academy@academyit.ru
cybernet
Повышение квалификации
80 ак.часов
Специалист по безопасности сетей
Что вы будете изучать:
-
источники угроз информационной безопасности в компьютерных сетях и меры по их предотвращению -
сущность и содержание понятия информационной безопасности, характеристик, ее составляющих -
принципы построения компьютерных систем и сетей - стек протоколов TCP/IP
- типовые методы и протоколы идентификации, аутентификации и авторизации в компьютерных сетях
- топологию и протоколы сетевого взаимодействия, применяемые в эксплуатируемых компьютерных сетях
- состав и основные характеристики оборудования, применяемого при построении компьютерных сетей
- уязвимости компьютерных систем и сетей
- типичные сетевые атаки и способы защиты от них
- программно-аппаратные средства и методы защиты информации в компьютерных сетях
- порядок реализации методов и средств межсетевого экранирования, порядок обеспечения безопасности информации при эксплуатации компьютерных сетей
- общие принципы функционирования средств криптографической защиты информации в компьютерных сетях
После обучения вы будете уметь:
-
устанавливать межсетевые экраны в компьютерных сетях -
конфигурировать межсетевые экраны в соответствии с заданными правилами -
настраивать правила фильтрации пакетов в компьютерных сетях -
применять программно-аппаратные средства защиты информации в компьютерных сетях -
работать в компьютерных сетях с соблюдением действующих требований по защите информации -
конфигурировать и контролировать корректность работы программно-аппаратных средств защиты информации в компьютерных сетях -
проводить мониторинг, анализ и сравнение эффективности программно-аппаратных средств защиты информации в компьютерных сетях -
проводить мониторинг функционирования программно-аппаратных средств защиты информации в компьютерных сетях
Сможете владеть навыками:
-
формирования предложений по устранению выявленных уязвимостей компьютерных сетей - установки программно-аппаратных средств защиты информации в компьютерных сетях
- установки средств межсетевого экранирования в соответствии с действующими требованиями по защите информации
- настройки программных и аппаратных средств построения компьютерных сетей, использующих криптографическую защиту
- ввода в эксплуатацию программно-аппаратных средств защиты информации в компьютерных сетях
- управления функционированием программно-аппаратных средств защиты информации в компьютерных сетях
- управления средствами межсетевого экранирования в компьютерных сетях в соответствии с действующими требованиями
- выполнения работ по обнаружению вредоносного программного обеспечения
Кому необходимо обучение:
желающим начать
карьеру в области
безопасности сетей
администраторам,
системным
инженерам
администраторам,
сетевым
инженерам
Замена IP-адреса и порта источника (SNAT)
Настройка SNAT на межсетевом экране
Замена IP-адреса и порта назначения (DNAT)
Настройка проброса портов для сервисов
Обзор технологий межсетевых экранов и их возможностей
Настройка локального межсетевого экрана для защиты Linux-сервера
Настройка межсетевого экрана для защиты локальной сети
Полный анализ протоколов
Компоненты IDS:
✦ Сетевые датчики
✦ Системы оповещения
✦ Командная консоль
✦ Система реагирования
✦ База данных сигнатур атак
Особенности систем предотвращения вторжений
Настройка системы обнаружения вторжений
Типы прокси-серверов: socks-прокси и прикладной прокси (HTTP/HTTPS и FTP)
Виды прокси-серверов: обычный прокси и обратный (reverse) прокси
Преимущества прокси-сервера перед межсетевым экраном
Настройка прикладного прокси
Сегментация на третьем уровне модели OSI
Простая настройка сегментации на маршрутизаторе
Обзор технологии VLAN
Использование VLAN для сегментации локальной сети
Настройка VLAN на сетевом оборудовании
Изоляция сегментов с помощью правил межсетевого экрана
Основы технологии VPN
Протоколы, используемые при развертывании VPN: IPSec VPN и TLS/SSL VPN
Безопасная настройка VPN
Компоненты беспроводной сети
Шифрование WEP, WPA, WPA2 и WPA3
Описание протокола RADIUS
Аутентификация через RADIUS-сервер при беспроводном подключении к сегменту локальной сети
Настройка безопасности беспроводной сети
Популярные UTM-решения с открытым исходным кодом
Знакомство с Zentyal Server
Установка и настройка Zentyal Server
Знакомство с OPNSense
Установка и настройка OPNSense
-
Необходимая подготовка
