Předmět Bezpečnost v komunikacích (BvK)

Na serveru studentino.cz naleznete nejrůznější studijní materiály: zápisky z přednášek nebo cvičení, vzorové testy, seminární práce, domácí úkoly a další z předmětu BvK - Bezpečnost v komunikacích, Vysoká škola báňská - Technická univerzita Ostrava (VŠB-TU).

Materiál	Typ	Datum	Počet stažení

Cíl

Rozumět bezpečnostním rizikům a opatřením v komunikačních technologiích a umět aplikovat jednotlivá řešení.Učební výstupy jsou stanoveny tak, aby studenti byli schopni identifikovat, aplikovat a řešit úlohy z oblasti bezpečnostiv komunikacích.

Osnova

1. Úvod do bezpečnosti, bezpečnost sítí, základy bezpečné kounikace, vývoj kryptografie, moderní kryptografickésystémy2. Síťové bezpečnostní prvky f. Juniper, systém Junos, emulace síťových elementů, systém GNS3 3. PKI - Public-Key Infrastructure, Symetrické, Asymetrické šifrování, Hash funkce, Diffie-Helmann, X.509 4. Secure Sockets Layer, navázání SSL komunikace, OpenSSL knihovna a použití OpenSSL 5. Secure Shell, transportní a autentizační protokol SSH, SSH tunely. Autentizace v síti, systém Kerberos. 6. Zabezpečení na vrstvě síťové - IPsec (AH,ESP,IKE, ISAKMP) a transportní - TLS, WTLS, DTLS 7. Síťová bezpečnost na VŠB, národní bezpečnostní týmy CSIRT a CERT, kyberneticka kriminalita 8. Bezpečnost bezdrátových sítí - WiFi, GSM, Bluetooth, Zigbee, UMTS9. Pokročilé výpočetní metody v kryptografii s využitím GPU a jejich dopad na stávající užívaná zabezpečení v komunikacích10. Firewall - základní rozdělení, metody filtrování síťové a transportní vrstvy, stavová inspekce, praktické řešenís IPtables a úvod do IDS/IPS 11. Snort - možnosti zapojení v síti, komponenty, pravidla, IPS pomocí Snortsam 12. Bezpečnost v IP telefonii - zabezpečení signalizace H.323, SIP a médií SRTP, ZRTP. Spam v IP telefonii azpůsoby obrany13. Známé útoky v IP telefonii, penetrační testy, DoS na VoIP a IMS služby 14. Boj proti kriminalitě na Internetu, CERT/CSIRT týmy, projekt INDECT (EU RP 7), CALEA, otevřená diskuze a informacek průběhu zkouškyCvičeníSeznámení s podmínkami absolvování předmětu, historický vývoj v oblasti zabezpečení komunikace. T1Scannování sítě, Nmap a nalezení potencionálních bezpečnostních chyb pomocí Nessus – remote security scanner. T3Zabezpečení v sítích 802.11, NetStumbler a Kismet - praktické cvičení. (Zadání referátů). T8Pokročilé výpočetní metody (CUDA) s využitím v kryptografii. TPrezentace referátů zadaných na cvičení č. 7 a řešení sem. projektu - hodnoceno 5 body. T13Odevzdání a předvedení semestrálních projektů a zápočet - hodnoceno 15 body. T14LaboratořeÚvod k HW prvkům Juniper, seznámení se simulačním prostředím GNS3 a základy konfigurace v prostředí JUNOS. T2Praktické procvičení práce s OpenSSL knihovnou, vytvoření certifikační autority, generování a podepisování klíčů.T4Implementace OpenVPN, návrh a realizace sítě. T5Konfigurace VPN s využitím HW prvků Juniper a simulačního prostředi GNS3. T6Realizace OpenVPN tunelu s Juniper VPN - hodnoceno 5 body. T7Seznámení s IDS a IPS Snort. Příklady praktické konfigurace.( Zadání semestrálního projektu). T10Konfigurace bezpečnostních pravidel s využitím HW Juniper. Řešení sem. projektu. T11Konfigurace účinného IPS s využitím Juniper či SNORT - hodnoceno 5 body. T12

Literatura

SISALEM,D.,FLOROIU,J. SIP Security. New Jersey: JWS, Inc. 350p. 2009. ISBN: 978-0-470-51636-2COLLIER,M.,ENDLER,D. Hacking VoIP exposed. New York: McGraww-Hill, 539p. 2007. ISBN 978-0-07-226364-0 RANSOME,J.,RITTINGHOUSE,J. VoIP Security. Oxford: Elsevier, 402p. 2005. ISBN 1-55558-332-6 .LEVICKÝ,D. Kryptografia v informačnej bezpečnosti. Košice: Elfa, 266s. 2005. ISBN:80-8086-022-X

Požadavky

Žádné

Garant

doc. Ing. Miroslav Vozňák, Ph.D.

Vyučující

Ing. Jaroslav FrndaIng. Filip ŘezáčIng. Lukáš Ševčíkdoc. Ing. Miroslav Vozňák, Ph.D.