Számítógép-hálózatok alkalmazási rétege kurzus

1. óra • Kliens-szerver kommunikációs modell

Ismerteti a kliens-szerver paradigmát, mint az alkalmazási réteg domináns architektúráját. A hallgatók nyomon követik a kérés-válasz ciklusokat, és azonosítják, hogyan kezelik a szerverek az egyidejű klienseket.

2. óra • Alkalmazási réteg protokolltervezési elvei

Lefedi az alkalmazásprotokollok mögötti tervezési döntéseket: üzenetszintaxis, szemantika és időzítés. A hallgatók ezen elvek alkalmazásával értékelik és hasonlítják össze a meglévő protokollokat.

3. óra • A TCP/IP-verem és a rétegek szerepei

Meghatározza az egyes TCP/IP-rétegeket és azok feladatait, az alkalmazási réteget a csúcsra helyezve. Megadja a szerkezeti kontextust, amely szükséges az összes későbbi protokolltárgyalás megértéséhez.

4. óra • Socketek és az API-határ

Bemutatja a socket API-t, mint programozási interfészt az alkalmazások és a szállítási réteg között. A hallgatók megértik, hogyan nyitnak meg, használnak és zárnak be az alkalmazások socket-kapcsolatokat.

1. óra • DNS-biztonsági kiterjesztések

Bemutatja a DNSSEC aláírási láncokat, kulcstípusokat és érvényesítési logikát a hamisítási támadások kivédésére. A hallgatók ellenőrzik az aláírt zónákat, és megértik a bizalmi horgonyok kezelését.

2. óra • Iteratív és rekurzív feloldás

Lépésről lépésre nyomon követi mindkét feloldási módot, bemutatva a feloldók szerepét és a gyorsítótárazási viselkedést. A hallgatók megjósolják a lekérdezési útvonalakat, és azonosítják, hol keletkezik a késleltetés.

3. óra • Alapvető DNS-rekordtípusok

Megvizsgálja az A, AAAA, CNAME, MX, NS, PTR, TXT és SRV rekordokat gyakorlati példákkal. A hallgatók rekordokat hoznak létre és érvényesítenek általános telepítési forgatókönyvekhez.

4. óra • DNS-hibaelhárítás és diagnosztika

Lekérdező eszközöket alkalmaz hibásan konfigurált zónák, terjedési késések és feloldóhibák diagnosztizálására. A hallgatók szisztematikus diagnosztikai munkafolyamatot építenek ki DNS-incidensekre.

1. óra • Gyorsítótárazás, sütik és állapot

Ismerteti a gyorsítótár-kezelési direktívákat, ETageket és a sütialapú munkamenet-kezelést. A hallgatók gyorsítótárazási házirendeket konfigurálnak, és nyomon követik, hogyan tartják fenn a sütik az állapotot az állapotmentes HTTP-ben.

2. óra • HTTP/2 multiplexelés és keretezés

Lefedi a bináris keretezést, a stream-multiplexelést, a fejléc-tömörítést és a szerver push-t HTTP/2-ben. A hallgatók összehasonlítják a HTTP/2 teljesítménynövekedését a HTTP/1.1-gyel valós körülmények között.

3. óra • HTTP/1.1 üzenetstruktúra

Feltárja a kérés- és válaszüzeneteket: kezdősorok, fejlécek és törzsek. A hallgatók nyers HTTP-forgalmat elemeznek és azonosítják a gyorsítótárazást és tartalom-egyeztetést vezérlő fejléc-szemantikát.

4. óra • HTTP biztonsági fejlécek és HTTPS

Megvizsgálja a TLS-kézfogás integrációját a HTTPS-sel és a webalkalmazásokat megerősítő biztonsági fejléceket. A hallgatók konfigurálják a HSTS-t, a CSP-t és a kapcsolódó fejléceket a gyakori webes támadások enyhítésére.

1. óra • SMTP üzenettovábbítás mechanikája

Végigvezet az SMTP-kézfogáson, a borítékparancsokon és a relé viselkedésén a levéltovábbító ügynökök között. A hallgatók SMTP-munkameneteket szimulálnak és értelmezik a szerver válaszait.

2. óra • MIME és üzenetformázás

Ismerteti a MIME-típusokat, a többrészes struktúrákat és a kódolási sémákat, amelyek lehetővé teszik a gazdag e-mail tartalmat. A hallgatók MIME-üzeneteket készítenek és dekódolnak mellékletekkel és HTML-törzsekkel.

3. óra • IMAP és POP3 lekérési protokollok

Szembeállítja az IMAP kiszolgálóoldali mappakezelését a POP3 letöltés-és-törlés modelljével. A hallgatók klienseket konfigurálnak mindkét protokollhoz, és értékelik a kompromisszumokat a különböző használati esetekhez.

4. óra • E-mail biztonság és titkosítás

Megvizsgálja a STARTTLS-t, S/MIME-et és PGP-t a szállítási és végpontok közötti e-mail titkosításhoz. A hallgatók titkosított e-mail folyamatokat konfigurálnak, és megértik a tanúsítvány-bizalmi modelleket.

