Administrace sítí

Předmět BIK-ADS může být splněn v zastoupení předmětem BIK-SSB

Garant předmětu:

Přednášející:

Cvičící:

Předmět zajišťuje:

katedra počítačových systémů

Anotace:

Studenti se naučí základní dovednosti zaměřené na správu síťových technologií a zajištění jejich bezpečnosti. Získají znalosti o technologii Ethernetu, VLAN, autorizaci, bezpečnostní architektuře počítačových sítí, směrovacích protokolech a mechanizmech páteří, jmenných službách a adresaci, správě síťových prvků, bezpečném připojení klientů a bezpečném přenosu dat, mechanismech řízení toku a sledování dostupnosti služeb.

Požadavky:

Základní znalosti síťových technologií.

Osnova přednášek:

1. Úvod, technologie Ethernetu, VLAN, autorizace. Bezpečnostní architektura počítačových sítí - firewall, VPN.

2. Směrovací protokoly autonomních systémů - RIP, OSPF. Směrovací mechanismy páteří - EGP, BGP.

3. Jmenné služby, adresace - DNS, DHCP. Jmenné služby - LDAP.

4. Pošta. Správa síťových prvků - protokoly.

5. Správa síťových prvků - aplikace. Bezpečné připojení klientů a bezpečný přenos dat - RADIUS, ssh, ssl, IPsec.

6. Datové toky v počítačových sítích - QoS, mechanismy řízení toku. Sledování dostupnosti služeb - SLA.

Osnova cvičení:

1. Úvod. Firewall - cvičení. Firewall - laboratoř Dynamické směrování - cvičení. Dynamické směrování - laboratoř. Domain name system - cvičení.

2. Domain name system - laboratoř. Konzultační cvičení. Mail server - laboratoř. Dohledové systémy - cvičení. Dohledové systémy - laboratoř. [2] Prezentace semestrálních prací.

Cíle studia:

Cílem předmětu je naučit studenty administrovat síťové prvky s služby.

Studijní materiály:

Dostálek, L., Kabelová, A. ''Velký průvodce protokoly TCP/IP a systémem DNS''. Praha: Computer Press, 2000. ISBN 80-7226-323-4.

Dostálek, L. ''Velký průvodce protokoly TCP/IP: Bezpečnost (2. vydání)''. Praha: Computer Press, 2003. ISBN 80-7226-849-X.

Barrett, D. J., Silverman, R. E. ''SSH: kompletní průvodce''. Brno: Computer Press, 2002. ISBN 80-7226-852-X.

Kurose, J. F., Ross, K. W. ''Computer Networking: A Top-Down Approach (4th Edition)''. Addison Wesley, 2007. ISBN 0321497708.

Stallings, W. ''SNMP, SNMPv2, SNMPv3, and RMON 1 and 2 (3rd Edition)''. Addison-Wesley Professional, 1999. ISBN 0201485346.

Josephsen, D. ''Building a Monitoring Infrastructure with Nagios''. Prentice Hall, 2007. ISBN 0132236931.

Poznámka:

Informace o předmětu a výukové materiály naleznete na https://courses.fit.cvut.cz/BI-ADS/

Student, kterému chybí předmět BIK-ADS a tento již není vypsaný, zapíše si jako náhradu BIK-SSB.

Další informace:

https://courses.fit.cvut.cz/BI-ADS/

Pro tento předmět se rozvrh nepřipravuje

Předmět je součástí následujících studijních plánů:

• Bc. program Informatika, pro fázi studia bez oboru, kombi., 2015 - 2020 (VO)
• Bc. obor Bezpečnost a informační technologie, kombi., 2015 - 2019 (volitelný předmět)
• Bc. obor Webové a softwarové inženýrství, zaměření Softwarové inženýrství, kombi., 2015 - 2020 (volitelný předmět)
• Bc. obor Bezpečnost a informační technologie, kombinovaná forma studia, 2020 (volitelný předmět)