PRZEDMIOT | LICZBA GODZIN | ZAGADNIENIA |
Budowa i eksploatacja sieci komputerowych | 34 | PODSTAWY KOMUNIKACJI I FUNKCJONOWANIA SIECI: • Sieci w dzisiejszych czasach: Rola sieci w codziennym życiu, typy sieci (LAN, WAN, WLAN), architektura sieciowa, trendy (chmura, IoT, BYOD) oraz podstawy bezpieczeństwa. • Protokoły i modele: Reguły komunikacji, standardy sieciowe (IEEE, IETF), szczegółowe omówienie modelu referencyjnego OSI (7 warstw) oraz TCP/IP (4 warstwy). • Proces kapsułkowania danych: Enkapsulacja i dekapsulacja danych w trakcie przechodzenia przez kolejne warstwy modeli. • Systemy liczbowe: Biegła konwersja wartości między systemem dziesiętnym, binarnym (kluczowe przy adresacji IP) oraz szesnastkowym (adresy MAC i IPv6). DOSTĘP DO URZĄDZEŃ I PODSTAWOWA KONFIGURACJA: • Cisco IOS: Wprowadzenie do systemu operacyjnego urządzeń Cisco, nawigacja w interfejsie wiersza poleceń (CLI), tryby użytkownika i uprzywilejowany. • Konfiguracja przełączników i routerów: Ustawianie nazw hostów (hostname), konfiguracja haseł konsolowych i VTY (Telnet/SSH), szyfrowanie haseł, banery MOTD, zapisywanie i usuwanie konfiguracji. • Konfiguracja interfejsów: Przypisywanie adresów IP do interfejsów routera oraz wirtualnych interfejsów przełącznika (SVI), włączanie interfejsów. WARSTWY NIŻSZE, DOSTĘP DO SIECI: • Warstwa fizyczna: Sygnały, rodzaje mediów transmisyjnych (miedziane UTP, kable światłowodowe, media bezprzewodowe) oraz ich ograniczenia i charakterystyka. • Warstwa łącza danych: Protokoły warstwy drugiej, kontrola dostępu do nośnika (MAC) oraz topologie logiczne i fizyczne. • Przełączanie w sieciach Ethernet: Format ramki Ethernet, rola adresów MAC, budowa i działanie tabeli adresów MAC (CAM) na przełączniku, metody przekazywania ramek (Store-and-forward vs Cut-through). WARSTWA SIECIOWA, ADRESACJA I ROUTING: • Działanie warstwy sieciowej: Charakterystyka protokołów IP (bezpołączeniowość, best-effort), budowa nagłówka IPv4 oraz IPv6. • Podstawy routingu: Jak hosty i routery podejmują decyzję o przekazywaniu pakietów, tablice routingu, konfiguracja bramy domyślnej. • Rozwiązywanie adresów (ARP i ND): Działanie protokołu ARP (IPv4) w celu powiązania adresu IP z adresem MAC oraz mechanizm Neighbor Discovery (ND) w IPv6. ADRESACJA IP: • Adresacja IPv4: Struktura adresu, maska podsieci, typy komunikacji (Unicast, Broadcast, Multicast), adresy publiczne i prywatne. • Podział na podsieci IPv4 (Subnetting): Techniki podziału sieci na mniejsze podsieci na podstawie potrzeb hostów i sieci, maska o zmiennej długości (VLSM). • Adresacja IPv6: Formaty i zasady skracania adresów IPv6, typy adresów (Global Unicast, Link-Local), autokonfiguracja (SLAAC i DHCPv6) oraz podział na podsieci w IPv6. PROTOKOŁY WARSTW WYŻSZYCH • Protokół ICMP: Działanie komunikatów kontrolnych ICMPv4 i ICMPv6, diagnozowanie łączności za pomocą narzędzi Ping i Traceroute. • Warstwa transportowa: Szczegółowe porównanie protokołów TCP (niezawodność, nawiązywanie sesji 3-way handshake, numery sekwencyjne i okna) oraz UDP (brak połączenia, niski narzut), numery portów. • Warstwa aplikacji: Protokoły usług sieciowych (DNS, DHCP, HTTP/HTTPS, FTP, SMTP/POP3/IMAP) oraz modele P2P i klient-serwer. <strong>Bezpieczeństwo i implementacja</strong> • Podstawy bezpieczeństwa sieci: Identyfikacja podatności, typy ataków (malware, DoS/DDoS, spoofing), zasady obrony w głąb (firewalle, IPS). • Zabezpieczanie urządzeń: Konfiguracja bezpiecznego dostępu zdalnego za pomocą SSH (generowanie kluczy RSA, konfiguracja domen), silne hasła. • Budowa małej sieci: Projektowanie topologii, wdrożenie sprzętu, przypisanie adresacji oraz kompleksowe rozwiązywanie problemów (troubleshooting) przy użyciu poleceń show. |
