http://movet.fel.cvut.cz
Za obsah publikací odpovídá výlučně autor. Publikace (sdělení) nereprezentují názory Evropské komise a Evropská komise neodpovídá za použití informací, jež jsou jejich obsahem.
Ivan Pravda
Modul se zabývá možnostmi zabezpečení provozu sítí se zaměřením na oblast virtuálních privátních sítí (VPN). Definuje řadu základních pojmů, obsahuje popis základních komponent a konceptů sítí VPN. Dále je věnována pozornost vysvětlení protokolu IPSec a mechanizmům umožňujícím implementaci zabezpečení provozu privátních sítí jakými jsou metoda ISAKMP/IKE a mechanismus výměny klíčů Diffie-Hellmann. Modul obsahuje v neposlední řadě i řadu praktických příkladů a jejich řešení. Závěr modulu je věnován problematice elektronického podpisu.
Studiem modulu získají studenti přehled o problematice zabezpečení počítačových sítí prostřednictvím virtuálních privátních sítí. Tato problematika je dnes velmi aktuální, jelikož pojem bezpečnosti velmi úzce souvisí s kyberkriminalitou. Důraz je zde kladen nejen na objasnění terminologie v dané oblasti, ale i na vysvětlení principu základních postupů vhodně doplněnou o konkrétní příklady implementace. Závěrečná část objasňuje záležitosti týkající se elektronického podpisu a jeho možnosti implementace v každodenním životě.
VPN, IPSec, SSL/TLS, tunelování, šifrování, elektronický podpis, elektronická pečeť.
- [1] Deal, Richard. The Complete Cisco VPN Configuration Guide. Cisco Press, 2005. 1032 pages. ISBN: 978-1-58705-204-0.
- [2] Cisco Systems. Clientless SSL VPN (WebVPN) on Cisco IOS with SDM Configuration Example. 2009. https://www.cisco.com/c/en/us/support/docs/security/ssl-vpn-client/70663-webvpn.html [online]
- [3] RFC4301 - Security Architecture for the Internet Protocol http://tools.ietf.org/html/rfc4301 [online]
- [4] RFC4302 - IP Authentication Header http://tools.ietf.org/html/rfc4302 [online]
- [5] RFC4303 - IP Encapsulating Security Payload (ESP) http://tools.ietf.org/html/rfc4303 [online]
- [6] RFC4308 - Cryptographic Suites for IPsec http://tools.ietf.org/html/rfc4308 [online]
- [7] RFC4364 - BGP/MPLS IP Virtual Private Networks (VPNs). http://tools.ietf.org/html/rfc4364 [online]
- [8] RFC4835 - Cryptographic Algorithm Implementation Requirements forEncapsulating Security Payload (ESP) and Authentication Header (AH) http://tools.ietf.org/html/rfc4835 [online]
- [9] RFC5246 - The Transport Layer Security (TLS) Protocol Version 1.2. http://tools.ietf.org/html/rfc5246 [online]