Předmět je základní jednotka výuky, jejímž prostřednictvím si student osvojí ucelenou část souboru znalostí a dovedností, potřebnou pro zvládnutí studijního oboru/specializace. Za věcný obsah předmětu zodpovídá garant předmětu. Časovou náročnost předmětu zhruba vyjadřuje atribut předmětu rozsah kontaktní výuky. Například rozsah = 2+2  značí, že předmět bude mít týdně dvě hodiny přednášek a dvě hodiny cvičení týdně. Na závěr semestru musí vyučující provést vyhodnocení, nakolik si ten který student osvojil poznatky a dovednosti, kterých měl během výuky nabýt. Jakým způsobem toto hodnocení vyučující provedou určuje atribut způsob zakončení. U předmětu lze definovat, že předmět je zakončen pouze zápočtem(Z), klasifikovaným zápočtem(KZ), pouze zkouškou(ZK), nebo zápočtem a zkouškou(Z,ZK). Náročnost úspěšného absolvování předmětu je vyjádřena ECTS kreditními body. Výuka předmětu probíhá během semestru. Opakovaně se předmět vyučuje vždy v zimním(Z), nebo v letním(L) semestru každého akademického roku. Výjimečně může předmět být nabízen studentům v obou semestrech(Z,L). Za organizační zajištění výuky zodpovídá přiřazená katedra, která zejména vytvoří časový rozvrh předmětu a zajistí pro předmět vyučující. Někteří přednáší a zkouší, jiní vedou cvičení a udělují zápočty.
Obsahová náplň a další organizační informace, týkající se předmětu je popsána pomocí různých popisných textů(anotace, týdenní osnova, literatura, apod.)
$DODATEK_POPIS

Anotace:
The aim of the course is to deepen the theoretical knowledge of network technologies and protocols in the environment of network servers administrated under the operating systems Linux and Windows. The course syllabus requires the knowledge at the level of courses BIE-PSI, BIE-VPS, and BIE-OSY. Practical skills will be gained by practical hands-on experience with real network infrastructure.

Osnovy přednášek:

1.		Dynamic address configuration in computer networks.
2.		AAA (authentication, authorization, and accounting).
3.		Identity Management.
4.		Certification authority and application of certificates.
5.		The TLS protocol.
6.		Web server configuration (HTTP/HTTPS).
7.		Usage of hardware devices for secure web traffic (HTTPS protocol).
8.		Mail server configuration.
9.		Secure email (S/MIME).
10.		Firewall, application firewall, reverse proxy, access server.
11.		Virtual private network (VPN) configuration.
12.		Protocols for computer networks monitoring.
13.		Penetration testing.

Osnovy cvičení:

1.		DHCP, DHCPv6 Configuration in Linux.
2.		Radius server configuration in Linux.
3.		Identity management.
4.		Certificates, certification authority management.
5.		TLS protocol, WireShark monitoring.
6.		Web server Apache2 configuration.
7.		Public key cryptography and its deployment.
8.		Email server configuration.
9.		Email cryptography.
10.		Application firewall configuration.
11.		Virtual Private Network configuration.
12.		SNMP protocol management.
13.		Penetration testing by the using of Kali Linux distribution.

Literatura:

1.		Brotherson L., Berlin A. : Defensive Security Handbook: Best Practices for Securing Infrastructure. O?Reilly Media, 2017. ISBN 9781491960387.
2.		Diogenes Y. : Cybersecurity ? Attack and Defense Strategies: Infrastructure security with Red Team and Blue Team tactics. Packt Publishing, 2018. ISBN 978-1788475297.

Požadavky:
Knowledge of computer networks and operating systems at the level of courses BIE-UOS.21, BIE-PSI.21, BIE-VPS.21, and BIE-OSY.21.

Chybí webová strana předmětu

Předmět je zahrnut do těchto studijních plánů:

Plán Obor Role Dop. semestr BIE-PI.21 Computer Engineering 2021 V 5 BIE-IB.21 Information Security 2021 (Bachelor in English) V 5 BIE-PS.21 Computer Networks and Internet 2021 PS 5 BIE-PV.21 Computer Systems and Virtualization 2021 PS 5 BIE-TI.21 Computer Science 2021 V 5 BIE-SI.21 Software Engineering 2021 V 5