Počítačové sítě a kyberbezpečnost pro 7. třídu ZŠ až 3. ročník SŠ

Vaše dítě si během roku navrhne, postaví a zabezpečí vlastní počítačovou síť. Na skutečném profesionálním hardwaru, ne v simulátoru. A postavíme ji kolem věci, které rozumí líp než většina dospělých - kolem infrastruktury online her.

Každý hráč si dřív nebo později položí pár otázek. Proč se zbořený blok objeví u spoluhráče prakticky okamžitě? Proč má jeden hráč odezvu 8 ms a druhý 180? Proč nejde pozvat kamaráda na vlastní server, když doma jinak všechno funguje? Proč se dá v síti odposlouchávat, ukrást účet nebo položit server, a co s tím dělají firmy, které herní služby provozují?

Odpovědi na ně vedou přesně tam, kam míří i profesionální síťové kurzy: adresace, směrování, segmentace, překlad adres, firewall, monitoring, bezpečnost. Jdeme k nim ale z opačné strany. Nezačínáme definicí protokolu, ale jevem, který student zná ze hry, a teorii bereme jako jeho vysvětlení.

Studenti budou na začátku roku rozděleni do dvojic. Každá dvojice studentů bude mít dostupný rack s prvky Cisco a MikroTik a dva počítače. Na nich během roku vybuduje kompletní síťovou infrastrukturu včetně vlastního herního serveru, ochrání ji a naučí se v ní hledat závady. Rok zakončí turnaj na síti, kterou si studenti sami postavili, a obhajoba projektu před rodiči.

Co se dítě naučí

• Jak technicky vypadá komunikace mezi hráčem a serverem a co se v síti stane při každé akci ve hře

• Konfigurovat switche a routery Cisco přes příkazovou řádku a zařízení MikroTik, stejně jako to dělají síťaři v praxi

• Navrhnout a rozjet vlastní síť: adresní plán, DHCP, směrování, segmentaci do VLAN a NAT včetně publikování služby ven

• Postavit, zabezpečit a spravovat vlastní herní server, správně ho postavit za firewall.

• Z čeho se skládá odezva a proč vzniká lag, od rychlosti světla v optice až po zahlcenou linku. A jak ji změřit.

• Základy kyberbezpečnosti prakticky: v izolované laboratoři uvidí odposlech nešifrované komunikace, podvržený server i zahlcení služby, a ke každému jevu si hned nasadí obranu a ověří, že funguje

• Chránit si vlastní účty: správce hesel, dvoufaktorové ověření, poznat podvodnou stránku nebo nabídku mířenou na hráče

• Kde je v kyberprostoru hranice zákona: co je testování se souhlasem majitele, co už je trestný čin a odkdy je za něj člověk odpovědný

• Hledat závady systematicky po síťových vrstvách místo náhodného zkoušení — postup, který se hodí v jakémkoli technickém oboru

• Pracovat v týmu, sepsat dokumentaci k vlastnímu řešení a obhájit ho před publikem

Jak kurz probíhá

Scházíme se jednou měsíčně od 9:00 do 15:00 a celý rok pracujeme na jednom projektu. Dvojice dostane přidělený rack hned na první lekci a vrací se k němu každý měsíc - vždycky navazuje na to, co už postavila.

V první fázi řešíme základní úlohu sítě: dostat data z jednoho počítače do druhého. Studenti se seznámí s hardwarem a jeho konfigurací, uvidí v analyzátoru provozu svoji vlastní komunikaci se serverem a postaví první funkční síť, na které si hru rovnou spustí. Pak přidávají adresaci, DHCP, porty a překlad adres, tedy přesně ty mechanismy, kvůli kterým se z domácí sítě obvykle nedaří zpřístupnit vlastní server.

Ve druhé fázi propojíme racky do jedné směrované topologie napříč učebnou. Přibude směrování, redundance, segmentace do VLAN a chování sítě, když vypadne linka. Následuje bezpečnostní blok, který jde vždycky v páru útok–obrana: studenti si pod vedením lektora ukážou konkrétní typ útoku, změří jeho dopad, nasadí obranné mechanismy a měřením ověří, že zabraly. Samostatně se pak věnujeme právní odpovědnosti a etice.

Třetí fáze je souhrnný projekt - kompletní síť pro fiktivní e-sportový klub. Týmy si sítě navzájem testují a hledají v nich zanesené závady. Rok zakončíme turnajem, na který se všechny racky propojí do jedné páteřní sítě, a obhajobami, kde každý tým představí svou infrastrukturu rodičům.

Kdy a kde se kurz koná?

Tento kurz se koná na budově B Střední průmyslové a Vyšší odborné školy Liberec. Výuka probíhá každý měsíc v sobotu, nebo neděli od 9:00 do 15:00.
Adresa: Masarykova 460/3, Liberec I-Staré Město, 460 01 Liberec
Spojení: Tramvajová zastávka Průmyslová škola, možnosti parkování jsou v areálu SPŠ omezené

Pro koho je kurz vhodný

Pro úplné začátečníky. Předchozí znalost sítí ani programování není potřeba, stačí, když dítě běžně pracuje s počítačem. Sedne studentům, které zajímá, jak doopravdy funguje internet a technika, kterou denně používají, i těm, kdo přemýšlejí o studiu informatiky nebo kybernetické bezpečnosti. V základech se obsah překrývá s profesionálními síťovými kurzy pro dospělé.

Bezpečnostní experimenty děláme výhradně na uzavřené laboratorní síti, oddělené od internetu i od sítě školy, vždy pod vedením lektora a vždy proti místnímu vybavení Právní odpovědnosti a etice věnujeme samostatný blok.