БТ06

Защита сетевого периметра

Вендор

Информзащита

Тематика

Технология обеспечения информационной безопасности

Тип курса

Авторизованный

Формы обучения

Длительность

24 ак. часов

Ближайшая дата

01 нояб. / Москва

Стоимость

26 892.00 RUB

Описание

Углубленное практическое изучение вопросов защиты периметра корпоративных сетей. В курсе БТ06 "Защита сетевого периметра" рационально чередуются систематизированные теоретические знания и практические работы. Теоретическая часть курса содержит сведения по архитектуре и принципам работы различных межсетевых экранов (МЭ). Более 50% учебного времени уделяется практическим занятиям, в процессе которых моделируются различные конфигурации, приближенные к реальным корпоративным сетям предприятий.

Особое внимание уделяется вопросам эффективного применения наиболее распространенных реализаций коммерческих и свободно распространяемых МЭ, в частности, в процессе обучения слушатели приобретают навыки настройки и управления с такими решениями как CheckPoint NG VPN-1/Firewall-1, Microsoft ISA Server, МЭ различных типов на базе операционной системы Linux, интеграции с другими средствами, используемыми при защите компьютерных сетей.

Каждый слушатель получает Компакт-диск с версиями основных рассматриваемых в курсе средств защиты, с дополнительной и справочной информацией по тематике курса

Профиль аудитории

Системные и сетевые администраторы, ответственные за безопасность компьютерных сетей в организациях
Специалисты организаций, использующих или планирующих применение МЭ в качестве средства защиты корпоративной сети
Администраторы информационной безопасности

Необходимая подготовка

Базовые знания по IP-сетям, основным протоколам и службам стека TCP/IP
Навыки работы с ОС Windows 2000 и Linux

Рекомендуем пройти обучение по курсам:

Цели курса

По окончании курса Вы приобретете знания:

по архитектуре, возможностям и принципам функционирования МЭ;
о механизмах защиты, реализуемых МЭ;
о принципах фильтрации сетевого трафика;
об особенностях построения МЭ различных типов;
о работе механизма трансляции адресов;
об особенностях фильтрации служб прикладного уровня.

Вы сможете:

разрабатывать эффективную политику безопасности для МЭ
выбирать МЭ для конкретных конфигураций сетей
использовать возможности ОС Linux и Windows 2003 для построения пакетных фильтров
работать с МЭ CheckPoint NGХ и Microsoft ISA Server 2004
использовать возможности МЭ по обнаружению атак
использовать МЭ совместно с другими средствами защиты компьютерных сетей

Программа курса

Глава 1 - Вводная часть

IP-сеть организации – общая схема.
Место и роль МЭ в корпоративной сети.
Основные механизмы защиты компьютерных систем.
Средства обеспечения безопасности.
Механизмы защиты, реализуемые МЭ.
Требования руководящих документов ФСТЭК России к МЭ.

Глава 2 - Обзор документов RFC, имеющих отношение к МЭ, основные термины и определения

Типы МЭ.
Расположение МЭ в корпоративной сети.

Глава 3 - Фильтрация пакетов

Параметры фильтрации.
Правила фильтрации.
Реализация пакетных фильтров.
Понятие демилитаризованной зоны.
Особенности фильтрации различных типов трафика.
Статичность пакетных фильтров.

Глава 4 - Пакетный фильтр на базе ОС Linux

Архитектура и схема работы.
Управление правилами фильтрации с помощью утилиты iptables.

Глава 5 - Пакетный фильтр на базе ОС Windows 2000/2003

Служба RRAS.
Программа управления службой RRAS.

Глава 6 - Шлюзы уровня соединения

Классические и прозрачные посредники.
Протокол SOCKS.
Трансляция адресов.
Типы трансляции.
Реализация трансляции адресов в ОС Linux.
Реализация трансляции адресов в ОС Windows 2000/2003.

Глава 7 - Шлюзы прикладного уровня

Сервер SQUID, принципы работы, варианты конфигурации.

Глава 8 - Технология Stateful Inspection

Принципы работы Stateful Inspection.
Механизм определения состояния в iptables.
МЭ CheckPoint NGX.

Глава 9 - Анализ содержимого

Контроль НТТР - трафика и электронной почты.
Варианты решений.
Системы анализа содержимого (контента).

Глава 10 - МЭ Microsoft ISA Server

Архитектура и основные возможности.
Написание правил фильтрации, возможности по анализу содержимого.