Sieciowe systemy operacyjne | 44 | WPROWADZENIE DO SYSTEMU LINUX I OPEN SOURCE: • Ewolucja Linuksa: Historia powstania systemu, powiązania z systemem UNIX, rola Linusa Torvaldsa. • Dystrybucje Linuksa: Różnice między popularnymi rodzinami dystrybucji (np. Debian/Ubuntu, Red Hat/CentOS, SUSE). • Filozofia Open Source: Różnice między oprogramowaniem o otwartym kodzie źródłowym a oprogramowaniem zamkniętym (komercyjnym). • Licencjonowanie: Modele licencji i ich zasady (GPL, BSD, MIT, Creative Commons). • Aplikacje open source: Przegląd popularnego oprogramowania (pakiety biurowe, przeglądarki, serwery www, języki programowania). PRACA W WIERSZU POLECEŃ (CLI): • Podstawy powłoki (Shell): Rola terminala i powłoki (np. Bash), budowa poleceń (polecenie, opcje, argumenty). • Zmienne powłoki i środowiskowe: Wyświetlanie zmiennych (np. $PATH, $USER), historia wydawanych poleceń. • Uzyskiwanie pomocy: Korzystanie z wbudowanych narzędzi pomocy: podręcznik systemowy (man), polecenie info oraz opcja --help. ZARZĄDZANIE SYSTEMEM PLIKÓW: • Hierarchia systemu plików (FHS): Zrozumienie struktury katalogów w Linuksie (np. /etc, /var, /home, /bin, /usr). • Nawigacja: Ścieżki bezwzględne (absolute) i względne (relative), polecenia pwd, cd, ls. • Zarządzanie plikami i katalogami: Tworzenie (touch, mkdir), kopiowanie (cp), przenoszenie/zmiana nazwy (mv) oraz usuwanie (rm, rmdir). • Rozszerzenia nazw plików: Wykorzystanie znaków wieloznacznych (wildcards: *, ?, []) do operacji na wielu plikach jednocześnie. PRZETWARZANIE TEKSTU, STRUMIENIE I ARCHIWIZACJA: • Strumienie i przekierowania: Standardowe wejście (stdin), wyjście (stdout) i wyjście błędów (stderr). Użycie operatorów przekierowania (>, >>, <, 2>). • Potoki (Pipes): Łączenie poleceń za pomocą operatora | (np. przekazywanie wyniku jednego polecenia na wejście drugiego). • Wyszukiwanie i wyrażenia regularne: Wyszukiwanie wzorców tekstowych w plikach za pomocą polecenia grep i podstawowych wyrażeń regularnych (REGEX). • Archiwizacja i kompresja: Tworzenie archiwów za pomocą narzędzia tar oraz kompresowanie i dekompresowanie plików (gzip, bzip2, xz). TWORZENIE PROSTYCH SKRYPTÓW (Shell Scripting): • Edytory tekstu w CLI: Podstawy obsługi wbudowanych edytorów, takich jak nano oraz vi/vim. • Podstawy skryptów: Tworzenie plików wykonywalnych, deklaracja powłoki (shebang - #!/bin/bash). • Struktury sterujące: Wykorzystanie pętli (for, while) oraz instrukcji warunkowych (if, else) do automatyzacji prostych zadań. ARCHITEKTURA SPRZĘTU I ZARZĄDZANIE OPROGRAMOWANIEM: • Rozpoznawanie sprzętu: Elementy składowe komputera (CPU, RAM, płyta główna, dyski twarde, partycje) z perspektywy systemu operacyjnego. • Monitorowanie procesów i zasobów: Wyświetlanie działających programów i zużycia pamięci (ps, top, free), zarządzanie procesami w tle, ubijanie procesów (kill, killall). • Zarządzanie pakietami (Software Management): Zrozumienie różnic między głównymi menedżerami pakietów: o Rodzina Debian (dpkg, apt, apt-get). o Rodzina Red Hat (rpm, yum). 