Gyakorlati hálózatbiztonság (VIHIBB02)

Figyelem! A megváltozott körülmények miatt új, távoktatási rend lesz életben! A tantárgyi anyagok előre rögzítve lesznek, ez meg lesz osztva. A tárgy órarendi sávjában on-line live konzultációt tartunk MS Teams-en keresztül az órák második felében. Aki ezen hatékonyan szeretne résztvenni, annak célszerű előtte megismerkedni az anyaggal a fentiekben leírtak szerint, és a konzultációt arra használni, hogy a kérdéseit feltegye. A kérdéseket előre is el lehet küldeni a vihibb02@crysys.hu címre. Az előre megkapott kérdésekre az előadó felkészül, és ezeknek megválaszolásával kezdi a konzultációt, majd ezután következhetnek további kérdések, melyeket tipikusan a Teams meeting chat paneljén lehet írásban beküldeni.

HÁZI FELADATOK:
A házi feladatokkal kapcsolatban semmi nem változik azokat pontosan úgy kell megoldani és beadni, ahogy eddig.

Vizsga: Később egyeztetjük.

KOMMUNIKÁCIÓ: A kommunikáció továbbra is elsősorban mindenkinek küldött Neptun üzenetek formájában történik. Érdemes továbbá folyamatosan figyelni a tárgy web oldalát (https://www.crysys.hu/education/VIHIBB02) és a tárgy tanszéki Moodle-jét. Az egyes előadók e-mail-ben érhetők el, ahogy eddig is.

Tanács:
Biztos lesznek zökkenők, mindenkitől türelmet és megértést kérünk. Továbbra is igyekszünk a leghatékonyabban befejezni ezt a félévet!

Általános leírás: A tárgy a Hálózat és biztonság üzemmérnök-informatikus specializáció keretén belül kerül előadásra a tavaszi félévben. A hivatalos tantárgyi adatlap és tárgykövetelmények a kar szerverén találhatók. Erről az oldalról a tárggyal kapcsolatos legfrisseb adminisztratív információkat, az előadások anyagát, és egyéb fontos tudnivalókat lehet letölteni illetve elérni. Ennek megfelelően ez az oldal folyamatos frissítés alatt áll.

Célkitűzés

Objectives

A tárgy részletes betekintést nyújt a számítógép-hálózatok biztonsági problémáiba, azok megoldási lehetőségeibe, valamint a különböző hálózatok üzemeltetési gyakorlatában használt hálózatbiztonsági technikák és eszközök működésébe. A tárgyat elvégző hallgatók olyan elméleti és gyakorlati ismereteket szereznek, melyek a hálózatok biztonságos üzemeltetésének alapját képezik, lehetővé téve a fenyegetettségek megértését, az alkalmas biztonsági megoldások kiválasztását, és üzemeltetését.

Lecturers

Előadók

Követelmények

Requirements

A szorgalmi időszakban

1 db házi feladat

A félévvégi érdemjegy számítása

P = HF + V + K
HF a házi feladatra kapott pontszám (maximum 33,3 pont). V a vizsgán szerezhető további 66,6 pont. K pedig az előadások végén szerezhető kiugró pontok. A sikeres teljesítéshez a HF és V részből minimum 40% teljesítése kötelező.
Ponthatárok:
jeles: P >= 85 pont;
jó: P >= 70 pont;
közepes: P >= 55 pont;
elégséges: P >= 40 pont;
elégtelen: P < 40 pont.

Órák ideje és helye

Time and location of classes

Előadás

Lecture

  • kedd, 13:00-13:45, MS Teams

Gyakorlat

Practise

  • péntek, 13:00-13:45, MS Teams

Konzultáció

Megbeszélés szerint, az előadóval előre egyeztetett időpontban.

Office hours

Please contact the lecturer to schedule an appointment.

Előadások

Lectures

Dátum Téma Előadó
2021.02.09. Bevezetés, hálózatok ismétlés Ládi G.
2021.02.12. Hálózatok alapok Ládi G.
2021.02.16. Hálózati eszközök biztonsága: Lokális és távoli hozzáférés biztonsági kérdései
A konzultáció kivételesen 12:15-kor kezdődik		 Ládi G.
2021.02.19. Hálózati eszközök biztonsága gyakorlat:
Lokális és távoli hozzáférés beállítása, időkezelés és logolás beállítása		 Holczer T.
2021.02.23. Azonosítás, jogosultságkezelés, elszámoltathatóság Ládi G.
2021.02.26. AAA gyakorlat: Azonosítás és jogosultságkezelés beállítása eszközön, RADIUS támogatás Ládi G.
2021.03.02. Tűzfalak: Tűzfalak célja, típusai, esettanulmányok Holczer T.
2021.03.05. Tűzfalak gyakorlat: Széles körben használt hálózati eszközökön hálózati szűrések és tűzfalak beállítása Holczer T.
2021.03.9. IDS és IPS: Behatolásdetektálás célja, módszerei, előnyei és hátrányai, esettanulmányok Holczer T.
2021.03.12. IDS és IPS gyakorlat: IDS-ek beállítása és finomhangolása Holczer T.
2021.03.16. Biztonságos helyi hálózatok:
A második réteg (Layer 2.) biztonsági kérdései: VLAN, Ethernet, DHCP. VoIP biztonsági kérdései		 Holczer T.
2021.03.19. Biztonságos helyi hálózatok gyakorlat:
Második réteg védelmi megoldásainak beállítása (VLAN-ok), DHCP, ARP		 Holczer T.
2021.03.23. VPN és kriptográfiai alapjai: Virtuális magánhálózatok célja, üzemeltetésének kérdései Ládi G.
2021.03.26. VPN gyakorlat:
Virtuális magánhálózatok létrehozása széles körben elterjedt hálózati eszközök között,
illetve eszköz és végpont között		 Ládi G.
2021.03.30. Integrált biztonsági megoldások:
Esettanulmány melyben integrált biztonsági megoldások kerül bemutatásra		 Ládi G.
2021.04.02. Tavaszi szünet
2021.04.06. Tavaszi szünet
2021.04.09. Integrált megoldások gyakorlat: Integrált biztonsági megoldások beállítása Ládi G.
2021.04.13. Hálózati alapinfrastruktúra biztonság: Útvonalválasztó protokollok illetve névfeloldás Ládi G.
2021.04.16. Hálózati alapinfrastruktúra biztonság gyakorlat:
útvonalválasztó protokollok beállítása,
alapvető DNS-hez kapcsolódó eszközök használata (nslookup, dig)		 Ládi G.
2021.04.20. Etikus hackelés: az etikus hackelés célja, munkafolyamata, esettanulmányok bemutatása Bencsáth B.
2021.04.23. Etikus hackelés: az etikus hackelés célja, munkafolyamata, esettanulmányok bemutatása Bencsáth B.
2021.04.27. Logolás Holczer T.
2021.04.30. Logolás és Full-Packet-Capture gyakorlat Holczer T.
2021.05.04. Web biztonság: A webes kommunikáció biztonsági kérdései különös tekintettel a hálózati rétegre Gazdag A.
2021.05.07. Web biztonság gyakorlat: Web kiszolgálók telepítése és biztonságos beállítása Gazdag A.
2021.05.11. Spam és DoS: A kéretlen elektronikus levelek problémája és az elárasztásos támadások bemutatása
és a védekezési módszerek ismertetése		 Bencsáth B.
2021.05.14. Spam és levelezés biztonság gyakorlat:
biztonságos levelezés konfigurálása, spam elleni védekezési módszerek		 Bencsáth B.