Security of networksSyllabus

Subject code

İF-61402y

Credits

5

Student workload

90

Semester

Autumn semester

Academic year

2

Subject type

Mandatory

Form of education

Full-time

Language of instruction

Azerbaijani

In-class hours

a) 30 saat - mühazirə b) 30 saat - laboratoriya

Out-of-class hours

a) 50 saat – sərbəst iş b) 40 saat – layihə işi və ya məsləhət saatı və s.

The subject provides students with the formation of theoretical knowledge and practical skills on the principles of computer networks and network security. within the scope of the subject, security mechanisms, network threats and vulnerabilities, as well as the principles of building a secure network architecture are studied on the layers of the OSI model. students are introduced to the application of network security technologies such as port security, vlan, acl, nat, routing security, vpn, firewall, ssl/tls and ids/ips. also reviewed are authentication and access control mechanisms such as radius, tacacs+, kerberos, sso, and ldap, network traffic monitoring, sniffing, auditing, and logging processes. modern security technologies such as next-generation firewalls, siem, soar, and UEBA and their role in the network environment are explored. the subject is aimed at forming students' skills to identify network threats, configure security mechanisms and apply appropriate technologies for network protection.

• lecture
• laboratory work
• presentations
• problem-based learning
• case study

1. 1

   CLO 1: Must be able to manage authentication, identification, and policy-compliant access to the network.

2. 2

   CLO 2: Must be able to perform network auditing and logging.

3. 3

   CLO 3: Must know protocols and connection types related to network security, methods of connecting lot equipment to the internet or other networks.

4. 4

   CLO 4: When networks are integrated or connected to other networks, the DMZ must be able to set up and configure zones.

5. 5

   CLO 5: Must have basic knowledge of next generation firewalls.

6. 6

   CLO 6: He should be aware of known attacks that can be carried out against networks and know how to prevent them or eliminate the consequences in a short time.

1. 1.
   Şəbəkə təhlükəsizliyinə giriş və təhlükəsiz şəbəkə idarəetməsiLecture

   Mövzu çərçivəsində şəbəkə təhlükəsizliyinin əsas anlayışları, məqsədləri və prinsipləri öyrənilir. şəbəkə infrastrukturunda məxfilik, bütövlük və əlçatanlığın təmin edilməsi, təhlükəsizlik siyasətlərinin hazırlanması və təhlükəsiz şəbəkə idarəetməsinin əsas prinsipləri nəzərdən keçirilir. həmçinin şəbəkə aktivlərinin qorunması, girişə nəzarət və təhlükəsizlik risklərinin idarə olunması məsələləri araşdırılır.

2. 2.
   Osi/tcp-ip modelləri və fiziki qatın təhlükəsizliyiLecture

   Mövzu çərçivəsində OSI və tcp/ip şəbəkə modellərinin strukturu, funksiyaları və qatlararası qarşılıqlı əlaqəsi öyrənilir. fiziki qatın şəbəkə təhlükəsizliyində rolu, kabel və avadanlıqlara fiziki müdaxilə riskləri, port təhlükəsizliyi və fiziki infrastrukturun qorunması məsələləri nəzərdən keçirilir. həmçinin fiziki səviyyədə baş verə biləcək təhlükələr və onların qarşısının alınması mexanizmləri araşdırılır.

   • • ftn3: tələbələrin bu və ya digər məsələlərlə bağlı obyektiv mövqeyini formalaşmasına nail olunur.
   • • ftn5: tələbələrə qədim tariximizin müasir dövrlə uzlaşdırılması vərdişləri aşılanır.
   • • ftn1: azərbaycan tarixinin dövrlərinin əsas mahiyyəti izah edilir.
   • • ftn2: azərbaycan tarixi üzrə bəzi mübahisəli məsələlərə aydınlıq gətirilir.
   • • ftn4: tələbələrin ən azından minimum məlumat əldə etməsi, mövzular ətrafında öz fikrinin formalaşmasının səviyyəsi yoxlanılır.
3. 3.
   Məlumat bağlantısı qatının təhlükəsizliyi və şəbəkə seqmentasiyasıLecture

   Mövzu çərçivəsində məlumat bağlantısı qatının funksiyaları və bu qatda təhlükəsizliyin təmin edilməsi prinsipləri öyrənilir. vlan-ların yaradılması və idarə olunması, şəbəkənin seqmentlərə ayrılması, inter-vlan routing və təhlükəsizlik məqsədilə seqmentasiyanın tətbiqi nəzərdən keçirilir. həmçinin VLAN hopping hücumları və onların qarşısının alınması üsulları araşdırılır.

