Szolgáltatásbiztonság

Security of Services

A tantárgyleírás hatályossága

Hatályosság kezdete:

—

Hatályosság vége:

—

Tantárgy neve (magyarul, angolul)

Szolgáltatásbiztonság

Security of Services

Tantárgykód

BMEVITT4104

Tantárgyjelleg

—

Képzési szint

—

Kurzustípusok és óraszámok (heti/féléves)

Kurzustípus	elmélet	gyakorlat	laboratóriumi gyakorlat
óraszám (heti)	4	0	0
jelleg (kapcsolt/önálló)	—	—	—

Tanulmányi teljesítmény/értékelés típusa

vizsga

Tantárgy kreditértéke

Tantárgyfelelős

Tóth Lászlóné

beosztás: egyetemi docens

elérhetőség: tothl@tmit.bme.hu

Tantárgyat gondozó oktatási szervezeti egység

—

Kar

Tantárgy weboldala

—

Tantárgy elsődleges mintatantervi jellege

—

Közvetlen előkövetelmények – Erős előkövetelmény

nincs

Közvetlen előkövetelmények – Gyenge előkövetelmény

nincs

Közvetlen előkövetelmények – Párhuzamos előkövetelmény

nincs

Közvetlen előkövetelmények – Mérföldkő előkövetelmény

nincs

Közvetlen előkövetelmények – Kizáró feltétel

nincs

Célkitűzés

Tantárgyprogram

1. Bevezetés

1.1 Szolgáltatásbiztonság célok és fogalmak

1.2 Szolgáltatások fenyegetettségei

Denial of Service (DoS) és Distributed Denial of Service (DDoS) támadások

2. Hitelesítési szolgáltatások

2.1 Hitelesítő központok

Certification Authority (CA), elosztott hitelesítő központok és szolgáltatásaik

Nyilvános kulcsú infrastruktúra (PKI, X.509)

2.2 Kerberos hitelesítési rendszerek

2.3 AAA rendszerek

RADIUS és a DIAMETER

2.4 Küszöbkriptográfia

2.5 Elektronikus aláírás

Protokollok, architektúrák

SMART kártyák és protokolljaik

Az elektronikus aláírás jogi szabályozása

3. Levelező szolgáltatások védelme

3.1 Levelezőrendszerek védelme

SPOP3, SSMTP

Vírusvédelem, SPAM szűrés

3.2 Levelezés hitelesítse, titkosítása

PGP és S-MIME

4. Szolgáltatások architekturális védelme

4.1 Tűzfalak

Csomagszűrő és proxy alapú tűzfalak

Biztonsági zónák

Hálózati címfordítás (NAT)

Mézesmadzag (honeypot)

4.2 Behatolás-jelző rendszerek (IDS)

4.3 Kihelyezett szolgáltatások biztonságos üzemeltetése

Távmenedzsment, technikai megoldások, tervezés

Virtuális magánhálózatok biztonságos üzemeltetése

5. Adatbázisok és operációs rendszerek biztonsága

5.1 Felhasználók azonosítása

tudás, birtok és biometria alapú megoldások

5.2 Hozzáférés-vezérlés és biztonsági mechanizmusok

Mandatory Access Control (MAC)

Többszintű biztonság (Multilevel security)

Discretionary Access Control (DAC)

Rule Based Access Control (RBAC)

5.3 Az adatbázis biztonság gyakorlata

Adatbázis biztonsági terv készítése

Biztonsági audit

6. Elektronikus szolgáltatások biztonsága

6.1 Biztonsági technikák alkalmazása, integrálása

Követelmények

Rendszerek biztonsági tervezése

6.2 E-Commerce és E-Business biztonság

6.3 A szolgáltatásbiztonság jogi vetületei

Információbiztonság jogi kérdései

Etikus hackelés

Nagy testvér megfigyelések, nemzetbiztonsági kérdések

Átfogó és gyakorlati ismereteket nyújtani napjaink szolgáltatásainak biztosítása témakörében.

Tanulmányi eredmények

Ez a tantárgy a KKK rendeletben meghatározott, következő kompetenciák fejlesztését szolgálja:

Tudás

Nincsenek rögzített tanulási eredmények.

Képességek

Nincsenek rögzített tanulási eredmények.

Attitűd

Nincsenek rögzített tanulási eredmények.

Autonómia és felelősség

Nincsenek rögzített tanulási eredmények.

Oktatási módszertan

Előadás

Tanulástámogató anyagok

Online források

Györfi László, Győri Sándor, Vajda István: Információ- és Kódelmélet, Typotex kiadó, 2000.Simson Garfinkel, Gene Spafford: Practical Unix and Internet Security, second edition, OReilly & Associates, Inc., 1996.Charlie Kaufman, Radia Perlman, Mike Speciner: Network Security: PRIVATE Communication in a PUBLIC World, Prentice Hall, 1995.

A tantárgy teljesítéséhez ajánlott előzetes ismeretek

Tudás típusú kompetenciák

(azon előzetes ismeretek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)

Információ és hálózatbiztonság Digitális technika I-II, Informatika I-II, Matematika B4 Híradástechnika, A számítástudomány alapjai

Képesség típusú kompetenciák

(azon előzetes képességek és készségek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)

nincs

Ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák

(azon ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák összessége, amelyek jelentősen hozzájárulnak a tantárgy eredményes teljesítéséhez)

Információ és hálózatbiztonság Digitális technika I-II, Informatika I-II, Matematika B4 Híradástechnika, A számítástudomány alapjai

Általános szabályok

Követelmények: A szorgalmi időszakban: 1 zárthelyiAz aláírás megszerzésének feltétele: a legalább elégséges zárthelyi (Elégtelen vagy meg nem írt zárthelyi helyére a pótzárthelyi lép.) A vizsgaidőszakban: A vizsga írásbeli.Az aláírás vizsgaidőszakban a TVSz 13§ (6) szerint szerezhető meg. Elővizsga: Feltétele: legalább közepes zárthelyi. Pótlási lehetőségek: Pótzárthelyi, illetve egyéb pótlási lehetőség a TVSz 14§ (6) szerint.

Teljesítményértékelési módszerek

Szorgalmi időszakban végzett teljesítményértékelések részletes leírása

Nincs megadva részletes értékelés.

Szorgalmi időszakban végzett teljesítményértékelések részaránya

Nincs megadva részarány.

Vizsgaidőszakban végzett teljesítményértékelések részletes leírása

Nincs megadva részletes értékelés.

Vizsgarészek részaránya

Nincs megadva részarány.

Érdemjegy megállapítása

Nincs megadva érdemjegy határ.

Jelenléti és részvételi követelmények

Nincs megadva jelenléti követelmény.

Javítás, ismétlés és pótlás különös szabályai

Nincs megadva.

Rövid leírás

Nincs megadva.

Részletes leírás

Nincs megadva.

Ajánlott tantárgyak

Információ és hálózatbiztonság Digitális technika I-II, Informatika I-II, Matematika B4

A tantárgy elvégzéséhez szükséges tanulmányi munka

Nincs megadva munkaidő bontás.

Tantárgykövetelmények hatályossága

Tantárgykövetelmények hatályosságának kezdete:

—

Tantárgykövetelmények hatályosságának vége:

—

Tantervi elhelyezés

Nincsenek rögzített tantervi elhelyezések ehhez a tárgyverzióhoz.