čeština

Absolvent předmětu je schopen:
- vyjmenovat různé síťové hrozby a útoky a uvést jejich základní charakteristiky,
- srovnat dva základní AAA protokoly,
- zvolit a nakonfigurovat vhodnou zabezpečovací strategii pro danou síť,
- připravit konfiguraci zabezpečeného směrování, přepínání,
- konfigurovat IPsec VPN síť včetně popisu potřebných kryptografických protokolů,
- pracovat se zařízením Cisco ASA firewall a využít jej při zabezpečení sítě.

Student, který si zapíše předmět, by měl být schopen:
- využívat různé číselné soustavy a převody mezi nimi
- vysvětlit a využívat základní jednotky běžné v oblasti informačních a komunikačních technologií (ICT), např. velikost dat, přenosová rychlost,
- využívat základní pojmy z oblasti ICT, např. operační systém, paměť, proces,
- popsat architekturu základních síťových modelů, tj. TCP/IP a ISO/OSI,
- popsat základní aplikační protokoly pro přenos uživatelských dat ze sady TCP/IP,
- konfigurovat zařízení a protokoly využívané na lokální úrovni z hlediska znalostní úrovně Cisco CCNA.
Nutnou prerekvizitou pro registraci je absolvování předmětu XPC-CA3 na FEKT VUT v Brně, případně platná certifikace CCNA (poslední verze) nebo úspěšné ukončení kurzu CCNA3 na jiné Cisco Akademii.

Metody vyučování zahrnují laboratorní cvičení. Předmět využívá e-learning (Moodle).

Až 16 bodů za dílčí testy.
Až 24 bodů za finální teoretický test.
Až 60 bodů za finální praktickou zkoušku.

1. Zabezpečení administrativního přístupů ke směrovači, sociální inženýrství.
2. Konfigurace administrativních rolí, automatizovaných bezpečnostních funkcí a zabezpečení směrování.
3. Konfigurace Authentication, Authorization a Accounting (AAA) na Cisco zařízeních.
4. Autentizace založená na protokolu Radius, přístupové listy ACL pro IPv4.
5. ACL pro IPv6, tok paketů.
6. Zone Policy Firewall a local SPAN.
7. Zabezpečení na L2 zařízení (přepínačích).
8. Kryptografie pro VPN sítě - symetrické a asymetrické šifry, hash algoritmy.
9. Vytváření sítí IPsec VPN.
10. Základy konfigurace Cisco ASA firewallů pomocí příkazové řádky.
11. Základy konfigurace Cisco ASA firewallů pomocí ASDM.
12. Komplexní konfigurace v prostředí s Cisco ASA firewallem.
13. Závěrečný teoretický test, praktická zkouška.

Cílem předmětu je poskytnout studentům ucelenou orientaci v oblasti zabezpečení síťových aktivních prvků. Kromě teoretických konceptů se seznámí s technologií Authentication, Authorization a Accounting (AAA), způsoby nastavení bezpečnosti na směrovačích a zařízeních druhé vrstvy. Naučí se konfigurovat Virtuální privátní sítě (VPN) sítě a také firewally Cisco Adaptive Security Appliance (ASA).

Laboratorní výuka je povinná, řádné omluvené zmeškané laboratorní cvičení lze po domluvě s vyučujícím nahradit.

Lecture slides and lab manuals (freely available for students of course) (EN)