DDoS támadások hatása a szolgáltatásminőségre

Distributed Denail of Service Attacks Impact on the Service Quality

A tantárgyleírás hatályossága

Hatályosság kezdete:

2026. March 21.

Hatályosság vége:

—

Tantárgy neve (magyarul, angolul)

DDoS támadások hatása a szolgáltatásminőségre

Distributed Denail of Service Attacks Impact on the Service Quality

Tantárgykód

BMEVITMAV79

Tantárgyjelleg

—

Képzési szint

—

Kurzustípusok és óraszámok (heti/féléves)

Kurzustípus	elmélet	gyakorlat	laboratóriumi gyakorlat
óraszám (heti)	1	0	1
jelleg (kapcsolt/önálló)	—	—	kapcsolt

Tanulmányi teljesítmény/értékelés típusa

félévközi érdemjegy

Tantárgy kreditértéke

Tantárgyfelelős

Dr. Orosz Péter

beosztás: egyetemi docens

elérhetőség: orosz.peter@vik.bme.hu

Tantárgyat gondozó oktatási szervezeti egység

Távközlési és Mesterséges Intelligencia Tanszék

Kar

Villamosmérnöki és Informatikai Kar

Tantárgy weboldala

—

Tantárgy elsődleges mintatantervi jellege

—

Közvetlen előkövetelmények – Erős előkövetelmény

nincs

Közvetlen előkövetelmények – Gyenge előkövetelmény

nincs

Közvetlen előkövetelmények – Párhuzamos előkövetelmény

nincs

Közvetlen előkövetelmények – Mérföldkő előkövetelmény

nincs

Közvetlen előkövetelmények – Kizáró feltétel

nincs

Célkitűzés

Tantárgyprogram

1. hét (előadás): Az elosztott támadásokhoz kapcsolódó trendek, jelenségek bemutatása, kontextusba helyezés, egy aktuális security reportból szemezgetés, esettanulmány áttekintése.

2. hét (gyakorlat): Bevezetés az IP hálózatok és szolgáltatások méréstechnikájába, áttekintjük, hogy mit és miért mérünk a hálózaton, majd bemutatunk korszerű mérési módszereket és eszközöket.

3. hét (előadás): Az Internetes szolgáltatások forgalmi profilozási folyamatának bemutatása, részletesen ismertetve a TCP és UDP folyamok azonosítását, folyamok és alkalmazások egymáshoz rendelését, valamint a teljes alkalmazásszintű forgalmi profil készítését.

4. hét (előadás): A különböző DDoS folyamok egyedi forgalmi karakterisztikáinak áttekintése, a jellemzők méréstechnikai meghatározása és a mérési lehetőségek ismertetése.

5. hét (előadás): Fogalomelemzési technikák: forgalom elkapása, veszteségmentes és mintavételezéses adatgyűjtés, protokoll fejlécek feldolgozása és elemzése, folyamok összeállítása, forgalmi viselkedés leírása, statisztikai jellemzők meghatározása.

6. hét (gyakorlat): Egy kiválasztott alkalmazás forgalmi profiljának elkészítése, felhasználási esetek meghatározása, a teljes felhasználói forgalom elkapása és elemzése Wireshark felhasználásával.

7. hét (előadás): A korszerű adatközponti infrastruktúra áttekintése: hálózati topológiák, eszközök és szoftverek, különböző virtualizációs megoldások és a hálózat együttműködése, IDS/IPS rendszerek felépítése, valamint specifikus biztonsági funkciói.

8. hét (gyakorlat): DDoS támadások karakterisztikái, ismertető jegyei, valós támadások forgalmának elemzése Wireshark-ban.

9. hét (gyakorlat): Modern DDoS támadások automatizált detektálásának és elhárításának megismerése valódi példákon keresztül. Fals találatok problémájának, mérőszámainak bemutatása, kezelése, minimalizációja.

10. hét (előadás): Az interneten elérhető szolgáltatások szolgáltatásminőségének specifikálása, QoS menedzsment ismertetése. DDoS támadások hatása a QoS-re: TCP torlódásvezérlés, csomagszintű események és a QoE kapcsolata. Nemzetközileg nagy jelentőségű támadások esettanulmányának elemzése.

