Bezpečnost počítačových systémů (dříve sítí) [ KMI/BEPS ]
V předmětu jsou probírány vybrané útoky na počítačové sítě a zejména pak zabezpečení komunikace v počítačové síti Internet od metod autentizace přes filtraci, firewall, tunelování, proxy a architekturu PKI až po vybrané šifrované a autentizační protokoly.
Kurs začíná úvodem do bezpečnosti sítí TCP/IP obecně a postupy sledování sítě s představením různých útoků. Pak již následuje rozbor metod zabezpečení sítě (Internet) a komunikace v ní od autentizačních metod, přes filtraci provozu, překlad adres, firewall, tunelování (IPsec), VPN a proxy, dále pak úvod do elektronických certifikátů a infrastruktury PKI, její aplikace, a ke konci kursu jsou probírány vybrané šifrované a autentizační protokoly jako např. SSL/TLS, SSH, DNSSec, RADIUS nebo Kerberos. Na cvičeních si studenti zkusí nejprve nějaký jednoduchý útok na nezabezpečenou (lokální) síť a pak se naučí aplikovat probírané metody jejího zabezpečení a nasazení zabezpečených protokolů.
Předpoklady: Středně pokročilé znalosti počítačových sítí a operačních systémů v rozsahu bakalářského studia. Znalosti počítačových sítí jsou ověřeny vstupní písemkou místo první přednášky nebo cvičení.
Zkouška
- požadované znalosti dány seznamem přednášek, přesněji odpřednášenou látkou a obsahem poznámek k přednáškám
- průběh ústním zodpovězením vylosovaných otázek s písemnou přípravou
Zápočet
- požadována aktivita na cvičeních a plnění zadaných úkolů
- další info na stránkách cvičícího
Materiály
- Outrata J.: Bezpečnost počítačových sítí (poznámky)
- Obrázky k poznámkám: heslo e-mailem
- Virtuální síť na KI UP (návod)
- Experimentální síť na KI UP (Síťová laboratoř) (návod)
Přednášky
- Úvod:
Bepečnost sítí obecně a v TCP/IP, útoky a obrana, IDS/IPS.
poznámky - Asymetrická kryptografie:
Úvod do symetrické a asymetrické kryptografie, autentizace a autorizace.
poznámky - Bezpečnost síťových technologií:
Ethernet a ARP útoky, PPP a autentizace, bezpečnost Wi-Fi.
poznámky - Bezpečnost TCP/IP:
Filtrace, překlad adres (NAT), firewall a DMZ.
poznámky - Bezpečnost TCP/IP:
Tunelování, VPN, IPsec.
poznámky - Bezpečnost TCP/IP:
Aplikační proxy a brány, SOCKS.
poznámky - Infrastruktura PKI:
Certifikát, žádost o něj a odvolání, certifikační autorita.
poznámky - Aplikace PKI:
Elektronický podpis a obálka dat, S/MIME.
poznámky - Šifrované protokoly:
SSL/TLS, SSH, DNSSec.
poznámky - Autentizační protokoly: RADIUS, LDAP, Kerberos.
Cvičení
Literatura
- Peterson L. L., Davie B. S.: Network Security: A Systems Approach. Systems Approach, LLC, 2025. ISBN 979-8993764504
- Cipher A.: Network Security Essentials For You: From Principles to Practice. Independently published, 2024. ISBN 979-8322669906
- Dostálek L., Vohnoutová M.: Velký průvodce infrastrukturou PKI a technologií elektronického podpisu (2. aktualizované vydání). Computer Press, 2010. ISBN 978-80-251-2619-6
- Stallings W.: Cryptography and Network Security: Principles and Practice, Global Ed. Pearson, 2022. ISBN 978-1292437484
- Harwood M., Price R.: Internet and Web Application Security. Jones & Bartlett Learning, 2022. ISBN 978-1284206166
- Enoka S.: Cybersecurity for Small Networks: A Guide for the Reasonably Paranoid. No Starch Press, 2022. ISBN 978-1718501485
- Tevault D. A.: Mastering Linux Security and Hardening: A practical guide to protecting your Linux system from cyber attacks. Packt Publishing, 2023. ISBN 978-1837630516
- Kinsey D.: Network Security, Firewalls, and VPNs. Jones & Bartlett Learning, 2025. ISBN 978-1284302509
- Andress J.: Foundations of Cybersecurity, 2nd Edition: A Straightforward Introduction. No Starch Press, 2026. ISBN 978-1718504400
- Orebaugh A.: Wireshark a Ethereal: kompletní průvodce analýzou a diagnostikou sítí (Wireshark & Ethereal network protocol analyzer toolkit). Computer Press, 2008. ISBN 9788025120484
- Carter T.: Mastering Network Security: How to Detect and Prevent Cyber Attacks on Your Network: A Guide to Firewalls, VPNs, Intrusion Detection, and Zero Trust Security. Independently published, 2025. ISBN 979-8310721517
- Nichols L.: Cybersecurity Architect's Handbook: An architect's guide to designing, building, and defending the modern enterprise. Packt Publishing, 2026. ISBN 978-1806105397
- Pužmanová R.: Bezpečnost bezdrátové komunikace. Jak zabezpečit Wi-Fi, Bluetooth, GPRS či 3G. Computer Press, 2005. ISBN 9788025107911