čeština

Absolvent předmětu je schopen:
- vyjmenovat různé síťové hrozby a útoky a uvést jejich základní charakteristiky,
- srovnat dva základní AAA protokoly,
- zvolit a nakonfigurovat vhodnou zabezpečovací strategii pro danou síť,
- připravit konfiguraci zabezpečeného směrování, přepínání,
- konfigurovat IPsec VPN síť včetně popisu potřebných kryptografických protokolů,
- pracovat se zařízením Cisco ASA firewall a využít jej při zabezpečení sítě.

Student, který si zapíše předmět, by měl být schopen:
- využívat různé číselné soustavy a převody mezi nimi
- vysvětlit a využívat základní jednotky běžné v oblasti informačních a komunikačních technologií (ICT), např. velikost dat, přenosová rychlost,
- využívat základní pojmy z oblasti ICT, např. operační systém, paměť, proces,
- popsat architekturu základních síťových modelů, tj. TCP/IP a ISO/OSI,
- popsat základní aplikační protokoly pro přenos uživatelských dat ze sady TCP/IP,
- konfigurovat zařízení a protokoly využívané na lokální úrovni z hlediska znalostní úrovně Cisco CCNA.
Nutnou prerekvizitou pro registraci je absolvování předmětu XPC-CA3 na FEKT VUT v Brně, případně platná certifikace CCNA (poslední verze) nebo úspěšné ukončení kurzu CCNA3 na jiné Cisco Akademii.

Metody vyučování zahrnují laboratorní cvičení. Předmět využívá e-learning (Moodle).

Až 16 bodů za dílčí testy, bez požadavku na minimální bodový zisk.
Až 24 bodů za finální teoretický test u kterého je nutné získat alespoň 70% hodnocení daného testu.
Až 60 bodů za finální praktickou zkoušku, u které je nutné získat alespoň 70% hodnocení.
V celkovém součtu je pak nutné získat alespoň 75% všech možných bodů, což představuje následně 50 bodů VUT.

1. Zabezpečení administrativního přístupů ke směrovači, sociální inženýrství.
2. Konfigurace administrativních rolí, automatizovaných bezpečnostních funkcí a zabezpečení směrování.
3. Konfigurace Authentication, Authorization a Accounting (AAA) na Cisco zařízeních.
4. Autentizace založená na protokolu Radius, přístupové listy ACL pro IPv4.
5. ACL pro IPv6, tok paketů.
6. Zone Policy Firewall a local SPAN.
7. Zabezpečení na L2 zařízení (přepínačích).
8. Kryptografie pro VPN sítě - symetrické a asymetrické šifry, hash algoritmy.
9. Vytváření sítí IPsec VPN.
10. Základy konfigurace Cisco ASA firewallů pomocí příkazové řádky.
11. Základy konfigurace Cisco ASA firewallů pomocí ASDM.
12. Komplexní konfigurace v prostředí s Cisco ASA firewallem.
13. Závěrečný teoretický test, praktická zkouška.

Cílem předmětu je poskytnout studentům ucelenou orientaci v oblasti zabezpečení síťových aktivních prvků. Kromě teoretických konceptů se seznámí s technologií Authentication, Authorization a Accounting (AAA), způsoby nastavení bezpečnosti na směrovačích a zařízeních druhé vrstvy. Naučí se konfigurovat Virtuální privátní sítě (VPN) sítě a také firewally Cisco Adaptive Security Appliance (ASA).

Laboratorní výuka je povinná, řádné omluvené zmeškané laboratorní cvičení lze po domluvě s vyučujícím nahradit.

Lecture slides and lab manuals (freely available for students of course) (EN)