Bezpečnost a počítačové sítě

• 26 hod. přednášky
• 6 hod. laboratoře
• 7 hod. projekty

• 60 bodů závěrečná zkouška (30 bodů písemná část, 30 bodů testová část)
• 20 bodů půlsemestrální test (5 bodů písemná část, 15 bodů testová část)
• 20 bodů projekty

Cílem předmětu je seznámit studenty se základními principy síťové a systémové bezpečnosti a příslušnými protokoly a standardy. Předmět kromě obecných základů obsahuje i konkrétní řešení tak, aby byl student schopen navrhovat a administrovat bezpečnostní technologie.
Studenti umí nakonfigurovat bezpečné spojení mezi počítači. Mají přehled o principech autentizace a zabezpečených síťových službách a jsou schopni je administrovat: SSH, VPN, poštovní služby a další. Mají přehled o bezpečnostních technologiích používaných v bezdrátových sítích. Jsou schopni navrhnout a implementovat bezpečnou síťovou komunikaci. Umí vyhledávat ve standardech a používat je k řešení projektu.

• Počítačové komunikace a sítě (IPK)
• Síťové aplikace a správa sítí (ISA)
• Operační systémy (IOS)

• Základy operačních systémů Unix/Windows, virtualizace a kontejnerizace (Docker).
• Schopnost číst studijní texty v angličtině (standardy, RFC dokumenty).
• Architektura počítačových sítí (model ISO/OSI, TCP/IP).
• Činnost protokolů linkové a síťové vrstvy.

• Kurose, James F.: Computer networking : a top-down approach. 7th ed., Pearson, Essex, 2017, ISBN 978-1-292-15359-9
• Stallings, W.: Network security essentials : applications and standards. Hoboken, 2016, 978-0-13-452733-8.
• Anderson, Ross J.: Security Engineering: A Guide to Building Dependable Distributed Systems. John Wiley & Sons Inc, 2001, ISBN 0-471-38922-6.

1. Úvod, organizace předmětu, TCP/IP stack a technologie relevantní ke kurzu, kontejnerizace.
2. Zabezpečení síťové komunikace na L7+L4: Kryptografie 101, certifikáty,
   PKI, TLS/SSL (democvičení na Let's Encrypt a čitelnost HTTP vs.
   nečitelnost HTTPS)
3. Zabezpečení síťové komunikace na L7: DNS a DoH (democvičení v rozejtí vlastního DNS serveru s DoH a white/blacklistingem)
4. Zabezpečení síťové komunikace na L7: Emailová komunikace a DKIM, SPF, DMARC, reputační systémy (democvičení v podobě rozjetí vlastního mail serveru)
5. Zabezpečení síťové komunikace na L3: Tunelování a VPN, primárně site-to-site VPN jako GRE, IPsec (democvičení na propojení dvou lokalit)
6. Zabezpečení síťové komunikace na L3: primárně remote-access VPN jako OpenVPN, Wireguard (democvičení na vytvoření vlastního OpenVPN/Wireguard serveru)
7. Zabezpečení síťové komunikace na L3: Overlay sítě jako Tor, I2P
   (democvičení na Tor Browser)
8. Zabezpečení síťové komunikace na L2: Port security, DHCP
   spoofing/snooping, ARP MitM / Dynamic ARP inspection (democvičení na port security)
9. Zabezpečení síťové komunikace na L2: WiFi, 802.1x (WPA123, WPS, protected management frames)
10. Zabezpečení síťové komunikace při přístupu: Telnet vs. SSH, AAA,
    RADIUS (democvičení na RADIUS autentizaci)
11. Zabezpečení síťové autentizace: LDAP, OAuth, JWT (ukázka single-sign on řešení)
12. Zásada bezpečného designu sítí (zvaná přednáška Security@FIT)
13. Zabezpečení finančního styku: Bitcoin 101 (democvičení na něco s
    kryptoměnami) + Rekapitulace

V rámci každé přednášky proběhne v jejím závěru minidemonstrační cvičení k dané technologii. Na fakultním Git bude k dispozici strohý manuál ke každému tomuto democvičení, kde bude cílem projektu si vše z ukazovaného vyzkoušet klidně za použití jiných implementací téhož.

Cílem projektu je demonstrovat nabytí znalostí o zabezpečování komunikace na různých vrstvách TCP/IP. V rámci individuálního projektu bude student na svém zařízení realizovat následující úkony: registraci vlastní DNS domény a rozchození vlastního DNS serveru podporujícího DoH, rozjetí jednoduché webové prezentace v dané doméně zabezpečené HTTPS a mailového serveru, zprovoznění remote-site VPN a zabezpečení vlastní lokální LAN a WiFi infrastruktury proti neoprávněnému přístupu. Projekt bude odevzdán formou zevrubného report včetně konfiguračních a jiných souborů včetně testování/prokázání jednotlivých bodů. K projektu bude volitelně na konci k dispozici zájemcům obhajoba a v mezičase ad hoc laboratorní cvičení.

Půlsemestrální zkouška a realizace projektu.

Předpoklady ke zkoušce: Studenti musí během semestru získat alespoň polovinu všech bodů.