Network Security

Descriere

Cursul pregătește cursanții pentru o specializare în domeniul securității rețelelor, concentrându-se pe abilitățile necesare dezvoltării unei infrastructuri de securitate, pentru identificarea vulnerabilităților rețelelor, pentru a indentifica amenințările de securitate și pentru a preveni eventualele atacuri.

Ce vei învăța

• Amenințările la adresa securității cu care se confruntă rețelele moderne
• Securizarea routere-lor si switch-urilor Cisco
• Implementarea AAA pe echipamentele Cisco (folosind baze de date locale și serverul ACS)
• Tehnologii firewall
• Folosire ACL-uri, CBAC și ZBF
• Configurarea Cisco Adaptive Security Appliance
• Configurarea sistemului de prevenire a intruziunii (IPS)
• Securitatea la nivelul 2 OSI

Cine ar trebui să urmeze cursul

Acest curs se adresează persoanelor care au deja cunoștințe de networking și sunt interesate de specializarea în securitate.

Curriculum

• Ședința 1 Riscuri și amenințări în contextul rețelelor (3h 30m)

      - Fundamentals Principles of Secure Network - Principii fundamentale ale securității rețelelor
      - Viruses, Worms, Trojan horses
      - Attack methodologies - Metode de atac
      - Cisco Network Foundation Protection Framework

• Ședința 2 Securitatea echipamentelor de rețea (3h 30m)

      - Securing Device access - Securizarea accesului la echipamente
      - Assingning administrative roles - Atribuirea de roluri administrative
      - Monitoring and managing devices - Monitorizarea și gestionarea echipamentelor
      - Using Automated Securing features - Facilități automate pentru securitate

• Ședința 3 Autentificare, autorizare și gestiunea conturilor (3h 30m)

  - Purpose of AAA - Obiectivele AAA
  - Local AAA Authentication - Autentificarea AAA locala
  - Server Based AAA - AAA pe server
  - Server Based AAA Authentication - Autentificarea AAA prin server
  - Server based AAA Account and Authorization - Conturi și autentificare AAA prin server

• Ședința 4 Implementarea tehnologiilor Firewall (3h 30m)

      - Access Control List - Liste de control de acces
      - Firewall Technology - Tehnologii firewall
      - Zone Based Policy Firewall - Politici de firewall bazate pe zone

• Ședința 5 Implementarea sistemului de prevenție a intruziunilor (3h 30m)

      - IPS Technology - Tehnologia IPS
      - IPS Signatures - Semnăturile IPS
      - Implementing IPS - Implementarea IPS
      - Verify and Monitor IPS - Verificarea și monitorizarea IPS

• Ședința 6 Securizarea rețelelor locale (3h 30m)

      - Endpoint Security - Securitatea nodurilor terminale
      - Layer 2 Security Considerations - Aspecte de securitate în cadrul nivelului 2
      - Configuring layer 2 Security - Configurarea securității pentru nivelul 2
      - Wireless, VoIP, and SAN Security - Securitatea în contextul Wireless, VoIP, SAN

• Ședința 7 Sisteme criptografice (3h 30m)

      - Cryptographic Services - Sisteme criptografice
      - Basic Integrity and Authencity - Integritate si autenticitate
      - Confidentiality - Confidențialitate
      - Public Key Cryptography - Criptografie folosind chei publice

• Ședința 8 Implementarea rețelelor virtuale private (3h 30m)

  - VPNs
  - GRE VPNs
  - IPsec VPN Components and Operation - Funcționarea și componentelor unui VPN IPsec
  - Implementing Site-to-Site IPsec VPNs with CLI - Implementarea unui VPN IPsec Site-to-Site folosind CLI
  - Implementing Site-to-Site IPsec VPNs with CCP - Implementarea unui VPN IPsec Site-to-Site folosind CCP
  - Implementing Remote-Access VPNs - Implementarea unui VPN prin acces la distanță

  Pe parcursul ultimelor ședințe se vor dezbate și aspectele din capitolele de mai jos:

  • Implementarea ASA (Cisco Adaptive Security Appliance)
  • Advanced Cisco Adaptive Secruity Appliance
  • Managing a Secure Network - Gestionarea unei rețele sigure