Network Security

Garant předmětu:

Simona Fornůsek

Přednášející:

Simona Fornůsek, Tomáš Zahradnický

Cvičící:

Simona Fornůsek, Tomáš Zahradnický

Předmět zajišťuje:

katedra informační bezpečnosti

Anotace:

The students will gain theoretical and practical knowledge and experience in the area of current security threats in computer networks, specifically about detection and defense. The course explains basic pricipals of security monitoring, packet-based and flow-based analysis, in order to detect anomalies and suspicious network traffic. The course focuses on explanation and practical examples of various mechanisms of securing network infrastructure and detection in real time. The course covers general principals of handling detected security events (i.e. incident handling and incident response).

Požadavky:

General knowledge about the functioning of computer networks and systems. Basics from programming.

Osnova přednášek:

1. Introduction, Selected Network Protocols and Their Security Weaknesses

2. Network attacks 1 (Introduction)

3. Network attacks 2 ((D)DoS, Scanning, Brute-Force)

4. Network attacks 3 (Covert Channels, MitM, Poisoning, L7 threats)

5. Remote Access

6. Active Defense, Cyber Deception

7. Data mining

8. Statistical methodology for anomaly detection

9. Intrusion Detection Systems

10. Incident response

11. Penetration testing

12. Reserved (Social Engineering)

Osnova cvičení:

1. ARP Man-in-the-Middle (MitM) and Scapy

2. (Distributed) Denial of Service

3. Packet-Based Network Analysis

4. Flow-Based Network Analysis

5. Network Scanning and Vulnerability testing

Cíle studia:

The goal of the course is to teach the students basic security aspects of communication protocols in wired, optical, and wireless networks. Emphasis is put on detection and prevention of attacks on resources and information systems in wired computer networks.

Studijní materiály:

1. Stallings, W. : Cryptography and Network Security: Principles and Practice (7th Edition). Pearson, 2016. ISBN 978-0134444284.

2. Stallings, W. : Cryptography and Network Security: Principles and Practice (5th Edition). Prentice Hall, 2010. ISBN 0-13-869017-0.

3. Anderson, R. : Security Engineering: A Guide to Building Dependable Distributed Systems. Wiley, 2008. ISBN 0470068523.

4. Mitnick, K. D. - Simon, W. L. - Wozniak, K. W. : The Art of Deception: Controlling the Human Element of Security. Wiley, 2003. ISBN 076454280X.

5. Kaufman, Ch. - Perlman, R. - Speciner, M. : Network Security, Private Communication in a Public World (2nd Edition). Prentice Hall, 2002. ISBN 0130460192.

Poznámka:

Tento předmět obsahově navazuje na magisterský předmět Systémová bezpečnost.

Informace o předmětu a výukové materiály naleznete na https://courses.fit.cvut.cz/MI-SIB/

Rozvrh na zimní semestr 2024/2025:

Rozvrh není připraven

Rozvrh na letní semestr 2024/2025:

Rozvrh není připraven

Předmět je součástí následujících studijních plánů:

• Master specialization Software Engineering, in English, 2021 (volitelný předmět)
• Master specialization Computer Security, in English, 2021 (PS, volitelný předmět)
• Master specialization Computer Systems and Networks, in English, 2021 (PS, volitelný předmět)
• Master specialization Design and Programming of Embedded Systems, in English, 2021 (volitelný předmět)
• Master specialization Computer Science, in English, 2021 (VO)
• Master specialization Computer Science, in English, 2024 (VO)