Специалитет
2021/2022
Основы построения защищенных компьютерных сетей
Статус:
Курс обязательный (Компьютерная безопасность)
Кто читает:
Кафедра компьютерной безопасности
Когда читается:
5-й курс, 1, 2 модуль
Формат изучения:
без онлайн-курса
Охват аудитории:
для своего кампуса
Специальность:
10.05.01. Компьютерная безопасность
Язык:
русский
Кредиты:
4
Контактные часы:
40
Программа дисциплины
Аннотация
Данная дисциплина относится к базовой части Профессионального цикла (Major), проводится на 5 курсе обучения и является обязательной. Для освоения учебной дисциплины студенты должны владеть базовыми знаниями и компетенциями, полученными при изучении следующих дисциплин: Языки программирования, Операционные системы, Сети и системы передачи информации, Основы информационной безопасности. Результаты освоения дисциплины используются в дальнейшем при прохождении производственной и преддипломной практик, при выполнении выпускной квалификационной работы.
Цель освоения дисциплины
- Разработка проектов систем и подсистем защищенных компьютерных сетей в соответствии с техническим заданием
- Проведение инструментального мониторинга защищенности объекта
- Поиск рациональных решений при разработке средств защиты информации с учетом требований качества, надежности и стоимости, а также сроков исполнения
- Установка, настройка, эксплуатация и обслуживание аппаратно-программных средств защиты информации
- Обеспечение эффективного функционирования средств защиты информации с учетом требований по обеспечению защищенности компьютерной системы
Планируемые результаты обучения
- Владеть методиками анализа работы средств обнаружения вторжений
- Владеть методиками анализа сетевого трафика
- Владеть навыками настройки межсетевых экранов
- Знать защитные механизмы и средства обеспечения сетевой безопасности
- Знать механизмы реализации атак в сетях TCP/IP
- Знать основные протоколы идентификации и аутентификации абонентов сети
- Знать основные протоколы идентификации и аутентификации абонентов сети;
- Знать основные требования к построению защищенных компьютерных сетей
- Знать средства и методы предотвращения и обнаружения вторжений
- Знать средства и методы хранения и передачи аутентификационной информации
- Уметь осуществлять меры противодействия нарушениям сетевой безопасности с использованием различных программных и аппаратных средств защиты
- Уметь применять защищенные протоколы, межсетевые экраны и средства обнаружения вторжений для защиты информации в сетях
- Уметь формулировать и настраивать политику безопасности основных операционных систем, а также локальных компьютерных сетей, построенных на их основе
Содержание учебной дисциплины
- Сетевые атаки
- Механизмы реализации атак в сетях TCP/IP
- Методы перехвата сетевых соединений в сетях TCP/IP
- Примеры сетевых атак в сетях TCP/IP. Технические меры защиты от сетевых атак
- Криптографические протоколы обеспечения безопасности
- Защита виртуальных частных сетей (VPN)
- Разработка защищенных сетевых приложений
- Средства защиты локальных сетей при подключении к Интернет
- Средства и методы предотвращения и обнаружения вторжений
Промежуточная аттестация
- 2021/2022 учебный год 2 модуль0.125 * Контрольная работа + 0.25 * Аудиторная активность + 0.5 * Экзамен + 0.125 * Домашняя работа
Список литературы
Рекомендуемая основная литература
- Основы информационной безопасности : учеб.пособие, Кабанов, А. С., 2012
- Теоретические основы компьютерной безопасности : учеб. пособие, Кабанов, А. С., 2012
Рекомендуемая дополнительная литература
- Assegie, T. A., & Nair, P. S. (2019). A review on software defined network security risks and challenges. Telkomnika, 17(6), 3168–3174. https://doi.org/10.12928/TELKOMNIKA.v17i6.13119
- ČISAR, P., & MARAVIĆ ČISAR, S. (2019). Security Aspects of 5G Mobile Networks. Annals of the Faculty of Engineering Hunedoara - International Journal of Engineering, 17(4), 137–143.
- Защита от хакеров корпоративных сетей : учебное пособие / Д. М. Ахмад, И. Дубравский, Х. Флинн, Д. Гранд. — 2-е изд., доп. — Москва : ДМК Пресс, 2008. — 864 с. — ISBN 5-98453-015-5. — Текст : электронный // Лань : электронно-библиотечная система. — URL: https://e.lanbook.com/book/1120 (дата обращения: 00.00.0000). — Режим доступа: для авториз. пользователей.