Network Security

Cursul Network Security oferă o introducere în conceptele de bază ale securității rețelelor necesare pentru instalarea, depanarea și monitorizarea dispozitivelor de rețea pentru a menține integritatea, confidențialitatea și disponibilitatea datelor. 

Pericolele pot veni dintr-o varietate de surse, iar riscul se poate transforma rapid într-un eveniment cu consecințe importante. Atfel, va trebui să reacționați rapid, folosind cunoștințele potrivite. Cursul de Network Security vă pregătește pentru sarcini de genul acestea, dezvoltându-vă abilitățile necesare pentru proiectarea, implementarea și sprijinirea securității dispozitivelor de rețea și asigurarea integrității acestora. 

Puteți începe să vă construiți cunoștințele și expertiza alături de noi.​

Printre altele, vei învăța despre:

• Amenințările la adresa securității cu care se confruntă rețelele moderne
• Securizarea dispozitivelor CISCO
• Securizarea infrastructurii de rețea
• Implementarea AAA pe routerele CISCO folosind baze de date locale și servere AAA externe
• Folosire ACL-uri
• Implementarea, proiectarea și gestionarea securității rețelei
• Implementarea setului de caracteristici CISCO IOS firewall
• Implementare VPN site - to - site

Cine ar trebui să urmeze cursul?

Acest curs se adresează persoanelor care au deja cunoștințe de networking și sunt interesate de specializarea în securitate. Este necesară parcurgerea în prealabil a cursurilor CCNA 1 și CCNA 2. 

Curriculum

• Ședința 1 Securing networks (3h 30m)

  - Reasons for network security
  - Vectors of Networks Attack
  - Data Loss
  - Network Topology Overview
  - Common network attacks - Reconnaissance, Access and Social Engineering
  - Network attacks - Denial of service, Buffer Overflows and Evasion.
  - Network Security Policies
  - Security tools, Platforms, and Services
  - Mitigating Common Networks Attacks
  - Cisco Network Foundation Protection Framework

• Ședința 2 Secure Device Access (3h 30m)

  - Secure the Edge Router
  - Configure Secure Administrative Access
  - Configure Enhanced Security for Virtual Logins
  - Configure SSH

• Ședința 3 Device Monitoring and Management (3h 30m)

  - Configure Privilege Levels
  - Configure Role - Based CLI
  - Secure CISCO IOS Image and Configuration Files
  - Lock down a Router using AutoSecure
  - Routing Protocol Authentication
  - Secure Management and Reporting
  - Network Security using Syslog
  - NTP Configuration
  - SNMP Configuration

• Ședința 4 Authentication, Authorization, and Accounting (AAA) (3h 30m)

  - AAA Characteristics
  - Configure Local AAA Authentication
  - Server Based AAA Characteristics and Protocols
  - Configure Server Based Authentication
  - Configure Server Based Authorization, and Accounting

• Ședința 5 Acces Control List (3h 30m)

  - Introduction to Access Control List
  - Wildcard Masking
  - Configure ACLs
  - Modify ACLs
  - Implement ACLs
  - Mitigate Attacks with ACLs
  - IPv6 ACLs

• Ședința 6 Firewall Technologies / Zone - Based Policy Firewalls (3h 30m)

  - Secure Networks with Firewall
  - Firewalls in Network Design
  - ZPF Overview
  - ZPF Operation
  - Configure a ZPF

• Ședința 7 IPS Technologies / IPS Operation and Implementation (3h 30m)

  - IDS and IPS Characteristics
  - IPS Implementations
  - IPS on Cisco ISRs
  - Cisco Switched port Analyzer
  - IPS Signatures
  - Cisco Snort IPS
  - Configure Snort IPS

• Ședința 8 Layer 2 Security Considerations (3h 30m)

  - Endpoint Security, 802.1X Authentication
  - Layer 2 Security Threats
  - MAC Table Attacks
  - Mitigate MAC Table Attacks
  - Mitigate VLAN Attacks
  - Mitigate DHCP Attacks
  - Mitigate ARP Attacks
  - Mitigate Address Spoofing Attacks
  - Spanning Tree Protocol
  - Mitigate STP Attacks

• Ședința 9 Cryptographic Services / Integrity and Authenticity (3h 30m)

  - Cryptography / Cryptanalysis / Criptology
  - Integrity and Authenticity
  - Key Management
  - Confidentiality
  - Public Key Cryptography with Digital Signatures
  - Authorities and the PKI Trust System
  - Applications and Impacts of Cryptography
  

• Ședința 10 VPNs - Implement site to site IPsec VPNs (3h 30m)

  - VPN Overview
  - VPN Topologies
  - IPsec Overview
  - IPsec Protocols
  - Internet Key Exchange
  - Configure a site to site IPsec VPN
  - ISAKMP Policy
  - IPsec Policy
  - Crypto Map
  - IPsec VPN
  

• Ședința 11 Introduction to ASA / ASA Firewall Configuration (3h 30m)

  - ASA Solutions
  - The ASA 5506 - X with FirePOWER Services
  - Basic ASA Firewall Configuration
  - Configure Management Settings and Services
  - Object Groups
  - ASA ACLs
  - NAT Services on a ASA
  - AAA
  - Service Policies on a ASA
  - Network Security Testing