7. Sieci komputerowe w Linuksie • Podstawy protokołu IP: Zrozumienie adresacji IPv4, masek podsieci, bramy domyślnej i działania serwerów DNS. • Konfiguracja i diagnostyka sieci: Wyświetlanie konfiguracji interfejsów (polecenia ip, ifconfig), testowanie łączności (ping), badanie otwartych portów i połączeń (netstat, ss). BEZPIECZEŃSTWO I ZARZĄDZANIE UPRAWNIENIAMI: • Podstawy zabezpieczeń: Koncepcje haseł, bezpieczne logowanie, limitowanie zasobów, rola szyfrowania. • Użytkownicy i grupy: Zarządzanie kontami użytkowników (useradd, usermod, userdel) oraz grupami (groupadd, groupmod), analiza plików /etc/passwd i /etc/shadow. • Uprawnienia do plików (Permissions): Zrozumienie koncepcji właściciela, grupy i pozostałych (User, Group, Others). • Modyfikacja uprawnień i własności: Użycie polecenia chmod (tryb symboliczny i numeryczny/oktalny) oraz zmienianie właściciela i grupy pliku (chown, chgrp). • Przywileje administracyjne: Bezpieczne wykonywanie poleceń z prawami administratora (root) z wykorzystaniem poleceń su i sudo. |
Routing i przełączanie | 30 | ZAAWANSOWANE PRZEŁĄCZANIE I WIRTUALNE SIECI LAN (VLAN) • Podstawowa konfiguracja urządzeń: Przypomnienie komend z CCNA 1, proces uruchamiania przełącznika (boot sequence), odzyskiwanie haseł, zarządzanie plikami systemu IOS. • Koncepcje przełączania: Domeny kolizyjne i rozgłoszeniowe, zaawansowane działanie tabeli MAC. • Sieci VLAN: Logiczny podział sieci LAN, korzyści z wdrożenia VLAN, typy sieci VLAN (Data, Default, Native, Management, Voice). • Konfiguracja VLAN i Trunkingu: Tworzenie sieci VLAN, przypisywanie portów, konfiguracja łączy trunk (standard IEEE 802.1Q) oraz natywnej sieci VLAN (Native VLAN). Weryfikacja działania i rozwiązywanie problemów z DTP (Dynamic Trunking Protocol). KOMUNIKACJA MIĘDZY SIECIAMI VLAN (Inter-VLAN Routing): • Koncepcje routingu między VLAN-ami: Jak umożliwić komunikację między odizolowanymi podsieciami. • Router-on-a-Stick: Konfiguracja routingu przy użyciu jednego fizycznego interfejsu routera podzielonego na podinterfejsy (enkapsulacja dot1Q). • Przełączanie wielowarstwowe (Layer 3 Switching): Konfiguracja wirtualnych interfejsów przełącznika (SVI) oraz portów rutowanych (routed ports) na przełącznikach warstwy trzeciej. REDUNDANCJA I AGREGACJA ŁĄCZY: • Spanning Tree Protocol (STP): Koncepcja pętli w warstwie drugiej, rola protokołu STP (zapobieganie burzom rozgłoszeniowym), wybór przełącznika głównego (Root Bridge), portów głównych (Root Ports) i wyznaczonych (Designated Ports). Ewolucja STP (RSTP). • EtherChannel: Koncepcja agregacji wielu fizycznych łączy w jedno łącze logiczne w celu zwiększenia przepustowości i redundancji. • Konfiguracja EtherChannel: Implementacja za pomocą protokołu LACP (Link Aggregation Control Protocol). USŁUGA WARSTWY SIECIOWEJ (DHCP i FHRP): • DHCPv4: Działanie protokołu (DORA), konfiguracja routera Cisco jako serwera DHCPv4, klienta DHCPv4 oraz agenta przekazywania (DHCP Relay Agent). • SLAAC i DHCPv6: Metody autokonfiguracji dla IPv6, bezstanowa (SLAAC) oraz stanowa i bezstanowa konfiguracja DHCPv6. • Protokoły FHRP (First Hop Redundancy Protocols): Koncepcja redundancji bramy domyślnej (wirtualny router). Omówienie działania i konfiguracji protokołu HSRP (Hot Standby Router Protocol). |
