RTSieci komputerowe

Studia II stopnia

Ścieżka magisterska – studia II stopnia

Studia II stopnia

Ścieżka analizy architektur, ryzyka, wydajności i odporności z naciskiem na uzasadnianie decyzji.

Poziom studiów i trudność materiału są niezależne. Lekcje wspólne pojawiają się w obu ścieżkach.

Zakładane efekty uczenia się

porównywanie wariantów architektury i wskazywanie ich ograniczeń
ocena ryzyka, jakości telemetrii oraz skutków decyzji operacyjnych
projektowanie rozwiązań z uwzględnieniem wydajności i skalowalności
uzasadnianie wyboru mechanizmów bezpieczeństwa i wysokiej dostępności
formułowanie mierzalnych rekomendacji i kryteriów odbioru

Wymagania wstępne

swobodne posługiwanie się modelami OSI i TCP/IP
znajomość Ethernetu, adresacji IP, routingu, VLAN-ów i podstaw bezpieczeństwa
umiejętność interpretacji wyników diagnostycznych i dokumentowania założeń

21 lekcji

Plan ścieżki

Kolejność wynika z zależności między tematami. Opisy prowadzą do lekcji bez kopiowania ich treści.

Etap 1

Uzupełnienie i sprawdzenie podstaw

Wybrane fundamenty potrzebne przed analizą architektur i polityk.

Obowiązkowy

Modele OSI i TCP/IP

SieciI i II stopień

Wspólny fundament opisu i analizy komunikacji.

Otwórz lekcję

Obowiązkowy

Ethernet i MAC

SieciI i II stopień

Fundament działania warstwy drugiej i analizy ramek.

Otwórz lekcję

Obowiązkowy

ARP i ICMP

Sieci + CyberbezpieczeństwoI i II stopień

Fundament diagnostyki, obserwacji ruchu i ochrony sąsiedztwa.

Otwórz lekcję

Obowiązkowy

IPv6

SieciI i II stopień

Wspólny fundament adresacji i dalszej analizy IPv6.

Otwórz lekcję

Rozszerzający

IPv6 w praktyce

SieciPoziom: RozszerzonyI i II stopień

Łączy konfigurację z analizą NDP, RA i ochrony autokonfiguracji.

Otwórz lekcję

Obowiązkowy

Routing

SieciI i II stopień

Konfiguracja tras oraz analiza wyboru i skalowalności routingu.

Otwórz lekcję

Etap 2

Analiza architektury

Redundancja warstwy drugiej, sieci rozległe i projekt logiczny.

Obowiązkowy

Przełączanie sieci

Sieci + CyberbezpieczeństwoPoziom: PodstawowyI i II stopień

Konfiguracja L2 oraz analiza STP, redundancji i zabezpieczeń.

Otwórz lekcję

Rozszerzający

Sieci WAN i VPN

Sieci + CyberbezpieczeństwoPoziom: RozszerzonyI i II stopień

Łączy eksploatację z porównaniem architektur i modeli tunelowania.

Otwórz lekcję

Obowiązkowy

Projektowanie sieci

Sieci + CyberbezpieczeństwoI i II stopień

Projekt praktyczny, warianty architektury i kryteria odbioru.

Otwórz lekcję

Etap 3

Bezpieczeństwo i ocena ryzyka

Polityki, zaufanie, podatności oraz decyzje podczas incydentu.

Obowiązkowy

Bezpieczeństwo sieci

CyberbezpieczeństwoPoziom: PodstawowyI i II stopień

Konfiguracja zabezpieczeń oraz ocena zakresu i skutków polityk.

Otwórz lekcję

Obowiązkowy

Zagrożenia i ochrona sieci

CyberbezpieczeństwoI i II stopień

Wspólny fundament ochrony oraz analizy symptomów i ryzyka.

Otwórz lekcję

Obowiązkowy

Kryptografia, TLS i VPN

CyberbezpieczeństwoI i II stopień

Fundament kryptografii oraz analiza zaufania i cyklu życia kluczy.

Otwórz lekcję

Obowiązkowy

Zarządzanie podatnościami

CyberbezpieczeństwoStudia II stopnia

Priorytetyzacja, kontekst biznesowy i ocena ryzyka resztkowego.