   • • род 1: объяснять основные характеристики периодов истории азербайджана.
   • • род 4: демонстрировать базовый уровень знаний по изучаемым темам и формулировать собственную аргументированную позицию по рассматриваемым вопросам.
   • • род 5: применять навыки сопоставления и установления взаимосвязей между древней историей азербайджана и современным периодом.
   • Род 2: анализировать и разъяснять отдельные дискуссионные вопросы истории азербайджана.
   • • род 3: формировать объективную и аргументированную позицию по отдельным вопросам истории азербайджана.
4. 4.
   Məlumat bağlantısı qatının təhlükəsizliyi və şəbəkə seqmentasiyasıLecture

   Mövzu çərçivəsində məlumat bağlantısı qatının funksiyaları və bu qatda təhlükəsizliyin təmin edilməsi prinsipləri öyrənilir. vlan-ların yaradılması və idarə olunması, şəbəkənin seqmentlərə ayrılması, inter-vlan routing və təhlükəsizlik məqsədilə seqmentasiyanın tətbiqi nəzərdən keçirilir. həmçinin VLAN hopping hücumları və onların qarşısının alınması üsulları araşdırılır.

5. 5.
   Məlumat bağlantısı qatının hücumları və müdafiə mexanizmləriLecture

   Mövzu çərçivəsində məlumat bağlantısı qatında baş verə biləcək əsas hücumlar və onların şəbəkə təhlükəsizliyinə təsiri öyrənilir. ARP spoofing, MAC flooding, DHCP spoofing və digər layer 2 hücumlarının iş prinsipləri nəzərdən keçirilir. həmçinin DHCP snooping, dynamic ARP inspection, port security və digər müdafiə mexanizmlərinin tətbiqi araşdırılır.

6. 6.
   Şəbəkədə dövrələrin qarşısının alınması və STP təhlükəsizliyiLecture

   Mövzu çərçivəsində 2-ci təbəqə şəbəkələrində loop problemlərinin yaranma səbəbləri və onların şəbəkənin fəaliyyətinə təsiri öyrənilir. STP protokolunun iş prinsipi, root bridge seçimi və şəbəkədə dövrələrin qarşısının alınmasındakı rolu izah edilir. həmçinin RSTP və MSTP protokollarının xüsusiyyətləri, STP hücumları və root bridge təhlükəsizliyinin təmin edilməsi məsələləri araşdırılır.

7. 7.
   Şəbəkə qatının təhlükəsizliyi və marşrutlaşdırmanın qorunmasıLecture

   Mövzu çərçivəsində şəbəkə qatının təhlükəsizlik xüsusiyyətləri və marşrutlaşdırma proseslərinin qorunması prinsipləri öyrənilir. IP ünvanlaşdırma, marşrutlaşdırma cədvəlləri, statik və dinamik marşrutlaşdırma mexanizmləri nəzərdən keçirilir. həmçinin saxta marşrut məlumatlarının qarşısının alınması, marşrutlaşdırma protokollarının təhlükəsiz konfiqurasiyası və şəbəkə trafikinin qorunması məsələləri araşdırılır.

8. 8.
   Acl və şəbəkə trafikinin təhlükəsiz idarə edilməsiLecture

   Mövzu çərçivəsində girişə nəzarət siyahılarının (acl) şəbəkə trafikinin idarə olunması və təhlükəsizliyin təmin edilməsində rolu öyrənilir. standart və genişləndirilmiş acl-lərin xüsusiyyətləri, tətbiq sahələri və konfiqurasiya prinsipləri nəzərdən keçirilir. şəbəkə trafikinin müəyyən edilmiş qaydalar əsasında yönləndirilməsi, icazələrin məhdudlaşdırılması və təhlükəsizlik siyasətlərinin tətbiqi məsələləri araşdırılır.mövzu çərçivəsində girişə nəzarət siyahılarının (acl) şəbəkə trafikinin idarə olunması və təhlükəsizliyin təmin edilməsində rolu öyrənilir. standart və genişləndirilmiş acl-lərin xüsusiyyətləri, tətbiq sahələri və konfiqurasiya prinsipləri nəzərdən keçirilir. şəbəkə trafikinin müəyyən edilmiş qaydalar əsasında yönləndirilməsi, icazələrin məhdudlaşdırılması və təhlükəsizlik siyasətlərinin tətbiqi məsələləri araşdırılır.

9. 9.
   Nəqliyyat qatının təhlükəsizliyi və təhlükəsiz əlaqələrLecture

   Mövzu çərçivəsində TCP və UDP protokollarının iş prinsipləri və nəqliyyat qatında təhlükəsizliyin təmin edilməsi üsulları öyrənilir. TCP əlaqələrinin xüsusiyyətləri, portların təhlükəsiz idarə olunması və əlaqə səviyyəsində baş verə biləcək hücumlar nəzərdən keçirilir. həmçinin tls/ssl protokollarının təhlükəsiz əlaqələrin yaradılmasında rolu və şifrələnmiş məlumat ötürülməsi prinsipləri araşdırılır.

10. 10.
    Şəbəkə xidmətlərinin təhlükəsizliyi: DHCP və DNSLecture

    Mövzu çərçivəsində DHCP və DNS xidmətlərinin şəbəkə infrastrukturunda rolu və onların təhlükəsizlik xüsusiyyətləri öyrənilir. DHCP spoofing, DHCP starvation, DNS spoofing, DNS cache poisoning və digər hücumların iş prinsipləri nəzərdən keçirilir. həmçinin DHCP snooping, DNSSEC və digər təhlükəsizlik mexanizmlərinin tətbiqi və şəbəkə xidmətlərinin təhlükəsiz konfiqurasiyası araşdırılır.

