K-INFO
HU
EN
Belépés
Tantárgy » BMEVITT4411
Régebbi verziók TAD letöltése (PDF)

Infokommunikációs szolgáltatások biztonsága

Security of Infocommunication Services
A tantárgyleírás hatályossága
Hatályosság kezdete:
—
Hatályosság vége:
—
Tantárgy neve (magyarul, angolul)
Infokommunikációs szolgáltatások biztonsága
Security of Infocommunication Services
Tantárgykód BMEVITT4411
Tantárgyjelleg —
Képzési szint —
Kurzustípusok és óraszámok (heti/féléves)
Kurzustípus elmélet gyakorlat laboratóriumi gyakorlat
óraszám (heti) 4 0 0
jelleg (kapcsolt/önálló) — — —
Tanulmányi teljesítmény/értékelés típusa vizsga
Tantárgy kreditértéke 5
Tantárgyfelelős
Tóth Lászlóné
beosztás: egyetemi docens
elérhetőség: tothl@tmit.bme.hu
Tantárgyat gondozó oktatási szervezeti egység
—
Kar
Tantárgy weboldala —
Tantárgy elsődleges mintatantervi jellege —
Közvetlen előkövetelmények – Erős előkövetelmény nincs
Közvetlen előkövetelmények – Gyenge előkövetelmény nincs
Közvetlen előkövetelmények – Párhuzamos előkövetelmény nincs
Közvetlen előkövetelmények – Mérföldkő előkövetelmény nincs
Közvetlen előkövetelmények – Kizáró feltétel nincs

Célkitűzés

Tantárgyprogram

1. Bevezetés

A hálózat szolgáltatásainak biztonsági kérdései

Fenyegetések vizsgálatának módszerei (Threat analysis, Risk assesment)

Konkrét fenyegetések

2. Hitelesítési szolgáltatások

802.1X hitelesítés. Hitelesítési módszerek (tudás, birtok, biometria alapú megoldások). Hitelesítés vezetéknélküli hálózatokban

Hitelesítő központok (CA), elosztott hitelesítő központok és szolgáltatásaik. Küszöbkriptográfia

AAA rendszerek. A RADIUS rendszer működése

3. Kommunikációs szolgáltatások védelme

Levelezés, levelezőrendszerek védelme. S/MIME

Védekezés a SPAM ellen.

4. Adatbázisok és operációs rendszerek biztonsága

Hozzáférés-vezérlés és biztonsági mechanizmusok. Különböző hozzáférés-vezérlési modellek és alkalmazási területeik. (MAC, multilevel security, DAC, RBAC)

Az adatbázis biztonság gyakorlata: adatbázis biztonsági terv készítése, biztonsági audit.

5. Szolgáltatások üzemeltetésének biztonsága

Tűzfalak, tűzfal architektúrák, NAT, mézesmadzag. Tűzfalak konfigurációja.

Behatolás-jelző rendszerek (IDS). Az architekturális védelem korlátai.

Sebezhetőség-felmérés. Port scan támadások. Szolgáltatások biztonságos elhelyezése, üzemeltetése.

6. Az információbiztonság jogi kérdései

A szolgáltatások biztonságának jogi vetületei

Átfogó és gyakorlati ismereteket nyújtani napjaink infokommunikációs szolgáltatásainak biztonsága körében mind az infokommunikációs rendszerek biztonsága szakirány hallgatói számára.

Tanulmányi eredmények

Ez a tantárgy a KKK rendeletben meghatározott, következő kompetenciák fejlesztését szolgálja:

Tudás

Nincsenek rögzített tanulási eredmények.

Képességek

Nincsenek rögzített tanulási eredmények.

Attitűd

Nincsenek rögzített tanulási eredmények.

Autonómia és felelősség

Nincsenek rögzített tanulási eredmények.

Oktatási módszertan

előadás

Tanulástámogató anyagok

Online források
Györfi László, Győri Sándor, Vajda István: Információ- és Kódelmélet, TypoTeX, 2000Buttyán Levente, Vajda István: Kriptográfia és alkalmazásai, TypoTeX, 2004Simson Garfinkel, Alan Schwartz, Gene Spafford: Practical Unix and Internet Security, 3rd edition, O’Reilly, 2003, ISBN: 0-596-00323-4Jonathan Hassell: RADIUS, O’Reilly, 2002, ISBN: 0-596-00322-6Elizabeth D. Zwicky, Simon Cooper & D. Brent Chapman: Building Internet Firewalls, 2nd edition, O’Reilly, 2000, ISBN: 1-56592-871-7Chris McNab: Network Security Assessment, O’Reilly, 2004, ISBN: 0-596-00611-XCharlie Kaufman, Radia Perlman, Mike Speciner: Network Security: PRIVATE Communication in a PUBLIC World, Prentice Hall, 1995.

A tantárgy teljesítéséhez ajánlott előzetes ismeretek

Tudás típusú kompetenciák
(azon előzetes ismeretek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)
Számítógépes és matematikai alapismeretek
Képesség típusú kompetenciák
(azon előzetes képességek és készségek összessége, amelyek megléte nem kötelező, de a tantárgy eredményes teljesítését nagyban elősegíti)
nincs
Ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák
(azon ajánlott (nem kötelező) előzetesen megszerzendő kompetenciák összessége, amelyek jelentősen hozzájárulnak a tantárgy eredményes teljesítéséhez)
Számítógépes és matematikai alapismeretek
Általános szabályok
Követelmények: A szorgalmi időszakban: 1 db nagyzárthelyi dolgozat A félévi aláírás feltétele a zárthelyi dolgozat legalább elégséges szintű teljesítése, vagy ennek pótlása elégséges szinten.A vizsgaidőszakban: Írásbeli vizsgaElővizsga: Megegyezés szerint Pótlási lehetőségek: A nagyzárthelyi dolgozatot csak vizsgaidőszakban egyszer lehet pótolni.
Teljesítményértékelési módszerek
Szorgalmi időszakban végzett teljesítményértékelések részletes leírása

Nincs megadva részletes értékelés.

Szorgalmi időszakban végzett teljesítményértékelések részaránya

Nincs megadva részarány.

Vizsgaidőszakban végzett teljesítményértékelések részletes leírása

Nincs megadva részletes értékelés.

Vizsgarészek részaránya

Nincs megadva részarány.

Érdemjegy megállapítása

Nincs megadva érdemjegy határ.

Jelenléti és részvételi követelmények

Nincs megadva jelenléti követelmény.

Javítás, ismétlés és pótlás különös szabályai

Nincs megadva.

Rövid leírás

Nincs megadva.

Részletes leírás

Nincs megadva.

Ajánlott tantárgyak
A tantárgy meghallgatásához a következő tárgyakból szerzett aláírások kötelezőek: 7. szemeszterében előadott alaptantervi Adatbiztonság tárgy7. szemeszterében előadott szakirányos Hálózatbiztonsági protokollok tárgy
A tantárgy elvégzéséhez szükséges tanulmányi munka

Nincs megadva munkaidő bontás.

Tantárgykövetelmények hatályossága
Tantárgykövetelmények hatályosságának kezdete:
—
Tantárgykövetelmények hatályosságának vége:
—
Tantervi elhelyezés

Nincsenek rögzített tantervi elhelyezések ehhez a tárgyverzióhoz.