Kompüter şəbəkələrinin təhlükəsizliyiSyllabus

Subject code

MM-1404

Credits

6

Student workload

135

Semester

Autumn semester

Academic year

1

Subject type

Mandatory

Form of education

Full-time

Language of instruction

Azerbaijani

In-class hours

a) 30 saat - mühazirə b) 15 saat - seminar (məşğələ)

Out-of-class hours

a) 65 saat – sərbəst iş (MRTSİ) b) 70 saat – TSİ (mühazirə və məşğələlərə hazırlıq)

Fənn kompüter şəbəkələrində məlumatların və şəbəkə resurslarının təhlükəsizliyinin təmin edilməsi prinsiplərini əhatə edir. fənn çərçivəsində şəbəkə təhlükəsizliyinin əsas anlayışları, təhlükə və hücum növləri, şəbəkə arxitekturasının təhlükəsizliyi, autentifikasiya və avtorizasiya mexanizmləri, şifrələmə üsulları, təhlükəsizlik protokolları, firewall, ids/ips, VPN və şəbəkə seqmentasiyası öyrənilir. həmçinin dos/ddos, ARP spoofing, DNS hücumları, man-in-the-middle və digər şəbəkə hücumlarının aşkarlanması və qarşısının alınması üsulları nəzərdən keçirilir. tələbələr şəbəkə təhlükəsizliyinin monitorinqi, təhlükəsizlik hadisələrinin analizi və mühafizə mexanizmlərinin tətbiqi üzrə praktiki bacarıqlar əldə edirlər.

• lecture
• interactive discussion
• seminar

1. 1

   CLO 1: Şəbəkə təhlükəsizliyinin əsas anlayışlarını (risk, təhdid, zəiflik, istismar) və OSI modeli üzrə şəbəkə avadanlıqlarının iş prinsiplərini izah edir.

2. 2

   CLO 2: Şəbəkə avadanlıqlarında təhlükəsiz idarəetmə protokollarını (ssh, snmpv3, radius/tacacs+) və port təhlükəsizliyi mexanizmlərini tətbiq edir.

3. 3

   CLO 3: Nat/pat, DHCP snooping, ARP inspection, vrrp/hsrp mexanizmlərinin şəbəkə təhlükəsizliyinə təsirini analiz edir.

4. 4

   CLO 4: Şəbəkə hücumlarını təsnif edir, qarşı tədbirlər hazırlayır və nəticələri (si̇ əsaslı həllər daxil olmaqla) komanda şəklində təqdim edir.

1. 1.
   Şəbəkə təhlükəsizliyinə giriş. - şəbəkə təhlükəsizliyi anlayışı. məlumat təhlükəsizliyində rolu. məlumatın ötürülməsi.Lecture

   Şəbəkə təhlükəsizliyinin əsas anlayışları, məqsədləri və informasiya təhlükəsizliyində rolu öyrənilir. məlumatların şəbəkə üzərindən ötürülməsi zamanı məxfilik, bütövlük və əlçatanlığın təmin edilməsi prinsipləri, şəbəkə təhlükəsizliyinə təsir edən əsas təhdidlər və təhlükəsizlik mexanizmləri nəzərdən keçirilir. tələbələr şəbəkə təhlükəsizliyinin informasiya sistemlərinin və məlumatların qorunmasındakı əhəmiyyətini, məlumatların təhlükəsiz ötürülməsi üçün tətbiq olunan əsas yanaşmaları öyrənirlər.

2. 2.
   Şəbəkə avadanlıqları. - avadanlıqlar və onların OSI modelinin səviyyəsinə görə iş prinsipləri. şəbəkə təhlükəsizliyində rolu. cdp, snmp, lldp, telnet, rdp, ssh, radius, TACACS protokolları.Lecture

   Şəbəkə avadanlıqlarının əsas növləri, funksiyaları və OSI modelinin müxtəlif səviyyələrində iş prinsipləri öyrənilir. kommutator, marşrutlaşdırıcı, firewall və digər şəbəkə avadanlıqlarının şəbəkə infrastrukturunda və təhlükəsizliyin təmin edilməsində rolu araşdırılır. həmçinin cdp, snmp, lldp, telnet, rdp, ssh, RADIUS və TACACS protokollarının təyinatı, iş prinsipləri və şəbəkə avadanlıqlarının idarə edilməsində istifadəsi nəzərdən keçirilir. təhlükəsiz uzaqdan idarəetmə, autentifikasiya və girişə nəzarət mexanizmləri, eləcə də təhlükəsiz və təhlükəsiz olmayan idarəetmə protokolları arasındakı fərqlər izah edilir.

