Nätverksgrunder
Lärandemål: Förstå grundläggande nätverkskoncept som all säkerhetsanalys bygger på.
Innehåll:
- OSI-modellens sju lager och TCP/IP-modellens fyra lager — en gemensam referensram för att prata om var i kommunikationskedjan ett problem eller en attack uppstår.
- IP-adresser (IPv4/IPv6), portar och vanliga protokoll: TCP, UDP, HTTP/HTTPS, DNS, SMTP, FTP, SSH.
- Grundläggande nätverksutrustning: routrar, switchar, brandväggar, VPN — vad de gör och varför de är säkerhetsrelevanta.
- Konceptuell genomgång av vanliga nätverksattacker: man-in-the-middle (avlyssning mellan två parter), IP/DNS-spoofing (förfalskning av avsändaradress), paket-sniffing (avlyssning av okrypterad trafik).
Övning: Rita ett enkelt nätverksdiagram för ett litet kontor (klient – switch – brandvägg – router – internet) och markera var i diagrammet olika typer av attacker (sniffing, spoofing, DDoS) skulle kunna ske.
Kunskapskontroll
Välj ett svar per fråga. Du får återkoppling direkt, och avsnittet markeras som klart när alla frågor är besvarade.
1Vilket av följande protokoll skickar inloggningsuppgifter så att vem som helst längs vägen kan läsa dem?
2Vad är en port i nätverkssammanhang?
3Vad innebär en man-in-the-middle-attack?
Networking Fundamentals
Learning objectives: Understand the basic networking concepts that all security analysis is built on.
Content:
- The seven layers of the OSI model and the four layers of the TCP/IP model — a shared reference framework for discussing where in the communication chain a problem or attack occurs.
- IP addresses (IPv4/IPv6), ports, and common protocols: TCP, UDP, HTTP/HTTPS, DNS, SMTP, FTP, SSH.
- Basic network equipment: routers, switches, firewalls, VPNs — what they do and why they matter for security.
- A conceptual overview of common network attacks: man-in-the-middle (eavesdropping between two parties), IP/DNS spoofing (forging a sender's address), and packet sniffing (intercepting unencrypted traffic).
Exercise: Draw a simple network diagram for a small office (client – switch – firewall – router – internet) and mark where in the diagram different attack types (sniffing, spoofing, DDoS) could occur.
Knowledge check
Pick one answer per question. You get feedback immediately, and the unit is marked complete once every question is answered.
1Which of these protocols sends login credentials so anyone along the path can read them?
2What is a port in networking?
3What is a man-in-the-middle attack?