Zarządzanie systemami i sieciami | 30 | BEZPIECZEŃSTWO SIECI LAN (Layer 2 Security): • Zagrożenia w sieci LAN: Szczegółowe omówienie ataków w warstwie drugiej: MAC Table Flooding, VLAN Hopping, ataki na DHCP, ataki ARP Spoofing oraz STP Spoofing. • Port Security: Konfiguracja zabezpieczeń na portach przełącznika, ograniczanie liczby adresów MAC, reakcje na naruszenia zasad (Protect, Restrict, Shutdown). • Techniki mitygacji (Mitigation): Podstawy wprowadzania zabezpieczeń takich jak DHCP Snooping, Dynamic ARP Inspection (DAI) oraz PortFast i BPDU Guard. SIECI BEZPRZEWODOWE (WLAN): • Koncepcje WLAN: Standardy IEEE 802.11 (Wi-Fi), częstotliwości radiowe, architektury sieci bezprzewodowych (BSS, ESS), typy punktów dostępowych (Autonomiczne vs. Lightweight) oraz rola kontrolerów WLC. • Bezpieczeństwo WLAN: Typy zagrożeń bezprzewodowych (Rogue AP, Man-in-the-Middle), protokoły zabezpieczeń (WEP, WPA, WPA2, WPA3), uwierzytelnianie i szyfrowanie (Personal / Enterprise 802.1X). • Konfiguracja sieci WLAN: Konfiguracja interfejsu graficznego (GUI) kontrolera WLC, tworzenie sieci WLAN, przypisywanie VLAN-ów do SSID, wdrażanie autoryzacji RADIUS. ROUTING STATYCZNY: • Koncepcje routingu: Struktura i budowa tablicy routingu (zasada najdłuższego dopasowania - Longest Match, dystans administracyjny - AD). • Routing statyczny IPv4 i IPv6: Konfiguracja standardowych tras statycznych, statycznych tras podsumowanych (Summary) oraz domyślnych tras statycznych (Default Routes). • Trasy pływające (Floating Static Routes): Konfiguracja zapasowych tras statycznych z użyciem zmodyfikowanego dystansu administracyjnego na wypadek awarii łącza głównego. • Rozwiązywanie problemów (Troubleshooting): Diagnozowanie braku komunikacji, weryfikacja poprawności tablic routingu i tras domyślnych. ZARZĄDZANIE SIECIĄ I ARCHITEKTURA: • Protokoły wykrywania: Działanie i konfiguracja Cisco Discovery Protocol (CDP) oraz neutralnego dla producentów Link Layer Discovery Protocol (LLDP). • Usługi zarządzania: Konfiguracja synchronizacji czasu w sieci (NTP - Network Time Protocol) oraz zbieranie logów za pomocą serwerów Syslog. • Projektowanie infrastruktury sieciowej: Trójwarstwowy model hierarchiczny Cisco (Access, Distribution, Core), model dwuwarstwowy (Collapsed Core), redundancja sprzętu i ścieżek, skalowalność sieci. • Rozwiązywanie problemów (Troubleshooting): Systematyczne podejścia do diagnozowania (Bottom-Up, Top-Down, Divide-and-Conquer). |
Projektowanie systemów i sieci | 38 | DYNAMICZNY ROUTING Z WYKORZYSTANIEM OSPF: • Koncepcje protokołu OSPF: Rodzaje protokołów routingu (Distance Vector vs. Link-State), algorytm Shortest Path First (SPF), proces budowania relacji sąsiedztwa i wymiany informacji o stanie łączy (LSA). • Jednoobszarowy OSPFv2 (Single-Area): Konfiguracja procesu OSPF, identyfikator routera (Router ID), deklarowanie sieci, pasywne interfejsy. • Wybór DR i BDR: Działanie sieci typu multi-access, role routera wyznaczonego (Designated Router) i zapasowego (Backup Designated Router), modyfikacja priorytetów OSPF. • Optymalizacja trasy i propagacja: Modyfikacja kosztów interfejsów, propagowanie domyślnej trasy w domenie OSPF. ZABEZPIECZENIA SIECI I LISTY KONTROLI DOSTĘPU (ACL): • Koncepcje bezpieczeństwa sieci: Wektory ataków, złośliwe oprogramowanie (malware), ataki na urządzenia sieciowe, koncepcje kryptografii, zabezpieczenia przed atakami typu DoS, techniki AAA (Authentication, Authorization, and Accounting). • Działanie i zasady tworzenia ACL: Zastosowanie list dostępu, logika filtrowania pakietów (dopasowania