Předmět je základní jednotka výuky, jejímž prostřednictvím si student osvojí ucelenou část souboru znalostí a dovedností, potřebnou pro zvládnutí studijního oboru/specializace. Za věcný obsah předmětu zodpovídá garant předmětu. Časovou náročnost předmětu zhruba vyjadřuje atribut předmětu rozsah kontaktní výuky. Například rozsah = 2+2 značí, že předmět bude mít týdně dvě hodiny přednášek a dvě hodiny cvičení týdně. Na závěr semestru musí vyučující provést vyhodnocení, nakolik si ten který student osvojil poznatky a dovednosti, kterých měl během výuky nabýt. Jakým způsobem toto hodnocení vyučující provedou určuje atribut způsob zakončení. U předmětu lze definovat, že předmět je zakončen pouze zápočtem(Z), klasifikovaným zápočtem(KZ), pouze zkouškou(ZK), nebo zápočtem a zkouškou(Z,ZK). Náročnost úspěšného absolvování předmětu je vyjádřena ECTS kreditními body. Výuka předmětu probíhá během semestru. Opakovaně se předmět vyučuje vždy v zimním(Z), nebo v letním(L) semestru každého akademického roku. Výjimečně může předmět být nabízen studentům v obou semestrech(Z,L). Za organizační zajištění výuky zodpovídá přiřazená katedra, která zejména vytvoří časový rozvrh předmětu a zajistí pro předmět vyučující. Někteří přednáší a zkouší, jiní vedou cvičení a udělují zápočty.
Obsahová náplň a další organizační informace, týkající se předmětu je popsána pomocí různých popisných textů(anotace, týdenní osnova, literatura, apod.)
$DODATEK_POPIS
BIK-SPS.21 | Správa sítí a služeb | Rozsah kontaktní výuky: | 14KP+4KC | ||
---|---|---|---|---|---|
Vyučující: | Dostálek L., Kubr J. | Způsob zakončení: | Z,ZK | ||
Zodpovědná katedra: | 18104 | ECTS Kredity: | 5 | Semestr: | Z |
Anotace:
Cílem předmětu je prohloubit dříve nabyté teoretické znalosti síťově orientovaných technologií a protokolů v prostředí síťových serverů provozovaných na operačních systémech Linux a Windows. Obsah předmětu předpokládá znalost problematiky na úrovni předmětů BI-PSI, BI-VPS a BI-OSY. Praktická stránka předmětu bude věnována vyzkoušení si daných technologií přímo na reálné síťové infrastruktuře.
Osnovy přednášek:
1. | Dynamická konfigurace adres v počítačových sítích. | |
2. | AAA (autentizace, autorizace a účtování). | |
3. | Správa identit. | |
4. | Certifikační autorita a využití certifikátů. | |
5. | Protokol TLS. | |
6. | Konfigurace webového serveru (HTTP/HTTPS). | |
7. | Využití hardwarových prostředků pro zajištění zabezpečeného webového provozu (protokol HTTPS). | |
8. | Konfigurace poštovního serveru. | |
9. | Bezpečný mail (S/MIME). | |
10. | Firewall, aplikační firewall, reverzní proxy, přístupový server. | |
11. | Konfigurace virtuální privátní sítě (VPN). | |
12. | Protokoly pro dohledování sítí. | |
13. | Penetrační testy. |
Osnovy cvičení:
1. | Konfigurace DHCP, DHCPv6 v Linuxu. | |
2. | Nastavení Radius serveru v Linuxu. | |
3. | Správa identit. | |
4. | Vytváření certifikátů, správa certifikační autority. | |
5. | TLS protokol, monitorování WireSharkem. | |
6. | Konfigurace webového serveru Apache2. | |
7. | Kryptografie s veřejným klíčem a její nasazení. | |
8. | Konfigurace poštovního serveru (SMTP, IMAP a POP3). | |
9. | Šifrování emailů. | |
10. | Konfigurace aplikačního firewallu. | |
11. | Virtuální privátní sítě a jejich konfigurace. | |
12. | Správa SNMP protokolu. | |
13. | Penetrační testování s využitím distribuce Linuxu Kali. |
Literatura:
1. | Dostálek L. : PKI a elektronický podpis. Computer Press, 2009. ISBN 978-80-251-2619-6. | |
2. | Dostálek L. : Mobilní sítě a jejich bezpečnost. online, 2016. | |
3. | Brotherson L., Berlin A. : Defensive Security Handbook: Best Practices for Securing Infrastructure. O?Reilly Media, 2017. ISBN 9781491960387. | |
4. | Diogenes Y. : Cybersecurity ? Attack and Defense Strategies: Infrastructure security with Red Team and Blue Team tactics. Packt Publishing, 2018. ISBN 978-1788475297. |
Požadavky:
Znalost počítačových sítí a operačních systémů na úrovni předmětů BI-UOS.21, BI-PSI.21, BI-VPS.21 a BI-OSY.21.
|
Předmět je zahrnut do těchto studijních plánů:
Stránka vytvořena 29. 4. 2024, semestry: Z/2023-4, Z/2019-20, L/2021-2, L/2020-1, L/2022-3, Z/2021-2, L/2019-20, Z/2022-3, Z/2020-1, L/2023-4, Z/2024-5, připomínky k informační náplni zasílejte správci studijních plánů | Návrh a realizace: J. Novák, I. Halaška |