Cilj kursa: Sticanje znanja neophodnih za zaštitu mrežne infrastrukture. Razumevanje vrsta i načina savremenih napada na mrežnu infrastrukturu. Upoznavanje sa načinima predupređivanja i alatima za borbu protiv mrežnih napada. Uočavanje bezbednosnih propusta. Osposobljavanje za samostalno podešavanje programa za borbu protiv mrežnih napada. Načini softverske i hardverske kontrole prava pristupa podacima i resursima. Tehnike kriptovanja podataka u cilju zaštite.
Sadržaj kursa:
- Fizička zaštita i obezbedjenje mrežnih sistema
- Zaštita računara
- Obezbedjenje rada u ekstremnim uslovima
- Zaštita podataka
- Gubitak podataka
- Pojam i značaj kriptovanja
- Tehnike šifrovanja podataka
- Simetrično i asimetrično kriptovanje
- Kriptovanje javnim ključem
- Kriptovanje tajnim ključem
- Autentikacija
- Upadi (intrusions)
- DoS napadi
- DDoS napadi
- IP spoofing
- Virusi
- Crvi (warms) u mrežnim sistemima
- Antivirus programi
- Konfiguracija antivirus programa u mrežama
- Firewall programi (namena, podešavanje, application integrity check, DLL injection)
- Spam i antispam programi (identifikacija i blokada spam-a)
- Spyware
- Anti spyware programi (podešavanje i primena)
- Social engineering
- Predupređivanje napada iz same mreže
- Organizovanje IT security službe
- Sigurnosni protokoli (SSL)
- Prety Good Privacy (PGP)
- Digitalni potpis
- Prava pristupa i autorizacija (smart kartice)
- Zaštita napajanja
- Značaj kreiranje backup-a
- Mehanizmi oporavka (vraćanje podataka sa hard diska).