od góry do dołu, niejawne odrzucenie - implicit deny), użycie masek wieloznacznych (wildcard mask). • Standardowe i rozszerzone ACL (IPv4): Tworzenie i wdrażanie numerowanych i nazwanych list dostępu. Ograniczanie ruchu zdalnego (VTY) za pomocą ACL. Wykorzystanie rozszerzonych ACL do filtrowania na podstawie portów i protokołów (TCP, UDP, ICMP). USŁUGI SIECIOWE I TRANSLACJA ADRESÓW (NAT): • Koncepcje NAT: Przeznaczenie translacji adresów, rodzaje adresów (Inside Local, Inside Global, Outside Local, Outside Global). • Typy i konfiguracja NAT (IPv4): o Static NAT: Translacja jeden-do-jednego (np. dla serwerów publicznych). o Dynamic NAT: Translacja przy użyciu puli adresów publicznych. o PAT (Port Address Translation / NAT Overload): Translacja wielu adresów prywatnych na jeden adres publiczny z wykorzystaniem numerów portów (najczęstszy scenariusz w sieciach lokalnych). • Rozwiązywanie problemów z NAT: Weryfikacja translacji (komendy show ip nat translations, debug). SIECI ROZLEGŁE (WAN) i VPN: • Koncepcje WAN: Połączenia między oddziałami, typy technologii WAN (łącza dzierżawione, przełączanie obwodów, przełączanie pakietów), tradycyjne i nowoczesne opcje (MPLS, Ethernet WAN, technologie szerokopasmowe, Cellular/5G, satelitarne). • Technologie VPN: Korzyści z wirtualnych sieci prywatnych, różnice między połączeniami Site-to-Site VPN oraz Remote Access VPN. • Ramy protokołu IPsec: Mechanizmy zabezpieczania ruchu w warstwie trzeciej: protokoły ESP i AH, algorytmy szyfrowania (AES, 3DES), autentykacji (SHA, MD5) oraz wymiany kluczy (Diffie-Hellman / IKE). OPTYMALIZACJA SIECI. JAKOSĆ USŁUG (QoS): • Problemy z transmisją sieciową: Opóźnienia (delay), zmienność opóźnień (jitter), utrata pakietów, wymagania dla ruchu głosowego i wideo. • Mechanizmy QoS: Modele wdrażania QoS (Best-effort, IntServ, DiffServ). • Klasyfikacja i kolejkowanie: Algorytmy kolejkowania (FIFO, WFQ, CBWFQ, LLQ), znakowanie pakietów (CoS w warstwie 2, DSCP/ToS w warstwie 3), kształtowanie ruchu (Shaping) i ograniczanie (Policing). WIRTUALIZACJA I AUTOMATYZACJA SIECI (SDN): • Wirtualizacja i chmura obliczeniowa: Modele usług chmurowych (IaaS, PaaS, SaaS), maszyny wirtualne vs. kontenery, koncepcja wirtualnych funkcji sieciowych (NFV). • Sieci definiowane programowo (SDN): Oddzielenie płaszczyzny sterowania (Control Plane) od płaszczyzny przekazywania danych (Data Plane). Architektura Cisco ACI, rola sterowników (Cisco DNA Center, APIC). • Podstawy programowalności i API: Interfejsy API, wzorce architektoniczne REST (Representational State Transfer), protokoły HTTP używane w API (GET, POST, PUT, DELETE). • Formaty danych i narzędzia: Wymiana danych w formatach JSON, XML i YAML. Podstawowe informacje o systemach zarządzania konfiguracją: Ansible, Chef i Puppet. |
Bezpieczeństwo i ochrona danych | 30 | ZAGROŻENIA SIECIOWE I RAMY BEZPIECZEŃSTWA: • Krajobraz cyberzagrożeń: Aktualny stan bezpieczeństwa sieci, profile atakujących, wektory i narzędzia ataków (reconnaissance, inżynieria społeczna, ataki typu DoS/DDoS, Buffer Overflow oraz evasion). • Złośliwe oprogramowanie (Malware): Typy wirusów, robaków, koni trojańskich, oprogramowania ransomware oraz techniki ukrywania się przed detekcją. • Polityki i ramy bezpieczeństwa: Narzędzia i usługi bezpieczeństwa, polityki stosowane w organizacjach oraz zasady wdrażania modelu architektonicznego Cisco Network