3. 3.
   Şəbəkə avadanlıqları təhlükəsizliyi. - həssas portlar və onların təhlükəsiz alternativləri. risklər, təhdidlər və istismar üsulları.Lecture

   Şəbəkə avadanlıqlarında istifadə olunan portların və xidmətlərin təhlükəsizlik xüsusiyyətləri öyrənilir. həssas portlar, onların yaratdığı təhlükələr və bu portlardan istifadə etməklə həyata keçirilə bilən istismar üsulları nəzərdən keçirilir. təhlükəsiz alternativ protokolların tətbiqi, lazımsız xidmət və portların deaktivləşdirilməsi, girişə nəzarət və təhlükəsiz konfiqurasiya prinsipləri araşdırılır. tələbələr şəbəkə avadanlıqlarında potensial riskləri müəyyənləşdirmək və uyğun təhlükəsizlik tədbirlərini tətbiq etmək bacarıqları əldə edirlər.

4. 4.
   Şəbəkə təhlükəsizliyində risklərin i̇darəetməsi konsepti. - risk, təhdid və istismar anlayışlarının fərqləri. şəbəkə təhlükəsizliyində risklərin idarəetməsinin tətbiqi.Lecture

   Şəbəkə təhlükəsizliyində risk, təhdid, zəiflik və istismar anlayışları, onların qarşılıqlı əlaqəsi və fərqləri öyrənilir. şəbəkə infrastrukturunda mövcud təhlükəsizlik risklərinin müəyyənləşdirilməsi, qiymətləndirilməsi və prioritetləşdirilməsi prinsipləri araşdırılır. risklərin azaldılması, qarşısının alınması və monitorinqi üçün tətbiq olunan təhlükəsizlik tədbirləri, həmçinin şəbəkə resurslarının qorunmasında risklərin idarə edilməsi yanaşmaları nəzərdən keçirilir. tələbələr şəbəkə mühitində potensial riskləri müəyyənləşdirmək, onların təsirini qiymətləndirmək və uyğun risklərin idarə edilməsi tədbirlərini seçmək bacarıqları əldə edirlər.

5. 5.
   Vpn. - VPN və proksi anlayışlarının fərqləri. VPN növləri.Lecture

   Vpn (virtual private network) və proksi texnologiyalarının təyinatı, iş prinsipləri və əsas fərqləri öyrənilir. VPN vasitəsilə şəbəkə bağlantısının qorunması, məlumatların şifrələnməsi və uzaq şəbəkələrə təhlükəsiz qoşulma prinsipləri izah edilir. uzaqdan giriş, saytdan-sayta və digər VPN növləri, onların tətbiq sahələri və istifadə xüsusiyyətləri nəzərdən keçirilir. tələbələr müxtəlif VPN həllərinin iş prinsipini və şəbəkə təhlükəsizliyinin təmin edilməsində rolunu öyrənirlər.

6. 6.
   Lokal və qlobal şəbəkə təhlükəsizliyi. - lokal və qlobal şəbəkə anlayışı. qlobal şəbəkədən gələn təhdidlər və onların təsnifatı. qorunma üsulları.Lecture

   Lokal (lan) və qlobal (wan) şəbəkələrin quruluşu, iş prinsipləri və təhlükəsizlik xüsusiyyətləri öyrənilir. qlobal şəbəkələrdən daxil ola bilən kibertəhdidlər, onların əsas növləri və şəbəkə resurslarına potensial təsirləri araşdırılır. lokal və qlobal şəbəkələrin qorunması üçün firewall, girişə nəzarət, şəbəkə monitorinqi, seqmentasiya və digər təhlükəsizlik mexanizmlərinin tətbiqi nəzərdən keçirilir. tələbələr müxtəlif şəbəkə mühitlərində təhlükəsizlik risklərini müəyyənləşdirmək və uyğun qorunma üsullarını tətbiq etmək bacarıqları əldə edirlər.

7. 7.
   Dmz təhlükəsizliyi. - dmz-nin tətbiq edilməsi, zona idarəetməsi. (m) - DMZ təhlükəsizliyi. lokal və qlobal şəbəkələr arası təhlükəsizlik.Lecture

   Dmz (demilitarized zone) anlayışı, onun şəbəkə infrastrukturunda tətbiqi və təhlükəsizlik məqsədləri öyrənilir. lokal və qlobal şəbəkələr arasında təhlükəsiz zonaların yaradılması, şəbəkə resurslarının izolyasiyası və zona əsaslı girişə nəzarət prinsipləri araşdırılır. dmz-də server və digər xidmətlərin yerləşdirilməsi, trafik axınının idarə edilməsi, firewall qaydalarının tətbiqi və xarici şəbəkədən gələn potensial təhdidlərin məhdudlaşdırılması nəzərdən keçirilir. tələbələr DMZ arxitekturasının şəbəkə təhlükəsizliyində rolunu və lokal şəbəkə ilə qlobal şəbəkə arasında təhlükəsiz əlaqənin təşkilini öyrənirlər.

