A tantárgyleírás hatályossága
Hatályosság kezdete:
2026. March 21.
Hatályosság vége:
—
| Tantárgy neve (magyarul, angolul) |
Hálózatbiztonság
Network Security
|
||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Tantárgykód | BMEVIHIMB00 | ||||||||||||
| Tantárgyjelleg | — | ||||||||||||
| Képzési szint | — | ||||||||||||
| Kurzustípusok és óraszámok (heti/féléves) |
|
||||||||||||
| Tanulmányi teljesítmény/értékelés típusa | vizsga | ||||||||||||
| Tantárgy kreditértéke | 4 | ||||||||||||
| Tantárgyfelelős |
DR. Bencsáth Boldizsár
beosztás: adjunktus
elérhetőség:
boldi@crysys.hit.bme.hu
|
||||||||||||
| Tantárgyat gondozó oktatási szervezeti egység |
Hálózati Rendszerek és Szolgáltatások Tanszék
|
||||||||||||
| Kar | Villamosmérnöki és Informatikai Kar | ||||||||||||
| Tantárgy weboldala | — | ||||||||||||
| Tantárgy elsődleges mintatantervi jellege | — | ||||||||||||
| Közvetlen előkövetelmények – Erős előkövetelmény | nincs | ||||||||||||
| Közvetlen előkövetelmények – Gyenge előkövetelmény | nincs | ||||||||||||
| Közvetlen előkövetelmények – Párhuzamos előkövetelmény | nincs | ||||||||||||
| Közvetlen előkövetelmények – Mérföldkő előkövetelmény | nincs | ||||||||||||
| Közvetlen előkövetelmények – Kizáró feltétel | nincs |
Célkitűzés
Tantárgyprogram
1. hét: Bevezetés és motiváció
Hálózatbiztonsági problémák, támadások fajtái, főbb hálózatbiztonsági követelmények, illusztratív esettanulmányok.
2. hét: Hálózati behatolási módszerek
Tipikus támadás fázisai, az egyes fázisokban alkalmazott módszerek és eszközök, illusztratív példák. Hálózatok biztonsági tesztelése (penetration testing, ethical hacking).
3. hét: Tűzfalak
Határvédelem tűzfalakkal, tűzfalak típusai, működésük, tipikus konfigurációs beállítások, és tipikus hibák. Új generációs tűzfalak, alkalmazás detekció, tartalomszűrés, deep packet inspection. Néhány konkrét tűzfal termék bemutatása, illusztratív példák.
4. hét: Behatolás megelőző és detektáló rendszerek (IPS/IDS)
IPS/IDS rendszerek fajtái, működésük, konfigurációjuk. Biztonsági információk és események kezelését célzó integrált rendszerek (SIEM), security dashboard funkciók. Néhány konkrét IPS/IDS és SIEM termék bemutatása, illusztratív példák.
5. hét: Logelemzés
Hálózati forgalom monitorozása és rögzítése. Hálózati logelemzés célja, elvi háttere és eszközei, konkrét logelemző megoldások bemutatása, illusztratív példák.
6. hét: Honeypot technológia alkalmazása
Honeypotok fajtái, alkalmazási lehetőségei támadások detektálására és nyomonkövetésére, illusztratív példák. Honeypotok védelme, menedzsmentje, biztonságos integrációja hálózati környezetbe.
7. hét: Hálózati infrastruktúra biztonsága
A DNS rendszer működése, fenyegetettségei, támadási példák. A DNS biztonságának elérése DNSSEC-kel. BGP útvonalválasztó protokoll biztonsági problémái, azok következményei, lehetséges megoldásai.
8-9. hét: Botnetek
Botnetek felépítése, működése, alkalmazott vezérlési módszerek. Botnetek felderítése, feltérképezése, méretének meghatározása. Botnetek robusztusságát segítő (pl. peer-to-peer) technikák. Konkrét ismertebb botnetek története, elemzése.
10. hét: Spamszűrés és védekezés DoS támadások ellen
A spam probléma, társadalmi és gazdasági hatásai, spam technikák fejlődése. Spamszűrés elvi háttere, módszerei, finomhangolás és teljesítményelemzés. Spamszűrők elleni támadások. DoS és elosztott DoS (DDoS) támadások fajtái, módszerei, lehetséges detekciós és védekezési technikák.
