mérés: Kriptográfiai alapok CIA elv Kriptográfia és kriptoanalízis Integritás és azonosítás egyirányú függvényekkel, kulcskezelés Bizalmasság elérése titkosítással, titkosítási algoritmusok, Diffie-Hellman kulcscsere protokoll Nyílt-kulcsú titkosítás, RSA Tanúsítványkezelés, tanúsítványkibocsájtó- és kezelő szervezetek (CA) VII. mérés: Virtuális magánhálózatok (VPN) telepítése és üzemeltetése VPN alapfogalmak, típusok Telephelyek közti (site-to-site) GRE VPN kialakítása, konfigurálása, hozzáférési listák bekonfigurálása, IKE paraméterek, kriptográfiai funkciók konfigurálása forgalom irányítókon IPSec VPN kialakítása VPN hálózatok felügyelete és hibajavítása Távoli hozzáféréses VPN hálózat kialakítása, VPN használata szerver és kliens módban VIII. mérés: Hálózatmenedzsment Kockázat menedzsment, veszélyek felmérése és kockázati analízis Biztonsági architektúra a komplex veszélyek kezelésére, esettanulmány: Cisco SecureX, SIO és TrustSec platformok működése, hozzáférés-menedzselés Cisco ISE és NAC eszközökkel Biztonsági tesztelés módszerei és eszközei Üzleti folytonosság alapelvei Szabályzási kérdések, céges biztonsági szabályzat tervezése, szerepkörök definiálása, szabályzat folyamatos végrehajtása és a felhasználók tréningje IX.
A Linux csomagszűrő használata, konfigurálása. Szűrési listák megvalósítása. NAT beállítása, publikus Internet kapcsolat megosztása az alhálózat számára. Átjárás NATon keresztül. IPSec és OpenVPN magánhálózatok kialakítása, a szerverek és a kliensek felprogramozása. hét Vezetéknélküli hálózatok – WLAN. A vezetéknélküli fizikai réteg tulajdonságai, a hullámterjedés alapjai. Főbb 802. 11 szabványok és jelentőségük. WLAN antennák a gyakorlatban. BME VIK - Otthoni és irodai hálózatok (SOHO) a gyakorlatban. A hatótávolság megbecslésének és mérésének módszerei. Ad-Hoc és menedzselt hálózatok felépítése, konfigurálása. Hozzáférés vezérlés WLAN hálózatokon: Distributed Coordinator Function (DCF), Point Coordinator Function (PCF), Frame bursting). WLAN gyorsítási eljárások a gyakorlatban. Vezetéknélküli interfészek konfigurálása. 8. hét WLAN/Radius mérés. A hozzáférési pont (AP) beállítása. AP programozás webfelületen és parancssoron keresztül. WLAN hálózat hozzáférési módjainak beállítása, adatforgalom titkosítás. WLAN hálózatokon hitelesítés beállítása a RADIUS szerver és a 802.
mérés: Tűzfal és VPN megoldások integrált megvalósítása Cisco ASA esettanulmány 9. A tantárgy oktatásának módja (előadás, gyakorlat, laboratórium) laboratórium 10. Követelmények A tárgy aláírásának és félévközi érdemjegyének megszerzési feltételei a hatályos BME Tanulmányi és Vizsgaszabályzatával (TVSz) összhangban a következők: A szorgalmi időszakban: Órai részvétel: A laboratóriumi órákon a részvétel kötelező. Hiányozni maximum 2 alkalommal lehet (ez 14 oktatási héttel, heti 4x45 perces órával számolva, minimum 85%-os részvételt jelent). A hiányzásokat pótolni kell. Bme vpn használata kötelező. Órai ellenőrzések: A laboratóriumi órákra történő otthoni felkészülést a mérési alkalmak hozzávetőlegesen 70%-nál (maximum 10 alkalommal) ellenőrizzük beugró formájában. Az órán való részvételhez a beugró feladatsor legalább elégséges szintű megoldása szükséges. Ezen szintet nem teljesítő hallgatók a laboratóriumi órát nem folytathatják. Ezeket a laboratóriumi órákat a tárgy teljesítéséhez pótolniuk kell. Zárthelyi dolgozatok: A félév sikeres teljesítésének egyik követelménye 1 zárthelyi dolgozat elégséges szintű megírása.