8. 8.
   Şəbəkə seqmentasiyası. - şəbəkə seqmentasiyasının izahı. şəbəkə təhlükəsizliyində izolyasiyanın əhəmiyyəti.Lecture

   Şəbəkə seqmentasiyası anlayışı, onun məqsədləri və şəbəkə təhlükəsizliyində rolu öyrənilir. şəbəkənin ayrı-ayrı seqmentlərə bölünməsi, resursların və istifadəçilərin izolyasiyası, şəbəkələrarası trafikin idarə edilməsi və girişə nəzarət prinsipləri araşdırılır. seqmentasiyanın kibertəhdidlərin yayılmasının məhdudlaşdırılmasına, təhlükəsizlik pozuntularının təsir dairəsinin azaldılmasına və şəbəkə resurslarının qorunmasına verdiyi töhfə nəzərdən keçirilir. tələbələr təhlükəsizlik tələblərinə uyğun şəbəkə seqmentasiyasının planlaşdırılması və tətbiqi prinsiplərini öyrənirlər.

9. 9.
   Şəbəkə dayanıqlığı. - şəbəkə trafikinin davamlılığı və izolyasiyası. şəbəkə avadanlıqları ilə mövcudluğun qorunması. vrrp, hsrp.Lecture

   Şəbəkə dayanıqlığı anlayışı, şəbəkə xidmətlərinin fasiləsizliyinin və mövcudluğunun təmin edilməsi prinsiplərini əhatə edir. şəbəkə trafikinin davamlılığının və izolyasiyasının təmin edilməsi, avadanlıq nasazlıqları zamanı xidmətlərin əlçatanlığının qorunması və ehtiyat mexanizmlərinin tətbiqi öyrənilir. VRRP və HSRP protokollarının iş prinsipləri, onların şəbəkə avadanlıqları arasında ehtiyatlılığın və yüksək əlçatanlığın təmin edilməsində rolu araşdırılır. tələbələr şəbəkə infrastrukturunda dayanıqlığın artırılması və mümkün fasilələrin təsirinin azaldılması üsullarını öyrənirlər.

10. 10.
    Dhcp tətbiqi. - DHCP snooping. ARP inspection. MAC spoofing.Lecture

    Dhcp (dynamic host configuration protocol) protokolunun iş prinsipi və şəbəkə təhlükəsizliyində tətbiqi öyrənilir. DHCP snooping mexanizminin şəbəkədə saxta DHCP serverlərinin qarşısının alınmasında və etibarlı DHCP trafikinin müəyyənləşdirilməsində rolu araşdırılır. dynamic ARP inspection (dai) vasitəsilə ARP əsaslı hücumların aşkarlanması və qarşısının alınması, həmçinin MAC spoofing hücumlarının mahiyyəti və onlardan qorunma üsulları nəzərdən keçirilir. tələbələr lokal şəbəkədə DHCP və ARP trafikinin təhlükəsizliyinin təmin edilməsi və saxta MAC ünvanlarından istifadənin məhdudlaşdırılması üsullarını öyrənirlər.

11. 11.
    Bgp tətbiqi və prinsipləri. - protokolun əhəmiyyəti və iş prinsipi. avtonom sistem nədir? mesaj tipləri. status tipləri.Lecture

    Bgp (border gateway protocol) protokolunun təyinatı, əhəmiyyəti və iş prinsipləri öyrənilir. i̇nternetdə marşrutların mübadiləsi və idarə olunmasında avtonom sistemlərin (as) rolu, BGP marşrutlaşdırma mexanizmləri və qonşuluq əlaqələrinin qurulması araşdırılır. BGP protokolunda istifadə olunan əsas mesaj tipləri — open, update, KEEPALIVE və notification, həmçinin BGP sessiyasının status mərhələləri nəzərdən keçirilir. tələbələr bgp-nin qlobal şəbəkələrdə marşrutların təhlükəsiz və etibarlı şəkildə idarə edilməsində rolunu və protokolun əsas iş mexanizmlərini öyrənirlər.