11. hét: Webes rendszerek biztonsága
Webes rendszerek tipikus biztonsági problémái (SQL injection, XSS, CSRF, stb.) és javasolt megoldások. Session hijacking és biztonságos session kezelés webes rendszerekben. Web szerverek biztonsági beállításai, webes rendszerek biztonsági tesztelése, illusztratív példák.
12. hét: Vállalati hálózati környezet biztonsága
Vállalati hálózatok biztonsági architektúrája, felhasználók hitelesítése, jogosultságkezelés, és hozzásférésvédelem. Wifi hálózatok biztonsága, Bring Your Own Device (BYOD) probléma kezelése. Data Loss Prevention (DLP) megoldások. Szervezeti követelmények, biztonsági szabványok és ajánlások.
13. hét: Ipari és beágyazott hálózatok biztonsága
Ipari folyamatirányítási hálózatok sajátosságai, biztonsági problémái, potenciális támadások és azok következményei. Biztonsági követelmények és megoldások ipari folyamatirányítási hálózatokban. Beágyazott hálózatok (pl. szenzorhálózatok) jellemzői, biztonsági kihívásai, biztonsági problémák lehetséges megoldásai.
14. hét: Privátszféra védelem a weben és közösségi hálózatokban
Webes nyomonkövetési technikák (pl. browser fingerprinting, third party cookies), védekezési lehetőségek. Privacy problémák közösségi hálózatokban.
A gyakorlatok az előadáson elhangzott anyagot egészítik ki konkrét eszközök használatának illusztrálásával, konfigurációs példák bemutatásával, valamint gyakorló feladatok végrehajtásával az alábbi bontásban:
1. Hálózati felderítő eszközök használata: néhány konkrét eszköz használatának bemutatása példákon keresztül
2. Tűzfalkonfiguráció: néhány konkrét tűzfal konfigurációjának bemutatása példákon keresztül
3. IDS output elemzés: néhány konkrét IDS által generált output vizsgálata, elemzése, nehézségek bemutatása példákon keresztül
4. Honeypot konfigurációjának és használatának bemutatása konkrét példán keresztül
5. Logelemzés: hálózati logok elemzésének bemutatása konkrét logok elemzésén keresztül
6. SQL injection támadás konstruálása: preparált szerver ellen indított példa támadások bemutatása
7. Botnet elemzés: botnetekkel kapcsolatos mérések lehetőségeinek bemutatása, kvantitatív módszerek botnet méretének meghatározására
Hálózatbiztonsági problémák, támadások fajtái, főbb hálózatbiztonsági követelmények, illusztratív esettanulmányok.
2. hét: Hálózati behatolási módszerek
Tipikus támadás fázisai, az egyes fázisokban alkalmazott módszerek és eszközök, illusztratív példák. Hálózatok biztonsági tesztelése (penetration testing, ethical hacking).
3. hét: Tűzfalak
Határvédelem tűzfalakkal, tűzfalak típusai, működésük, tipikus konfigurációs beállítások, és tipikus hibák. Új generációs tűzfalak, alkalmazás detekció, tartalomszűrés, deep packet inspection. Néhány konkrét tűzfal termék bemutatása, illusztratív példák.
4. hét: Behatolás megelőző és detektáló rendszerek (IPS/IDS)
IPS/IDS rendszerek fajtái, működésük, konfigurációjuk. Biztonsági információk és események kezelését célzó integrált rendszerek (SIEM), security dashboard funkciók. Néhány konkrét IPS/IDS és SIEM termék bemutatása, illusztratív példák.
5. hét: Logelemzés
Hálózati forgalom monitorozása és rögzítése. Hálózati logelemzés célja, elvi háttere és eszközei, konkrét logelemző megoldások bemutatása, illusztratív példák.
6. hét: Honeypot technológia alkalmazása
Honeypotok fajtái, alkalmazási lehetőségei támadások detektálására és nyomonkövetésére, illusztratív példák. Honeypotok védelme, menedzsmentje, biztonságos integrációja hálózati környezetbe.
