Popis:
1. Spoje LAN 802.3 a jejich bezpečnost [02] (princip Ethernetu, CSMA/CD, kolize, hub, nejrozšířenější standardy fyzické vrstvy pro Ethernet 100 a 1000 Mb/s)
----------------------------------------------------------------------------------------
Spoje LAN 802.3 a jejich bezpečnost
Klasifikace spojů:
a) podle přenosového média:
- kabelové (metalické nebo optické),
- rádiové,
b) podle počtu připojených stanic:
- dvoubodové spoje,
- vícebodové spoje,
c) podle vlastnictví:
- vlastněné,
- pronajaté (dočasně nebo trvale).
802.3 (Ethernet):
- vícebodový, většinou vlastní spoj 10, 100 nebo 1000 Mb/s,
- stanice jsou rovnocenné, přístup k médiu je nedeterministický,
- zpravidla pro připojení stanic v rámci LAN.
Pozn.: Podrobněji v dalším.
Klíčová slova:
moderní LAN
bezpečnost
TCP protokol
autentizační protokol
topologické struktury sítě
provoz sítě
Obsah:
- 1. Spoje LAN 802.3 a jejich bezpečnost [02] (princip Ethernetu, CSMA/CD, kolize, hub, nejrozšířenější standardy fyzické vrstvy pro Ethernet 100 a 1000 Mb/s)
2. Zásady návrhu moderní LAN [02] (huby, přepínače, topologické struktury, zásady propojování prvků, účel a princip algoritmu STA
3. Kabelové a rádiové spoje a jejich bezpečnost [02] (základní typy spojů - kabelové/rádiové a dvoubodové/vícebodové, výhody/nevýhody, možné útoky/protiopatření).
4. Linky LAN 802.3 a jejich bezpečnost [03] (struktura rámce, MAC adresy, úlohy LLC vrstvy, možné útoky/protiopatření, VLAN)
5. Linkový protokol PPP a jeho bezpečnost [03] (účel protokolu, účel protokolů LCP, NCP a CHAP, popis CHAP).
6. IP protokol a jeho bezpečnost [04] (účel protokolu, základní struktura paketu, účel protokolů ARP, RARP, ICMP a IGMP, typy IP adres, funkce směrovače)
7. Protokol IPSec a jeho bezpečnost [04] (účel protokolu, protokoly AH/ESP, transportní/ tunelový mód, schéma AH transportní a schéma ESP tunelový)
8. Protokol IKE [12] (účel, popis).
9. TCP protokol a jeho bezpečnost [05] (účel protokolu, základní struktura segmentu, technika NAT, princip a typy firewalů)
10. Protokol SSL [06] (účel, princip Handshake protokolu a Record protokolu).
11. Protokol FTP a jeho bezpečnost [12] (účel protokolu, komunikace, bezpečnost, FTPS)
12. Protokol HTTP a jeho bezpečnost [07] (účel protokolu, komunikace, bezpečnost, HTTPS)
13. Protokol LDAP a jeho bezpečnost [12] (adresářové služby, účel, bezpečnost).
14. Protokol WEP a jeho bezpečnost [12] (účel, princip, slabiny),
15. Standard 802.11i a jeho bezpečnost [12] (účel, princip)
16. Autentizační protokol RADIUS [12] (účel, princip).
17. Topologické struktury sítí [10] (typy struktur, algoritmus minimální kostry, volba struktury sítě)
18. Zásady návrhu sítí WAN [10] (obecný postup návrhu, návrh struktury, přidělování přenosových kapacit)
19. Protokol SMTP [07] (účel protokolu, komunikace, bezpečnost, PGP)
20. Možnosti monitorování provozu sítí [11] (síťové analyzátory, účel a verze protokolu SNMP, detekce promiskuitní provozu karty, systémy IDS)
21. Kryptografické zabezpečení sítě [01] (zabezpečení na fyzické vrstvě [02], možnosti ve vyšších vrstvách)