Foundation Protection (NFP). BEZPIECZNY DOSTĘP I ZARZĄDZANIE ADMINISTRACYJNE: • Ochrona urządzeń brzegowych: Metody zabezpieczania dostępu administracyjnego do routerów w środowisku produkcyjnym. • Bezpieczny dostęp zdalny (SSH): Kompleksowa konfiguracja, uwierzytelnianie i wymuszanie korzystania z szyfrowanego protokołu SSH do logowania wirtualnego w systemie Cisco IOS. • Uprawnienia (Privilege Levels i Role-Based CLI): Zarządzanie prawami użytkowników, modyfikacja poziomów uprawnień oraz tworzenie dedykowanych, opartych na rolach widoków CLI (parser views), ograniczających dostęp do konkretnych komend. MONITOROWANIE, RAPORTOWANIE i AAA: • Uwierzytelnianie, Autoryzacja i Rozliczanie (AAA): Charakterystyka modelu AAA. Konfiguracja lokalnego uwierzytelniania oraz zaawansowane wdrażanie autoryzacji opartych na scentralizowanych serwerach zewnętrznych (protokoły RADIUS i TACACS+). • Monitorowanie sieci: Zabezpieczanie zarządzania urządzeniami przy użyciu nowoczesnych wersji protokołów, takich jak SNMPv3 i bezpieczny Syslog oraz konfiguracja protokołu czasu sieciowego (NTP). • Zarządzanie systemem: Ochrona plików konfiguracyjnych i obrazów systemu Cisco IOS (Secure IOS Image), uwierzytelnianie protokołów routingu oraz blokowanie luk sprzętowych za pomocą wbudowanej funkcji Cisco AutoSecure. ZAPORY SIECIOWE (FIREWALLS) I KONTROLA DOSTĘPU (ACL): • Zaawansowane Listy Kontroli Dostępu (ACL): Projektowanie i modyfikowanie list ACL (dla IPv4 oraz IPv6) z wykorzystaniem masek dzikiej karty (wildcard). Mitygacja określonych ataków sieciowych poprzez precyzyjne filtrowanie ruchu. • Technologie Firewall: Miejsce zapór sieciowych w architekturze obronnej, analiza działania firewalli statycznych i tych z inspekcją stanu połączeń (stateful). • Zone-Based Policy Firewall (ZPF): Architektura oraz zasady działania polityk zapór opartych na strefach (Zone-Based Firewall). Praktyczna konfiguracja i mapowanie interfejsów do stref bezpieczeństwa o odmiennych zasadach. SYSTEMY ZAPOBIEGANIA WŁAMANIOM (IPS): • Koncepcje IDS i IPS: Rozróżnienie systemów wykrywania włamań od systemów prewencji, ich cechy charakterystyczne oraz metody i tryby wdrażania. • Cisco Snort IPS: Wdrażanie i konfigurowanie systemu zapobiegania włamaniom Snort (w wersji wspieranej sprzętowo w systemach Cisco ISR), analiza typów sygnatur IPS. • Kopiowanie ruchu: Konfiguracja mechanizmu analizy i przechwytywania ruchu w warstwie drugiej, znanego jako Switched Port Analyzer (SPAN). OCHRONA PUNKTÓW KONCOWYCH I WARSTWY 2 (Layer 2 Security): • Bezpieczeństwo Endpointów: Rozwiązania chroniące urządzenia końcowe oraz zasada działania standardu uwierzytelniania sieciowego IEEE 802.1X. • Zagrożenia w warstwie 2: Szczegółowa analiza wektorów ataku przeprowadzanych w sieciach LAN – ataki na tablicę MAC (MAC Flooding), ataki na VLAN (VLAN Hopping), fałszowanie DHCP (DHCP Spoofing) i zatruwanie pamięci podręcznej ARP (ARP Spoofing). • Mitygacja ataków warstwy 2: Wdrażanie specjalistycznych zabezpieczeń na przełącznikach w celu mitygacji ataków: o Port Security (ochrona portów przed obcymi adresami MAC), o DHCP Snooping (blokowanie podszywających się serwerów DHCP), o Dynamic ARP Inspection / DAI (ochrona przed sfałszowanymi ramkami ARP), o IP Source Guard (ochrona przed spoofingiem adresów IP), Ochrona protokołu STP: Zapobieganie celowym zmianom w topologii drzewa rozpinającego. |
RAZEM: | 206 |