7. hét: Hálózati infrastruktúra biztonsága
A DNS rendszer működése, fenyegetettségei, támadási példák. A DNS biztonságának elérése DNSSEC-kel. BGP útvonalválasztó protokoll biztonsági problémái, azok következményei, lehetséges megoldásai.
8-9. hét: Botnetek
Botnetek felépítése, működése, alkalmazott vezérlési módszerek. Botnetek felderítése, feltérképezése, méretének meghatározása. Botnetek robusztusságát segítő (pl. peer-to-peer) technikák. Konkrét ismertebb botnetek története, elemzése.
10. hét: Spamszűrés és védekezés DoS támadások ellen
A spam probléma, társadalmi és gazdasági hatásai, spam technikák fejlődése. Spamszűrés elvi háttere, módszerei, finomhangolás és teljesítményelemzés. Spamszűrők elleni támadások. DoS és elosztott DoS (DDoS) támadások fajtái, módszerei, lehetséges detekciós és védekezési technikák.
11. hét: Webes rendszerek biztonsága
Webes rendszerek tipikus biztonsági problémái (SQL injection, XSS, CSRF, stb.) és javasolt megoldások. Session hijacking és biztonságos session kezelés webes rendszerekben. Web szerverek biztonsági beállításai, webes rendszerek biztonsági tesztelése, illusztratív példák.
12. hét: Vállalati hálózati környezet biztonsága
Vállalati hálózatok biztonsági architektúrája, felhasználók hitelesítése, jogosultságkezelés, és hozzásférésvédelem. Wifi hálózatok biztonsága, Bring Your Own Device (BYOD) probléma kezelése. Data Loss Prevention (DLP) megoldások. Szervezeti követelmények, biztonsági szabványok és ajánlások.
13. hét: Ipari és beágyazott hálózatok biztonsága
Ipari folyamatirányítási hálózatok sajátosságai, biztonsági problémái, potenciális támadások és azok következményei. Biztonsági követelmények és megoldások ipari folyamatirányítási hálózatokban. Beágyazott hálózatok (pl. szenzorhálózatok) jellemzői, biztonsági kihívásai, biztonsági problémák lehetséges megoldásai.
14. hét: Privátszféra védelem a weben és közösségi hálózatokban
Webes nyomonkövetési technikák (pl. browser fingerprinting, third party cookies), védekezési lehetőségek. Privacy problémák közösségi hálózatokban.
A gyakorlatok az előadáson elhangzott anyagot egészítik ki konkrét eszközök használatának illusztrálásával, konfigurációs példák bemutatásával, valamint gyakorló feladatok végrehajtásával az alábbi bontásban:
1. Hálózati felderítő eszközök használata: néhány konkrét eszköz használatának bemutatása példákon keresztül
2. Tűzfalkonfiguráció: néhány konkrét tűzfal konfigurációjának bemutatása példákon keresztül
3. IDS output elemzés: néhány konkrét IDS által generált output vizsgálata, elemzése, nehézségek bemutatása példákon keresztül
4. Honeypot konfigurációjának és használatának bemutatása konkrét példán keresztül
5. Logelemzés: hálózati logok elemzésének bemutatása konkrét logok elemzésén keresztül
6. SQL injection támadás konstruálása: preparált szerver ellen indított példa támadások bemutatása
7. Botnet elemzés: botnetekkel kapcsolatos mérések lehetőségeinek bemutatása, kvantitatív módszerek botnet méretének meghatározására
A tárgy részletes betekintést nyújt a számítógép-hálózatok biztonsági problémáiba, azok megoldási lehetőségeibe, valamint a különböző hálózatok üzemeltetési gyakorlatában használt hálózatbiztonsági technikák és eszközök működésébe. A tárgyat elvégző hallgatók olyan elméleti és gyakorlati ismereteket szereznek, melyek a hálózatok biztonságos üzemeltetésének alapját képezik, lehetővé téve a fenyegetettségek megértését és felmérését, az alkalmas biztonsági megoldások kiválasztását, integrálását, továbbfejlesztését, és üzemeltetését, valamint új megoldások tervezését. A tárgy megalapozza továbbá a hálózatok biztonsági tesztelése (ethical hacking) módszereinek elsajátítását és alkalmazását.