12. 12.
    Üstün səviyyəli ipv4 giriş nəzarət siyahıları (acl). - lokal və qlobal şəbəkələr arasında giriş nəzarət siyahılarının təsnifatı və tətbiqiLecture

    Ipv4 giriş nəzarət siyahılarının (acl) məqsədi, növləri və şəbəkə təhlükəsizliyində tətbiqi öyrənilir. lokal və qlobal şəbəkələr arasında məlumat axınının idarə edilməsi, mənbə və təyinat IP ünvanlarına, protokollara və portlara əsasən trafikə icazə verilməsi və ya məhdudlaşdırılması prinsipləri araşdırılır. standart və genişləndirilmiş acl-lərin xüsusiyyətləri, tətbiq qaydaları və şəbəkə resurslarına girişin nəzarətdə saxlanılmasında rolu nəzərdən keçirilir. tələbələr təhlükəsizlik tələblərinə uyğun ACL qaydaları hazırlamaq və tətbiq etməklə şəbəkə trafikini idarə etmək bacarıqları əldə edirlər.

13. 13.
    Nat (network address translation) və PAT (port address translation). - lokal şəbəkədən qlobal şəbəkəyə və əksinə girişin təmin edilməsi. trafikin monitorinqi. dinamik və statik nat.Lecture

    Nat (network address translation) və PAT (port address translation) texnologiyalarının iş prinsipləri və şəbəkə təhlükəsizliyində rolu öyrənilir. lokal şəbəkədə istifadə olunan özəl IP ünvanlarının qlobal şəbəkəyə çıxışının təmin edilməsi və xarici şəbəkədən daxili resurslara giriş mexanizmləri araşdırılır. statik və dinamik nat, eləcə də pat-ın tətbiqi, IP ünvanlarının və portların çevrilməsi və şəbəkə trafikinin monitorinqi nəzərdən keçirilir. tələbələr NAT və PAT texnologiyalarından istifadə etməklə şəbəkə resurslarına girişin idarə edilməsi və trafik axınının təhlükəsiz şəkildə təşkil edilməsi prinsiplərini öyrənirlər.

14. 14.
    Nat tətbiqi. - mənbə və təyinat nat-ın lokal şəbəkə təhlükəsizliyi üçün əhəmiyyəti. lokal şəbəkədə NAT tətbiqi. (m) - NAT və pat-ın tətbiqi.Lecture

    Nat (network address translation) və PAT (port address translation) texnologiyalarının lokal şəbəkələrdə tətbiqi və təhlükəsizlik baxımından əhəmiyyəti öyrənilir. mənbə NAT (source nat) və təyinat NAT (destination nat) mexanizmlərinin şəbəkə trafikinin yönləndirilməsi və daxili resurslara girişin idarə edilməsində rolu araşdırılır. lokal və qlobal şəbəkələr arasında IP ünvanlarının və portların çevrilməsi, NAT və PAT qaydalarının konfiqurasiyası və tətbiqi nəzərdən keçirilir. tələbələr NAT və PAT mexanizmlərindən istifadə etməklə lokal şəbəkədə trafik axınının və şəbəkə resurslarına girişin idarə edilməsi üzrə praktiki bacarıqlar əldə edirlər.

15. 15.
    Şəbəkə təhlükəsizliyində si̇ tətbiqi. - şəbəkə avadanlıqlarında süni intellekt (ai) ilə idarə olunan təhlükəsizlik xüsusiyyətləri. si̇ modellərinin real təhdid məlumatları üzərində öyrədilməsi.Lecture

    Süni intellektin (si̇) şəbəkə təhlükəsizliyində tətbiqi, şəbəkə avadanlıqlarında AI əsaslı təhlükəsizlik funksiyalarının iş prinsipləri və istifadə imkanları öyrənilir. şəbəkə trafikinin təhlili, anomal davranışların və potensial təhlükələrin aşkarlanması üçün si̇ yanaşmalarının tətbiqi araşdırılır. si̇ modellərinin real şəbəkə trafikləri və təhdid məlumatları əsasında hazırlanması, verilənlərin toplanması və emalı, modelin öyrədilməsi və nəticələrin qiymətləndirilməsi prinsipləri nəzərdən keçirilir. tələbələr si̇ əsaslı yanaşmalardan istifadə etməklə şəbəkə təhlükəsizliyi hadisələrinin aşkarlanması və təhlili üzrə əsas bacarıqlar əldə edirlər.

1. Curt m. white. data communications and computer networks: a business user’s approach, seventh edition, 2014.
2. Todd lammle. CCNA routing and switching study guide, 2013.
3. James f. kurose, keith w. ross. computer networking: a top-down approach featuring the internet, 6th edition, addison wesley, 2012.