- 1. Úvod do problematiky bezpečnosti: historie, charakteristika prostředí, cíle útoků, typy útočníků, základní příkazy používané v operačních systémech windows
- 2. Protokol TCP/IP: sada protokolů a adresování v sítích TCP/IP, protokol TCP, protokol IP, protokol http, ftp, DNS a další.
- 3. Typy útoků:
- 3.1 Sběr informací o systému - skenování stanic a portů, sběr informací o OS a aplikacích, odposlech síťového provozu, získání informací od personálu
- 3.2 Zablokování služeb (Útoky typu DoS)
- 3.3.1 Získání přístupu do systému: útoky na hesla, útoky na TCP spojení, útok na spojení Telnet/FTP, podvržení IP-adresy (IP-spoofing), útok pomocí paketů směrovaných zdrojem
- 3.3.2 Získání přístupu do systému: útoky na webové servery, útoky na klienty webových serverů, útoky v prostředí e-mailů, útoky na databáze, problematika obchodování na Internetu
- 4. Charakteristika základních operačních systémů a útoků na ně:
- 4.1 Windows - Windows XP/Vista; Windows 2003/2008
- 4.2 Unix/Linux
- 5. Obrana proti útokům:
- 5.1 Obecné zásady obrany
- 5.2 Bezpečnostní politika - obsah bezpečnostní politiky, třídy zabezpečení
- 5.3 Zálohování, Autentizace, Sledování událostí (Auditing)
- 5.4 Firewally - problematika připojování k Internetu, firewally a jejich typy, začlenění firewallu do sítě
- 5.5 Šifrování a bezpečné protokoly - bezpečnostní služby v počítačových sítích, SSL a IPSec.
- 5.6 Používané prostředky a aplikace - síťové analyzátory, prostředky pro scanování, prostředky pro detekci napadení a reakci
- 6. Doporučená opatření
- 7. Zdroje dalších informací
|