Tanulmányi eredmények
Ez a tantárgy a KKK rendeletben meghatározott, következő kompetenciák fejlesztését szolgálja:
Tudás
Nincsenek rögzített tanulási eredmények.
Képességek
Nincsenek rögzített tanulási eredmények.
Attitűd
Nincsenek rögzített tanulási eredmények.
Autonómia és felelősség
Nincsenek rögzített tanulási eredmények.
Oktatási módszertan
Előadás és gyakorlat
Tanulástámogató anyagok
Online források
Előadások anyaga on-line elérhető, minden témakörhöz külön irodalomjegyzékkel ellátva.
A tantárgy teljesítéséhez ajánlott előzetes ismeretek
Tudás típusú kompetenciák
(azon előzetes ismeretek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)
Kommunikációs hálózatok
Képesség típusú kompetenciák
(azon előzetes képességek és készségek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)
nincs
Ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák
(azon ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák összessége, amelyek jelentősen hozzájárulnak a tantárgy eredményes teljesítéséhez)
Kommunikációs hálózatok
Általános szabályok
Követelmények:
A szorgalmi időszakban:
2 db házi feladat (HF1, HF2) sikeres teljesítése.
HF1 kiadása az 3. héten, beadása a 7. héten, értékelése a 8. héten történik.
A határidőre beadott HF1 a 9. héten az értékelés alapján javítva ismét
beadható.
HF2 kiadása a 7. héten, beadása a 11. héten, értékelése a 12. héten
történik.
A határidőre beadott HF2 a 13. héten az értékelés alapján javítva ismét
beadható.
Határidőre bedott HF estében javító céllal beadott (ha a hallgató élt
ennek lehetőségével) változatra kapott érdemjegy érvényes.
Határidő után beadott HF nem javítható.
A vizsgaidőszakban:
Szóbeli vizsga (V).
A félévi jegy számításának módja: 0.2*HF1 + 0.2*HF2 + 0.6*V a
legközelebbi egészre kerekítve.
Pótlási lehetőségek:
A VIK KTB 2014. nov. 19-i határozata értelmében:
- a határidőre be nem adott HF1 késedelmesen csak a 9. hétig adható be,
ha a hallgató a beadási határidő lejárta előtt a késést méltányolható
okkal nem menti ki,
- a határidőre be nem adott HF2 késedelmesen csak a 13. hétig adható be,
ha a hallgató a beadási határidő lejárta előtt a késést méltányolható
okkal nem menti ki.
A beadási határidő lejárta előtt méltányolható okkal kimentett késés
miatt be nem adott HF a szorgalmi időszak végéig pótolható.
Teljesítményértékelési módszerek
Szorgalmi időszakban végzett teljesítményértékelések részletes leírása
Nincs megadva részletes értékelés.
Szorgalmi időszakban végzett teljesítményértékelések részaránya
Nincs megadva részarány.
Vizsgaidőszakban végzett teljesítményértékelések részletes leírása
Nincs megadva részletes értékelés.
Vizsgarészek részaránya
Nincs megadva részarány.
Érdemjegy megállapítása
Nincs megadva érdemjegy határ.
Jelenléti és részvételi követelmények
Nincs megadva jelenléti követelmény.
Javítás, ismétlés és pótlás különös szabályai
Nincs megadva.
Rövid leírás
Nincs megadva.
Részletes leírás
Nincs megadva.
Ajánlott tantárgyak
Ajánlott a Kommunikációs hálózatok I-II tárgyak meghallgatása a Hálózatbiztonság tárgy felvétele előtt.
A tantárgy elvégzéséhez szükséges tanulmányi munka
Nincs megadva munkaidő bontás.
Tantárgykövetelmények hatályossága
Tantárgykövetelmények hatályosságának kezdete:
—
Tantárgykövetelmények hatályosságának vége:
—
Tantervi elhelyezés
Nincsenek rögzített tantervi elhelyezések ehhez a tárgyverzióhoz.