“Tīkla drošības pamati” - kurss 100 000 rubļu. no MSU, apmācība 16 nedēļas. (4 mēneši), datums: 2023. gada 27. novembris.
Literārs Mistrojums / / November 27, 2023
Programmas mērķis
Pēc kursa noklausīšanās un eksāmena sekmīgas nokārtošanas studenti to darīs
Zināt
Ar informācijas drošību saistītie jēdzieni un definīcijas, pamata simetriskie un asimetriskie algoritmi šifrēšana, kriptogrāfiskās jaucējfunkcijas un ziņojumu autentifikācijas metodes, atvērtā pirmkoda infrastruktūras pamatjēdzieni atslēga; drošas IT infrastruktūras izveides principi, lietojumprogrammu un tīkla tunelēšanas pamattehnoloģijas līmeņi, ugunsmūru klasifikācija, atklāšanas un novēršanas sistēmu klasifikācija iespiešanās.
Būt spējīgam
Izmantojiet dažādus drošības mehānismus un pakalpojumus tunelēšanas protokolos, veidojiet politikas ugunsmūriem un ielaušanās atklāšanas sistēmām.
Pašu
Metodika drošības politiku, ugunsmūra politiku un ielaušanās atklāšanas sistēmu izveidei.
Studiju forma
Neklātienes kursi, izmantojot tālmācības tehnoloģijas
Programmas apjoms (akadēmiskās stundas)
Kopā - 288
Klase - 144
Uzņemšanas prasības
Tīkla administratori, kuri vēlas apgūt tīkla drošības koncepcijas, kas nepieciešamas virtuālo privāto tīklu izvietošanai un konfigurēšanai.
Formālās mācīšanās rezultāti
Kurss ietver metodisko un algoritmisko pamatu, standartu, kā arī informācijas tehnoloģiju drošības mehānismu un pakalpojumu apguvi. Liela uzmanība tiek pievērsta svarīgāko pakalpojumu un informācijas drošības mehānismu, kriptogrāfijas algoritmu un protokolu un informācijas drošības problēmu izpētei internetā. Jo īpaši tiek apskatīti galvenie simetriskās šifrēšanas algoritmi: DES, 3DES, IDEA, GOST 28147, Blowfish, Rijndael, kā arī to izmantošanas režīmi; apskatīti publiskās atslēgas šifrēšanas algoritmi RSA, Diffie-Hellman un DSS, aplūkoti publiskās atslēgas izplatīšanas principi, trešās versijas X.509 standarts un principi. publiskās atslēgas infrastruktūras izveide, visplašāk lietotie lietojumprogrammu līmeņa tīkla drošības protokoli un virtuālā privātā izveides protokols tīkliem.
Tiek apskatītas ugunsmūru un ielaušanās atklāšanas sistēmu tehnoloģijas. Galvenā uzmanība tiek pievērsta praktisku iemaņu iegūšanai drošas tīkla infrastruktūras izveidē, jo īpaši ugunsmūru izvietošanā un konfigurēšanā.
Tiek apskatīti visplašāk izmantotie tīkla drošības protokoli lietojumprogrammu, tīkla un datu posma līmenī. Galvenā uzmanība tiek pievērsta praktisko iemaņu iegūšanai, kas nepieciešamas virtuālo privāto tīklu izvietošanai un konfigurēšanai.
Kurss “Tīkla drošības pamati” izstrādāts kopā ar D-Link.
Praktiskās apmācības tiek veiktas, izmantojot D-Link DFL 860E ugunsmūrus, kuriem ir FSTEC sertifikāts.
Laboratorijas darbu veikšanai 1 darba vietai nepieciešams šāds aprīkojums:
- 3 datori, no kuriem viens ir savienots ar ugunsmūra dmz interfeisu un uz kuriem ir uzstādīts tīmekļa serveris, pārējie divi ir savienoti ar ugunsmūra LAN interfeisu;
- 1 ugunsmūris DFL-860E;
- Ethernet kabeļi.
Papildus:
- 1 dators darbojas kā serveris, kurā ir instalēts domēna kontrolleris (AD serveris) un RADIUS serveris.
1 Pamatprincipi uzticamas un drošas IT infrastruktūras izveidei
2 Tīklu segmentēšana datu posma līmenī
3 Ugunsmūra tehnoloģijas
4 Kriptogrāfiskās drošības mehānismi
5 Tunelēšanas tehnoloģijas
6 Kontu autentifikācija un uzglabāšana
7 Ielaušanās noteikšanas un novēršanas sistēmas (IDPS)
8 Satiksmes prioritāšu noteikšana un alternatīvu maršrutu izveide
Laboratorijas darbu saraksts
1 Pamatprincipi uzticamas un drošas IT infrastruktūras izveidei.
Ugunsmūra administrēšanas pamati.
Piekļuves kontrole starp diviem vietējiem tīkliem, izmantojot ugunsmūri.
2 Tīklu segmentēšana datu posma līmenī.
Apakštīkla segmentācija, izmantojot pārvaldītos slēdžus. Apakštīklu segmentēšana, pamatojoties uz portu VLAN.
3 Ugunsmūra tehnoloģijas.
Izveidojiet bezvalstnieku politiku. Izveidojiet politikas tradicionālajam (vai izejošajam) NAT. Politiku izveide divvirzienu (divvirzienu) NAT, izmantojot pinholing metodi.
5.1 GRE protokols.
5.2 Saites slāņa protokoli.
Divu lokālo tīklu savienošana, izmantojot L2TP protokolu, autentifikācija, izmantojot kopīgo noslēpumu
5.3 IPSec protokolu saime.
Divu IPSec lokālo tīklu savienojums tuneļa režīmā, autentifikācija, izmantojot koplietojamo noslēpumu. Autentifikācijas izmantošana, izmantojot XAuth standartu. NAT izmantošana IPSec. DPD protokola izmantošana IPSec protokolā. Dalībnieku autentifikācijas metodes un atslēgu izplatīšana.
5.4. L2TP un IPSec, GRE un IPSec protokolu koplietošana.
Divu lokālo tīklu savienošana, izmantojot GRE/IPSec protokolu transporta režīmā. Divu lokālo tīklu savienošana, izmantojot L2TP/IPSec protokolu transporta režīmā. Divu vietējo tīklu savienošana, izmantojot L2TP/IPSec protokolu transporta režīmā; NAT tiek izmantots vienam no vietējiem tīkliem.
6 Kontu autentifikācija un uzglabāšana.
RADIUS protokols. RADIUS servera izmantošana kontu glabāšanai. LDAP protokols.
LDAP/MS AD servera izmantošana kontu glabāšanai. Piekļuves resursiem autentifikācija, izmantojot pārlūkprogrammu
7 Ielaušanās atklāšanas un novēršanas sistēmas (IDPS).
Pretvīrusu skenēšana. Ielaušanās atklāšana un novēršana.
8 Satiksmes prioritāšu noteikšana un alternatīvu maršrutu izveide.
Alternatīvu maršrutu izveide, izmantojot statisko maršrutēšanu. Trafika joslas platuma ierobežošana. P2P trafika joslas platuma ierobežošana, izmantojot IDP.