových služeb.
11.Zabezpečení síťových služeb.
12.Firewally a blokování komunikace.
13.Monitorování stavu síťových prvků a zátěže počítačových sítí.

Laboratorní cvičení

26 hod., povinná

Vyučující / Lektor

doc. Ing. Karel Burda, CSc.

Osnova

Laboratorní cvičení:
1. Instalace a správa jednouživatelského systému.
2. Instalace programů a uživatelů.
3. Bezpečnostní nastavení jednouživatelského systému.
4. Nastavení grafického rozhraní.
5. Instalace a správa serveru.
6. Zabezpečení serveru.
7. Nastavení služeb DNS a FTP.
8. Nastavení poštovních služeb a webového serveru.
9. Nastavení SELinuxu a GRSecurity.
10. Nastavení NFS a PAX.
11. Nastavení LDAP a Kerberos.
12. Monitorování sítí.
13. Závěrečné zaměstnání