11. hét (gyakorlat): QoS vizsgálatok valódi forgalmi mintákon általános QoS megítélése forgalmi minta alapján.

12. hét (gyakorlat): DDoS támadás QoS-re gyakorolt hatásának mérése, vizsgálata.

13. (előadás): Zárthelyi dolgozat megírása

14. (gyakorlat): Pót zárthelyi dolgozat megírása

A tantárgy célkitűzése, hogy bevezesse a hallgatókat a modern, Interneten elérhető szolgáltatások infrastrukturális és szolgáltatásmenedzsment témakörébe, kiemelten fókuszálva az infrastruktúrát és a szolgáltatásminőséget fenyegető elosztott (DDoS) támadások hatásaira. A korszerű támadások folyamatosan kihívások elé állítják az adatközpontok üzemeltetőit, esetenként jelentős károkat okozva felhasználók széles körének. A tantárgy átfogó képet nyújt a támadások működéséről és a lehetséges kezelési módokról. A DDoS-támadások azonosításában és elhárításában a mély elméleti ismereteken túlmenően gyakorlati tapasztalatot is szereznek a tantárgy hallgatói.

Tanulmányi eredmények

Ez a tantárgy a KKK rendeletben meghatározott, következő kompetenciák fejlesztését szolgálja:

Tudás

Nincsenek rögzített tanulási eredmények.

Képességek

Nincsenek rögzített tanulási eredmények.

Attitűd

Nincsenek rögzített tanulási eredmények.

Autonómia és felelősség

Nincsenek rögzített tanulási eredmények.

Oktatási módszertan

Előadás és laboratórium. Az előadáson elmondott ismereteket a laboratóriumi fogalkozás során hálózati forgalmi minták, esettanulmányok, elemzési példák és szoftvereszközök bemutatása, feldolgozása mélyíti el.

Tanulástámogató anyagok

Online források

Dhruba Kumar Bhattacharyya, Jugal Kalita, "DDoS Attacks Evolution, Detection, Prevention, Reaction, and Tolerance", CRC Press, 2016; Brij B. Gupta, Amrita Dahiya, "Distributed Denial of Service (DDoS) Attacks", CRC Press, 2021

A tantárgy teljesítéséhez ajánlott előzetes ismeretek

Tudás típusú kompetenciák

(azon előzetes ismeretek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)

IP hálózati alapismeretek

Képesség típusú kompetenciák

(azon előzetes képességek és készségek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)

nincs

Ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák

(azon ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák összessége, amelyek jelentősen hozzájárulnak a tantárgy eredményes teljesítéséhez)

IP hálózati alapismeretek

Általános szabályok

Követelmények: Szorgalmi időszakban: a házi feladat és a zárthelyi dolgozat legalább elégséges szinten való teljesítése. A végső érdemjegy a házi feladat és a zárthelyi dolgozat eredményeinek átlagából áll elő. Pótlási lehetőségek: A zárthelyi dolgozat pótlására a szorgalmi időszakban tartott pót ZH-n, a házi feladat pótlólagos leadására a pótlási időszakban kijelölt időpontig van lehetőség.

Teljesítményértékelési módszerek

Szorgalmi időszakban végzett teljesítményértékelések részletes leírása

Nincs megadva részletes értékelés.

Szorgalmi időszakban végzett teljesítményértékelések részaránya

Nincs megadva részarány.

Vizsgaidőszakban végzett teljesítményértékelések részletes leírása

Nincs megadva részletes értékelés.

Vizsgarészek részaránya

Nincs megadva részarány.

Érdemjegy megállapítása

Nincs megadva érdemjegy határ.

Jelenléti és részvételi követelmények

Nincs megadva jelenléti követelmény.

Javítás, ismétlés és pótlás különös szabályai

Nincs megadva.

Rövid leírás

Nincs megadva.

Részletes leírás

Nincs megadva.

Ajánlott tantárgyak

Informatika 2 vagy Kommunikációs hálózatok 1

A tantárgy elvégzéséhez szükséges tanulmányi munka

Nincs megadva munkaidő bontás.

Tantárgykövetelmények hatályossága

Tantárgykövetelmények hatályosságának kezdete:

—

Tantárgykövetelmények hatályosságának vége:

—

Tantervi elhelyezés

Nincsenek rögzített tantervi elhelyezések ehhez a tárgyverzióhoz.