1. óra • Hálózati fájlrendszer protokollok

Bemutatja az NFS-t és az SMB/CIFS-t a megosztott fájlrendszer-hozzáféréshez hálózatokon keresztül. A hallgatók távoli megosztásokat csatlakoztatnak, konfigurálják az engedélyeket, és diagnosztizálják a gyakori hozzáférési hibákat.

2. óra • Protokollválasztás és biztonsági kompromisszumok

Szintetizálja a fájlátviteli protokollok kiválasztásának szempontjait biztonság, teljesítmény és kompatibilitás alapján. A hallgatók olyan döntési keretrendszert készítenek, amely alkalmazható vállalati forgatókönyvekre.

3. óra • FTP architektúra és módok

Ismerteti az FTP duplacsatornás kialakítását, az aktív vs. passzív módokat és a tűzfalon való áthaladás kihívásait. A hallgatók nyomon követik a vezérlő- és adatkapcsolatokat, és azonosítják a NAT-kompatibilitási problémákat.

4. óra • Biztonságos fájlátvitel SFTP-vel és SCP-vel

Lefedi az SFTP-t és SCP-t, mint SSH-alapú alternatívákat, amelyek mind a hitelesítő adatokat, mind az adatokat titkosítják. A hallgatók kulcsalapú hitelesítést konfigurálnak, és automatizálják a biztonságos fájlátviteleket.

1. óra • API-biztonság és sebességkorlátozás

Lefedi az OAuth 2.0 folyamatokat, API-kulcskezelést, JWT-érvényesítést és sebességkorlátozási stratégiákat. A hallgatók biztosítanak egy API-végpontot, és szabályozási házirendeket konfigurálnak a visszaélés megelőzésére.

2. óra • API adatformátumok és szerializáció

Összehasonlítja a JSON-t, XML-t és Protocol Buffers-t API-adatcsomagokhoz, lefedve az elemzést és a séma-érvényesítést. A hallgatók strukturált adatokat szerializálnak és deszerializálnak, és teljesítménytesztet végeznek a formátumokon.

3. óra • GraphQL lekérdező nyelv és végrehajtás

Bemutatja a GraphQL séma-definíciót, a lekérdezési, mutációs és feliratkozási műveleteket. A hallgatók lekérdezéseket írnak egy élő séma ellen, és összehasonlítják a GraphQL hatékonyságát a REST-tel összetett adatigények esetén.

4. óra • REST architekturális megszorítások

Meghatározza a hat REST-megszorítást, és leképezi azokat HTTP-metódusokra, állapotkódokra és erőforrás-URI-kra. A hallgatók kiértékelik a meglévő API-kat a REST-megfelelőség szempontjából, és azonosítják a megsértéseket.

1. óra • WebRTC peer-to-peer média

Részletezi az ICE-t, STUN-t, TURN-t és DTLS-SRTP-t, mint a böngészőalapú valós idejű média építőköveit. A hallgatók létrehoznak egy WebRTC peer-kapcsolatot, és diagnosztizálják a NAT-áthaladási hibákat.

2. óra • SIP jelzés és VoIP architektúra

Ismerteti a SIP-kérés metódusait, válaszkódjait és a VoIP-hívások párbeszéd létrehozását. A hallgatók nyomon követnek egy SIP-hívásfolyamatot az INVITE-tól a BYE-ig, és azonosítják a proxy és regisztrátor szerepeket.

3. óra • Szolgáltatásminőség valós idejű forgalomhoz

DSCP-jelölést, forgalomalakítást és jitter pufferelést alkalmaz a valós idejű média minőségi céljainak eléréséhez. A hallgatók QoS-házirendeket konfigurálnak, és mérik azok hatását a hívásminőségi mutatókra.

4. óra • Valós idejű szállítási protokoll alapjai

Lefedi az RTP fejlécmezőket, adattartalom-típusokat, sorszámokat és időbélyegeket a média szinkronizálásához. A hallgatók RTP-folyamokat rögzítenek, és mérik a jitter és a csomagvesztés hatását.

1. óra • Teljesítményprofilozás és optimalizálás

Böngésző fejlesztői eszközöket, csomagrögzítéseket és szintetikus tesztelést használ az alkalmazási réteg szűk keresztmetszeteinek azonosítására. A hallgatók tömörítést, kapcsolat-újrafelhasználást és előzetes letöltést alkalmaznak az oldalbetöltési idő csökkentésére.

2. óra • Webalkalmazási tűzfalak és proxyk

Ismerteti a WAF-szabálykészleteket, a fordított proxy architektúrákat és a forgalomellenőrzést a fenyegetések enyhítésére. A hallgatók WAF-szabályokat írnak, konfigurálnak egy fordított proxyt, és tesztelik a szabályok hatékonyságát.

3. óra • Gyakori alkalmazásréteg-támadások

Elemzi a beillesztési, cross-site scripting, kéréshamisítási és protokollszintű szolgáltatásmegtagadási támadásokat. A hallgatók minden támadást hozzárendelnek a protokollmechanizmusához, és azonosítják a detektálási indikátorokat.

4. óra • TLS-kézfogás és tanúsítványkezelés

Nyomon követi a TLS 1.3 kézfogás lépéseit, a titkosítási csomag egyeztetését és a tanúsítványlánc érvényesítését. A hallgatók TLS-t konfigurálnak egy szerveren, kezelik a tanúsítvány-megújítást, és tesztelik a gyenge konfigurációkat.