M2810 Основы сетевой безопасности - Дистанционная - ЦКО «Специалист» при МГТУ им. Н.Э.Баумана - I2575

Получить начальные знания и навыки, необходимые для реализации сетевой безопасности в организации.

Курс разработан для администраторов сетей на базе операционной системы Windows 2000 и специалистов по компьютерной безопасности.

Модуль 1. Подготовка к защите ресурсов

• Принципы атак на ресурсы
• Определение возможностей по защите ресурсов
• Лабораторная работа: Подготовка к защите ресурсов

Модуль 2. Формирование базовой линии безопасности

• Введение в доверенные вычислительные системы
• Установка базовой линии безопасности
• Контроль за базовой линией безопасности
• Лабораторная работа A: Установка базовой линии безопасности
• Обеспечение физической безопасности компьютеров
• Обеспечение базовой линии безопасности
• Лабораторная работа B: Обеспечение базовой линии безопасности

Модуль 3. Использование разграничения доступа и аутентификации для обеспечения безопасности информации

• Введение в управление доступом
• Реализация стратегии аутентификации
• Реализация стратегии разграничения доступа
• Лабораторная работа: Обеспечение безопасности учетных записей (MBSA)

Модуль 4. Использование криптографии для обеспечения безопасности информации

• Введение в криптографию
• Использование симметричного шифрования
• Использование функций хэширования
• Использование шифрования с открытым ключом
• Лабораторная работа: Использование криптографии для обеспечения безопасности информации

Модуль 5. Использование инфраструктуры шифрования с открытым ключом (PKI) для обеспечения безопасности информации

• Введение в сертификаты
• Введение в инфраструктуру шифрования с открытым ключом
• Распространение и управление сертификатами
• Лабораторная работа: использование сертификатов

Модуль 6. Обеспечение безопасности приложений и компонентов Интернет

• Обеспечение безопасности web-серверов
• Настройка безопасности для основных протоколов Интернет
• Настройка безопасности для web-обозревателей
• Настройка безопасности баз данных
• Лабораторная работа A: Обеспечение безопасности web-серверов
• Лабораторная работа B: Защита клиентов от активного содержимого web-сайтов

Модуль 7. Обеспечение безопасности электронной почты и систем мгновенного обмена сообщениями

• Обеспечение безопасности серверов электронной почты
• Обеспечение безопасности клиентов электронной почты
• Обеспечение безопасности систем мгновенного обмена сообщениями
• Лабораторная работа: Обеспечение безопасности почтовых серверов

Модуль 8. Управление безопасностью cлужб каталога и DNS

• Обеспечение безопасности служб каталога от основных угроз
• Обеспечение безопасности DNS от основных угроз
• Лабораторная работа: Управление безопасностью служб каталога и DNS

Модуль 9. Обеспечение безопасности передачи данных

• Определение угроз для сетевых устройств
• Обеспечение безопасности обыкновенной передачи данных
• Обеспечение безопасности удаленного доступа
• Обеспечение безопасности беспроводного сетевого трафика
• Лабораторная работа A: Обеспечение безопасности передачи данных
• Лабораторная работа B: Использование IPSec для безопасной передачи данных

Модуль 10. Обеспечение и контроль безопасности периметра сети

• Введение в сетевые периметры
• Обеспечение безопасности входящего и исходящего сетевого трафика
• Контроль сетевого трафика
• Лабораторная работа: Обеспечение и контроль безопасности периметра сети

Модуль 11. Управление безопасностью

• Разработка политик и процедур безопасности
• Обучение пользователей политикам безопасности
• Применение политик безопасности для текущего управления
• Разрешение этических проблем при обеспечении безопасности ресурсов
• Лабораторная работа: Управление безопасностью

Модуль 12. Обеспечение бесперебойной работы

• Подготовка к восстановлению после сбоев
• Оповещение о влиянии рисков
• Выполнение безопасного резервного копирования и восстановления
• Лабораторная работа: Обеспечение бесперебойной работы

Модуль 13. Реагирование на инциденты, связанные с безопасностью

• Определение инцидентов безопасности
• Реагирование на инциденты безопасности
• Исследование инцидентов безопасности
• Лабораторная работа: Реагирование на инциденты, связанные с безопасностью