11. 11.
    Vpn və şifrələnmiş şəbəkə əlaqələriLecture

    Mövzu çərçivəsində virtual özəl şəbəkələrin (vpn) iş prinsipləri və təhlükəsiz uzaqdan əlaqələrin yaradılmasında rolu öyrənilir. VPN texnologiyalarının əsas növləri, tunelləşdirmə, autentifikasiya və şifrələmə mexanizmləri nəzərdən keçirilir. həmçinin ipsec, ssl/tls əsaslı VPN həlləri və təhlükəsiz şəbəkə əlaqələrinin qurulması prinsipləri araşdırılır.

12. 12.
    Firewall və şəbəkə trafikinin müdafiəsi

    Mövzu çərçivəsində firewall texnologiyalarının şəbəkə təhlükəsizliyində rolu və trafikə nəzarət prinsipləri öyrənilir. paket filtrasiyası, stateful inspection, tətbiq səviyyəli filtrasiya və firewall qaydalarının yaradılması nəzərdən keçirilir. həmçinin daxili və xarici şəbəkələrin qorunması, giriş-çıxış trafikinin məhdudlaşdırılması və təhlükəsizlik siyasətlərinin firewall vasitəsilə tətbiqi araşdırılır.

13. 13.
    Ids/ips və şəbəkə hücumlarının aşkarlanması

    Mövzu çərçivəsində müdaxilələrin aşkarlanması və qarşısının alınması sistemlərinin (ids/ips) iş prinsipləri və şəbəkə təhlükəsizliyində rolu öyrənilir. i̇mza əsaslı və davranış əsaslı aşkarlama üsulları, şəbəkə trafikinin monitorinqi və şübhəli fəaliyyətlərin müəyyənləşdirilməsi nəzərdən keçirilir. həmçinin yanlış pozitiv və yanlış neqativ nəticələr, hadisələrə cavab mexanizmləri və ids/ips sistemlərinin tətbiqi araşdırılır.

14. 14.
    Naqilsiz şəbəkə təhlükəsizliyi

    Mövzu çərçivəsində wi-fi və digər naqilsiz şəbəkə texnologiyalarının təhlükəsizlik xüsusiyyətləri öyrənilir. ssid, autentifikasiya və şifrələmə mexanizmləri, wpa2 və wpa3 standartları nəzərdən keçirilir. həmçinin saxta giriş nöqtələri, deauthentication hücumları, zəif parol siyasətləri və naqilsiz şəbəkələrin qorunması üçün tətbiq olunan təhlükəsizlik tədbirləri araşdırılır.

15. 15.
    Tətbiq qatının və veb xidmətlərinin şəbəkə təhlükəsizliyi

    Mövzu çərçivəsində tətbiq qatında fəaliyyət göstərən şəbəkə xidmətlərinin və veb tətbiqlərin təhlükəsizlik prinsipləri öyrənilir. http/https protokolları, veb xidmətlərdə autentifikasiya və məlumatların təhlükəsiz ötürülməsi məsələləri nəzərdən keçirilir. həmçinin ümumi veb təhlükəsizlik zəiflikləri, giriş nəzarəti, təhlükəsiz sessiya idarəetməsi və tətbiq qatında müdafiə mexanizmləri araşdırılır.

16. 16.
    Şəbəkə monitorinqi, SIEM və təhlükəsizlik hadisələrinin analizi

    Mövzu çərçivəsində şəbəkə fəaliyyətinin monitorinqi, loqların toplanması və təhlükəsizlik hadisələrinin təhlili prinsipləri öyrənilir. şəbəkə trafikinin müşahidəsi, hadisələrin korrelyasiyası və anomaliyaların müəyyənləşdirilməsi nəzərdən keçirilir. həmçinin SIEM sistemlərinin iş prinsipi, müxtəlif mənbələrdən təhlükəsizlik məlumatlarının toplanması, hadisələrin prioritetləşdirilməsi və insidentlərin araşdırılmasında siem-in rolu təhlil edilir.

1. Santos, omar. CCNP and CCIE security core SCOR 350-701 official cert guide. cisco press, 2023.
2. Muniz, joseph, james risler, and steven chimes. CCNP security virtual private networks SVPN 300-730 official cert guide. cisco press, 2021.
3. Rajib, nazmul. CCNP security cisco secure firewall and intrusion prevention system official cert guide. cisco press, 2022.
4. Kizza, joseph migga. computer network security. boston, ma: springer us, 2005.
5. Odom, wendell. CCNA 200-301 official cert guide, volume 2. cisco press, 2019.
6. Odom, wendell. CCNA 200-301 official cert guide, volume 1. cisco press, 2020.
7. Lammle, todd. "understanding cisco networking technologies: exam 200-301." (2020).
8. Meyers, mike. comptia network+ certification all-in-one exam guide, eighth edition (exam n10-008). mcgraw-hill education, 2022