Otwórz lekcję

Obowiązkowy

Reagowanie na incydenty

CyberbezpieczeństwoStudia II stopnia

Decyzje o ograniczeniu skutków, dowodach i odtworzeniu usług.

Otwórz lekcję

Etap 4

Wydajność i monitoring

Jakość transmisji, telemetria, pakiety i korelacja zdarzeń.

Rozszerzający

QoS i jakość transmisji

SieciPoziom: RozszerzonyI i II stopień

Obliczenia parametrów i uzasadnianie decyzji wydajnościowych.

Otwórz lekcję

Obowiązkowy

Monitoring i zarządzanie

Sieci + CyberbezpieczeństwoPoziom: PodstawowyI i II stopień

Eksploatacja infrastruktury oraz analiza telemetrii i progów.

Otwórz lekcję

Obowiązkowy

Analiza pakietów w Wiresharku

Sieci + CyberbezpieczeństwoI i II stopień

Diagnostyka i analiza zależności między zdarzeniami sieciowymi.

Otwórz lekcję

Obowiązkowy

Monitoring bezpieczeństwa, IDS/IPS i SIEM

CyberbezpieczeństwoStudia II stopnia

Korelacja telemetrii, triage i ocena jakości danych.

Otwórz lekcję

Etap 5

Sieci branżowe

Ocena projektu wyspecjalizowanej sieci CCTV/IP.

Branżowy

Projektowanie sieci IP dla monitoringu CCTV

Sieci + CyberbezpieczeństwoPoziom: BranżowyI i II stopień

Projekt branżowy obejmujący kompromisy mocy, wydajności i bezpieczeństwa.

Otwórz lekcję

Etap 6

Projektowanie i ocena rozwiązania

Weryfikacja hipotez, odporność i uzasadnienie decyzji projektowych.

Obowiązkowy

Diagnostyka

Sieci + CyberbezpieczeństwoI i II stopień

Procedury techniczne oraz formułowanie i weryfikacja hipotez.

Otwórz lekcję

Obowiązkowy

Odporność i odtwarzanie

Sieci + CyberbezpieczeństwoStudia II stopnia

Analiza HA, BIA, RPO/RTO i wspólnych przyczyn awarii.

Otwórz lekcję

Zadania, projekty i laboratoria

Przejdź do pracy praktycznej po ukończeniu odpowiedniego etapu. Rozwiązania projektów powinny zawierać założenia, dowody testów i uzasadnienie decyzji.

Zadania tematyczne Zadania samodzielne Projekty Laboratoria

Audyt luk

Tematy wymagające dalszego opracowania

Tabela odróżnia pełne pokrycie od wzmianki lub części materiału. Planowane trasy są informacją projektową i nie są aktywnymi odnośnikami.

