Modulets indhold, forløb og pædagogik

Dette modul giver den studerende en grundig introduktion til netværksovervågning og netværkssikkerhed.

Læringsmål

Viden

Den studerende skal opnå viden om:

• Internet-arkitektur
• De vigtigste IT-sikkerhedstrusler inclusive bots, spyware, adware DoS/DDoS angreb, manipulation med klik, spam og informationstyveri.
• Botnets, herunder botnets livscyclus og botnet-arkitektur samt sporing, detektion og spredning af botnets.
• Motivationer og forretningsmodeller der ligger ti grund for cyberkriminalitet.
• Sikkerhedsprotokoller, trådløs sikkerhed, og kryptografi.
• Sikkerhedsudfordringer ved opsætning af netværk, herunder netværksudstyr og konfigurationer.
• Viden om udvalgte sikkerhedstrusler, herunder brug af covert channels og detektion heraf.
• Opbygning af sikre netværk og netværksarkitekturer.

Færdigheder

Den studerende skal kunne anvende teorier, metoder og modeller fra ovennævnte områder til at identificere, analysere, vurdere og komme med forslag til løsning af konkrete problemstillinger i praksis. Den studerende skal kunne argumentere for relevansen af de valgte teorier, metoder og modeller samt for det udarbejdede løsningsforslag. Desuden skal den studerende kunne reflektere over betydningen for den sammenhæng løsningen indgår i. Konkret forventes det at den studerende efter gennemførelse af faget er i stand til at:

• At indsamle netværkstrafik og netværkstrafikdata, forstå grundlæggende statistik baseret på netværkstrafik/netværkstrafikdata vha f.eks. Wireshark.
• Forstå fundamentale teknikker indenfor netværkstrafikovervågning, herunder aktive og passive overvågningsteknikker og deres anvendelse indenfor detektion af ondsindede netværksaktiviteter.

Undervisningsform

Forelæsninger, opgaveløsning og laboratoriearbejde

Eksamen

Prøver