Security of Infocommunication Services

Infokommunikációs szolgáltatások biztonsága

A tantárgyleírás hatályossága

Hatályosság kezdete:

—

Hatályosság vége:

—

Subject name (Hungarian, English)

Infokommunikációs szolgáltatások biztonsága

Security of Infocommunication Services

Subject code

BMEVITT4411

Subject type

—

Training Level

—

Course types and hours (weekly/semester)

Course type	lecture	tutorial	laboratory
hours (weekly)	4	0	0
type (linked/independent)	—	—	—

Assessment type

vizsga

Credits

Subject coordinator

Tóth Lászlóné

position: egyetemi docens

contact: tothl@tmit.bme.hu

Responsible department

—

Faculty

Subject website

—

Primary curriculum type

—

Direct prerequisites – Strong prerequisite

none

Direct prerequisites – Weak prerequisite

none

Direct prerequisites – Parallel prerequisite

none

Direct prerequisites – Milestone prerequisite

none

Direct prerequisites – Exclusion

none

Objectives

Programme

1. Bevezetés

A hálózat szolgáltatásainak biztonsági kérdései

Fenyegetések vizsgálatának módszerei (Threat analysis, Risk assesment)

Konkrét fenyegetések

2. Hitelesítési szolgáltatások

802.1X hitelesítés. Hitelesítési módszerek (tudás, birtok, biometria alapú megoldások). Hitelesítés vezetéknélküli hálózatokban

Hitelesítő központok (CA), elosztott hitelesítő központok és szolgáltatásaik. Küszöbkriptográfia

AAA rendszerek. A RADIUS rendszer működése

3. Kommunikációs szolgáltatások védelme

Levelezés, levelezőrendszerek védelme. S/MIME

Védekezés a SPAM ellen.

4. Adatbázisok és operációs rendszerek biztonsága

Hozzáférés-vezérlés és biztonsági mechanizmusok. Különböző hozzáférés-vezérlési modellek és alkalmazási területeik. (MAC, multilevel security, DAC, RBAC)

Az adatbázis biztonság gyakorlata: adatbázis biztonsági terv készítése, biztonsági audit.

5. Szolgáltatások üzemeltetésének biztonsága

Tűzfalak, tűzfal architektúrák, NAT, mézesmadzag. Tűzfalak konfigurációja.

Behatolás-jelző rendszerek (IDS). Az architekturális védelem korlátai.

Sebezhetőség-felmérés. Port scan támadások. Szolgáltatások biztonságos elhelyezése, üzemeltetése.

6. Az információbiztonság jogi kérdései

A szolgáltatások biztonságának jogi vetületei

Átfogó és gyakorlati ismereteket nyújtani napjaink infokommunikációs szolgáltatásainak biztonsága körében mind az infokommunikációs rendszerek biztonsága szakirány hallgatói számára.

Learning outcomes

Ez a tantárgy a KKK rendeletben meghatározott, következő kompetenciák fejlesztését szolgálja:

Knowledge

No learning outcomes recorded.

Skills

No learning outcomes recorded.

Attitudes

No learning outcomes recorded.

Autonomy and responsibility

No learning outcomes recorded.

Oktatási módszertan

előadás

Tanulástámogató anyagok

Not provided.

Recommended preliminary knowledge for completing the subject

Knowledge type competencies

(azon előzetes ismeretek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)

Számítógépes és matematikai alapismeretek

Skill type competencies

(azon előzetes képességek és készségek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)

nincs

Recommended (non-compulsory) preliminary competencies

(azon ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák összessége, amelyek jelentősen hozzájárulnak a tantárgy eredményes teljesítéséhez)

Számítógépes és matematikai alapismeretek

General rules

Követelmények: A szorgalmi időszakban: 1 db nagyzárthelyi dolgozat A félévi aláírás feltétele a zárthelyi dolgozat legalább elégséges szintű teljesítése, vagy ennek pótlása elégséges szinten.A vizsgaidőszakban: Írásbeli vizsgaElővizsga: Megegyezés szerint Pótlási lehetőségek: A nagyzárthelyi dolgozatot csak vizsgaidőszakban egyszer lehet pótolni.

Assessment methods

In-term assessments

No detailed assessments provided.

Weight of in-term assessments

No weights provided.

Exam-period assessments

No detailed assessments provided.

Weight of exam elements

No weights provided.

Grade calculation

No grade thresholds provided.

Attendance requirements

No attendance requirements provided.

Rules for retake and resubmission

Not provided.

Short description

Not provided.

Detailed description

Not provided.

Recommended courses

A tantárgy meghallgatásához a következő tárgyakból szerzett aláírások kötelezőek: 7. szemeszterében előadott alaptantervi Adatbiztonság tárgy7. szemeszterében előadott szakirányos Hálózatbiztonsági protokollok tárgy

Workload to complete the subject

No workload breakdown provided.

Validity of subject requirements

Requirements valid from:

—

Requirements valid until:

—

Curriculum placement

No curriculum placements recorded for this subject version.