Audyt braków materiałów dla studiów II stopnia
Temat	Stan	Rekomendowana trasa	Kategoria	Trudność	Priorytet	Uzasadnienie
OSPF wieloobszarowy	Istnieje częściowo	`/materialy/sieci-komputerowe/ospf-wieloobszarowy`	Sieci	Rozszerzony	Wysoki	Istnieją podstawy routingu dynamicznego i OSPF jednoobszarowego, bez projektu wielu obszarów.
Podstawy BGP	Istnieje częściowo	`/materialy/sieci-komputerowe/bgp-i-polityka-routingu`	Sieci	Rozszerzony	Wysoki	Lekcja WAN wyjaśnia rolę BGP, ale nie obejmuje atrybutów, polityki i laboratoriów.
Redystrybucja tras	Brak	`/materialy/sieci-komputerowe/redystrybucja-tras`	Sieci	Rozszerzony	Średni	Brakuje analizy pętli, metryk, filtracji i punktów redystrybucji.
Wysoka dostępność	Istnieje częściowo	`/materialy/sieci-komputerowe/wysoka-dostepnosc-sieci`	Sieci + Cyberbezpieczeństwo	Rozszerzony	Wysoki	Istnieją HSRP, VRRP i podstawy HA, ale bez spójnego projektu zależności i testów awarii.
VRF i izolacja logiczna	Brak	`/materialy/sieci-komputerowe/vrf-i-izolacja-logiczna`	Sieci	Rozszerzony	Średni	VLAN-y nie zastępują osobnych tablic routingu; temat VRF nie ma lekcji.
802.1X	Istnieje częściowo	`/materialy/sieci-komputerowe/kontrola-dostepu-8021x-aaa`	Sieci + Cyberbezpieczeństwo	Rozszerzony	Wysoki	Role supplicant, authenticator i RADIUS są opisane, lecz brakuje pełnego wdrożenia i diagnostyki.
RADIUS i TACACS+	Istnieje częściowo	`/materialy/sieci-komputerowe/kontrola-dostepu-8021x-aaa`	Cyberbezpieczeństwo	Rozszerzony	Wysoki	RADIUS występuje w Wi-Fi i 802.1X, natomiast TACACS+ i porównanie AAA wymagają opracowania.
NAC	Istnieje częściowo	`/materialy/sieci-komputerowe/nac-kontrola-dostepu`	Cyberbezpieczeństwo	Rozszerzony	Średni	Istnieje opis koncepcyjny, bez architektury, posture assessment i cyklu wyjątków.
IDS/IPS	Istnieje w pełni	/materialy/sieci-komputerowe/monitoring-bezpieczenstwa-ids-ips-siem	Cyberbezpieczeństwo	Rozszerzony	Niski	Lekcja obejmuje punkty obserwacji, detekcję, blokowanie, błędy i triage.
SIEM	Istnieje w pełni	/materialy/sieci-komputerowe/monitoring-bezpieczenstwa-ids-ips-siem	Cyberbezpieczeństwo	Rozszerzony	Niski	Lekcja i laboratorium obejmują centralizację, korelację, jakość czasu i decyzję analityka.
Zero Trust	Brak	`/materialy/sieci-komputerowe/architektura-zero-trust`	Cyberbezpieczeństwo	Rozszerzony	Wysoki	Są zasady najmniejszych uprawnień, ale nie ma kompletnej architektury i procesu oceny zaufania.
Modelowanie zagrożeń	Brak	`/materialy/sieci-komputerowe/modelowanie-zagrozen`	Cyberbezpieczeństwo	Rozszerzony	Wysoki	Brakuje ustrukturyzowanego modelu aktywów, granic zaufania, scenariuszy i mitygacji.
NetFlow i telemetria	Istnieje częściowo	`/materialy/sieci-komputerowe/netflow-i-telemetria`	Sieci + Cyberbezpieczeństwo	Rozszerzony	Średni	Monitoring rozróżnia NetFlow/IPFIX, ale nie obejmuje projektu eksportu, próbkowania i analizy danych.
Automatyzacja sieci	Brak	`/materialy/sieci-komputerowe/automatyzacja-sieci`	Sieci	Rozszerzony	Wysoki	Brakuje modelu source of truth, idempotencji, walidacji i bezpiecznego wdrażania zmian.
API urządzeń sieciowych	Brak	`/materialy/sieci-komputerowe/api-urzadzen-sieciowych`	Sieci	Rozszerzony	Średni	Portal nie omawia REST, uwierzytelniania, modeli danych i obsługi błędów API urządzeń.
Podstawy Ansible	Brak	`/materialy/sieci-komputerowe/ansible-dla-sieci`	Sieci	Rozszerzony	Średni	Brakuje inventory, playbooków, modułów sieciowych, check mode i testów zmian.
Zaawansowane VPN	Istnieje częściowo	`/materialy/sieci-komputerowe/zaawansowane-vpn`	Sieci + Cyberbezpieczeństwo	Rozszerzony	Średni	Są IPsec, IKE, WireGuard i OpenVPN, ale brakuje porównania skalowania, HA i zarządzania kluczami.
Analiza wydajności	Istnieje częściowo	`/materialy/sieci-komputerowe/analiza-wydajnosci-sieci`	Sieci	Rozszerzony	Wysoki	QoS obejmuje podstawowe miary i przeciążenie, bez metodyki eksperymentu i analizy szeregów czasowych.
Architektura SDN	Brak	`/materialy/sieci-komputerowe/architektura-sdn`	Sieci	Rozszerzony	Średni	Wzmianka o SD-WAN nie zastępuje warstw sterowania, danych, kontrolerów i interfejsów SDN.
Podstawy sieci chmurowych	Brak	`/materialy/sieci-komputerowe/sieci-chmurowe`	Sieci + Cyberbezpieczeństwo	Rozszerzony	Wysoki	Brakuje VPC/VNet, tras, bram, grup zabezpieczeń, hybrydy i modelu współdzielonej odpowiedzialności.