Gyakorlati hálózatbiztonság (VIHIBB02)

A tárgy az előző évekkel ellentétben jelenléti módon lesz megtartva.

Általános leírás: A tárgy a Hálózat és biztonság üzemmérnök-informatikus specializáció keretén belül kerül előadásra a tavaszi félévben. A hivatalos tantárgyi adatlap és tárgykövetelmények a kar szerverén találhatók. Erről az oldalról a tárggyal kapcsolatos legfrisseb adminisztratív információkat, az előadások anyagát, és egyéb fontos tudnivalókat lehet letölteni illetve elérni. Ennek megfelelően ez az oldal folyamatos frissítés alatt áll.

A tárgyat korábban hallgatók számára a záróvizsga tételsor itt érhető el: Záróvizsga tételsor

Célkitűzés

Objectives

A tárgy részletes betekintést nyújt a számítógép-hálózatok biztonsági problémáiba, azok megoldási lehetőségeibe, valamint a különböző hálózatok üzemeltetési gyakorlatában használt hálózatbiztonsági technikák és eszközök működésébe. A tárgyat elvégző hallgatók olyan elméleti és gyakorlati ismereteket szereznek, melyek a hálózatok biztonságos üzemeltetésének alapját képezik, lehetővé téve a fenyegetettségek megértését, az alkalmas biztonsági megoldások kiválasztását, és üzemeltetését.

Lecturers

Oktatók

Követelmények

Requirements

A szorgalmi időszakban

1 db házi feladat

A félévvégi érdemjegy számítása

P = HF + V + K + A
HF a házi feladatra kapott pontszám (maximum 33 pont). V a vizsgán szerezhető további 65 pont. K az előadások végén szerezhető kiugró pontok. A pedig 2 ajándék pont, amit mindenki megkap. A sikeres teljesítéshez a HF és V részből minimum 40% teljesítése kötelező.
Ponthatárok:
jeles: P >= 85 pont;
jó: P >= 70 pont;
közepes: P >= 55 pont;
elégséges: P >= 40 pont;
elégtelen: P < 40 pont.

Záróvizsga

Záróvizsga tételsor

Órák ideje és helye

Time and location of classes

Előadás

Lecture

  • kedd, 12:15-13:45, IE 218.

Gyakorlat

Practise

  • péntek, 12:15-13:45, IB 111.

Konzultáció

Megbeszélés szerint, az előadóval előre egyeztetett időpontban.

Office hours

Please contact the lecturer to schedule an appointment.

Beosztás

Schedule

Dátum Téma Előadó
2023.02.28. Bevezetés, hálózatok ismétlés Ládi G.
2023.03.03. Hálózatok alapok Ládi G.
2023.03.07. Hálózati eszközök biztonsága: Lokális és távoli hozzáférés biztonsági kérdései Ládi G.
2023.03.10. Hálózati eszközök biztonsága gyakorlat:
Lokális és távoli hozzáférés beállítása, időkezelés és logolás beállítása		 Holczer T.
2023.03.14. Etikus hackelés: az etikus hackelés célja, munkafolyamata, esettanulmányok bemutatása Bencsáth B.
2023.03.17. Etikus hackelés: az etikus hackelés célja, munkafolyamata, esettanulmányok bemutatása Bencsáth B.
2023.03.21. Szünet, Simonyi konferencia
2023.03.24. Tűzfalak ELŐADÁS: Széles körben használt hálózati eszközökön hálózati szűrések és tűzfalak beállítása Holczer T.
2023.03.28. Azonosítás, jogosultságkezelés, elszámoltathatóság Ládi G.
2023.03.31. AAA gyakorlat: Azonosítás és jogosultságkezelés beállítása eszközön, RADIUS támogatás Ládi G.
2023.04.04. VPN és kriptográfiai alapjai: Virtuális magánhálózatok célja, üzemeltetésének kérdései Ládi G.
2023.04.07. Tavaszi szünet
2023.04.11. Tavaszi szünet
2023.04.14. VPN gyakorlat:
Virtuális magánhálózatok létrehozása széles körben elterjedt hálózati eszközök között,
illetve eszköz és végpont között		 Ládi G.
2023.04.18. Integrált biztonsági megoldások:
Esettanulmány melyben integrált biztonsági megoldások kerül bemutatásra		 Ládi G.
2023.04.21. Integrált megoldások gyakorlat: Integrált biztonsági megoldások beállítása Ládi G.
2023.04.25. IDS és IPS: IDS-ek beállítása és finomhangolása Holczer T.
2023.04.28. Tűzfal + IDS és IPS gyakorlat: IDS-ek beállítása és finomhangolása Holczer T.
2023.05.02. Hálózati alapinfrastruktúra biztonság: Útvonalválasztó protokollok illetve névfeloldás Ládi G.
2023.05.05. Hétfői munkarend
2023.05.09. Biztonságos helyi hálózatok:
A második réteg (Layer 2.) biztonsági kérdései: VLAN, Ethernet, DHCP. VoIP biztonsági kérdései		 Holczer T.
2023.05.12. Biztonságos helyi hálózatok gyakorlat:
Második réteg védelmi megoldásainak beállítása (VLAN-ok), DHCP, ARP		 Holczer T.
2023.05.16. Logolás Holczer T.
2023.05.19. Logolás és Full-Packet-Capture gyakorlat Holczer T.
2023.05.23. Spam és DoS: A kéretlen elektronikus levelek problémája és az elárasztásos támadások bemutatása
és a védekezési módszerek ismertetése		 Bencsáth B.
2023.05.26. Spam és levelezés biztonság gyakorlat:
biztonságos levelezés konfigurálása, spam elleni védekezési módszerek		 Bencsáth B.
2023.05.30. Web biztonság: A webes kommunikáció biztonsági kérdései különös tekintettel a hálózati rétegre Gazdag A.
2023.06.02. Web biztonság gyakorlat: Web kiszolgálók telepítése és biztonságos beállítása Gazdag A.