Глава 11 - Организация виртуальных частных сетей (VPN) на базе межсетевых экранов

Виды виртуальных частных сетей.
МЭ CheckPoint NG Firewall-1/VPN-1 как средство построения VPN.
Аппаратно-программный комплекс шифрования «Континент».

Глава 12 - Противодействие сетевым атакам при помощи МЭ

Механизмы реализации атак.
Достоинства и недостатки МЭ как средств защиты.
Проблема туннелирования.
Возможности МЭ по обнаружению атак.
Интеграция МЭ с другими средствами защиты.

Глава 13 - Многофункциональные комплексы безопасности

Варианты классификации.
Особенности реализации.
Достоинства и недостатки различных решений по защите периметра.

Скачать расписание курса

Доступные формы обучения

Описание фомата

Смешанное обучение совмещает в себе очные и дистанционные форматы. Часть программы студенты могут пройти удаленно, а часть – в учебном центре. Некоторые темы в программе не требуют личного присутствия обучающегося, а более сложные для объяснения элементы (в основном уровня advanced) рассматриваются непосредственно в аудитории-лаборатории. Практические занятия проходят под руководством опытного инструктора на территории учебного центра, в то время как теорию обучающиеся проходят в удаленной форме под дистанционным контролем.

Длительность, формат и расписание ежедневных занятий для каждого курса индивидуальны и будут высланы каждому слушателю до начала обучения.

Смешанный формат позволяет оптимизировать процесс обучения и сократить время на ежедневную логистику «до» и «от» учебного центра в часы пик.

Расписание курса

Выберите удобную для вас дату

нояб. 2021

01 - 03 нояб.

Москва

Смешанная

Преподаватель курса

Ожидается назначение

Стоимость

26 892.00 RUB

Если в расписании нет удобных для Вас дат, напишите нам - мы разработаем удобные варианты специально для Вас!

Скачать расписание курса

FAQ

По окончании обучения слушатели получают либо Сертификат Учебного Центра о прохождении курса, либо Удостоверение о повышении квалификации, зарегистрированное в ФРДО (Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении). Для получения Удостоверения необходимо, чтобы длительность обучения превышала 16 академических часов, а также необходимо предоставить оригинал Диплома о профессиональном или высшем образовании государственного образца.

Помимо этого, по факту прохождения авторизованных курсов вендоров Cisco, Postgres, AstraLinux, Microsoft, ICAgile выдается электронный сертификат вендора.

Возьмите паспорт и Диплом об окончании профессионального или высшего образования. Диплом понадобится для получения Удостоверения о повышении квалификации (в случае отсутствия Диплома, по окончании курса будет выдан Сертификат Учебного Центра, подтверждающий факт пройденного обучения).

За несколько дней до начала обучения (обычно за неделю) все слушатели получают приглашение по указанной электронной почте (если обучение заказывалось централизованно, ваш персональный мейл могли не передать - обратитесь к специалисту вашей организации, кто заказывал курсы, приглашение есть у него). В приглашении указан адрес и прочая полезная для слушателя информация. Если вы не получили приглашение – обратитесь к нам любым удобным для вас способом, и мы сообщим адрес и продублируем приглашение на вашу почту.

В основном корпусе в Москве по адресу Дербеневская набережная д.7 стр.5, БЦ «Оазис», парковки, к сожалению, нет. Зато есть муниципальная платная парковка на всех прилегающих улицах.

По поводу остальных филиалов и корпусов – уточняйте информацию у наших менеджеров. Мы постараемся сделать всё возможное для вашего комфортного обучения.

Да, во время занятий для слушателей всегда доступны чай, кофе, прохладительные напитки и орешки, печеньки и другие снеки на кофе-брейках. Помимо этого, в обеденный перерыв будет предложен полноценный горячий обед.

Наш центр работает с корпоративными и частными клиентами. Для каждой категории клиентов мы разработали различные варианты сотрудничества, позволяющие гибко подходить к ценообразованию и вариантам оплаты.

Обо всех специальных условиях читайте в разделе Спецпредложения.

Недостаточно информации? Напишите нам, и мы сделаем вам предложение, от которого невозможно отказаться.

Не нашли подходящиего курса?

Оставьте заявку на обучение для вашей организации

Специальные предложения

Скидки и бонусы на треки

Предоставляем скидки, бесплатное тестирование, консультационную поддержку тренера при покупке трека обучения