Sumar curs
Descriere
Cursul pregătește cursanți pentru o specializare în domeniul securității rețelei, concentrându-se pe abilitățile necesare pentru a dezvolta o infrastructura de securitate, pentru a identifica vulnerabilitățile unei rețelele, pentru a indetifica amenințările de securitate si pentru a preveni eventualele atacuri.
Ce vei invata
- Amenințările la adresa securității cu care se confruntă rețelele moderne
- Securizarea routerele si switch-urilor Cisco
- Implementarea AAA pe echipamentele Cisco (folosind baza de date locale și serverul ACS
- Tehnologii firewall
- Folosire ACL-uri, CBAC și ZBF
- Configurarea Cisco Adaptive Security Appliance
- Configurarea sistemului de prevenire a intruziunii (IPS)
- Securitatea la nivelul 2 OSI
Cine ar trebui sa urmeze cursul
Acest curs se adresează profesioniștilor in networking interesati de specializarea in securitate.
- Program ședințe
- Programă detaliată
-
1
Prima săptămână
Riscuri și amenințări în contextul rețelelor
Ședința introductivă din cursul CCNA Security 2.0 vizeaza explicarea riscurilor de securitate în contextul infrastructurilor moderne și metode de prevenție și eliminare ale acestor amenințări.
-
2
A doua săptămână
Securitatea echipamentelor de rețea
Această ședință se axează în totalitate de modul în care echipamentele Cisco pot fi protejate împotriva diferitelor tipuri de atacuri.
-
3
A treia săptămână
Autentificare, autorizare și gestiunea conturilor
Ședința aceasta are ca obiectiv prezentarea noțiunilor despre implementarea AAA în cadrul router-elor Cisco folosind o bază de date locala și un sistem ACS sau ISE (Identity Service Engine) pe server.
-
4
A patra săptămână
Implementarea tehnologiilor Firewall
Această ședință prezentă cursanților modalitățile de implementare ale tehnologiilor firewall utile în securizarea rețelelor.
-
5
A cincea săptămână
Implementarea sistemului de prevenție a intruziunilor
În această ședință vei afla despre modurile în care se poate implementa un sistem IPS în cadrul rețelelor Cisco pentru eliminarea anumitelor vulnerabilități de securitate.
-
6
A șasea săptămână
Securizarea rețelelor locale
Scopul acestei ședințe este acela de a familiariza cursanții cu metodele comune de securizare a endpoint-urilor și de prevenție împotriva atacurilor de Layer 2.
-
7
A șaptea săptămână
Sisteme criptografice
În acestă ședință vom învăța despre modurile în care canalele de comunicație pot fi securizate pentru a asigura integritate, autenticitatea și confidențialitatea.
-
8
A opta săptămână
Implementarea rețelelor virtuale private
În acest capitol se vor dezbate tematici privind implementarea unor soluții de VPN sigure.
1. Riscuri și amenințări în contextul rețelelor
- Fundamentals Principles of Secure Network - Principii fundamentale ale securității rețelelor
- Viruses, Worms, Trojan horses
- Attack methodologies - Metode de atac
- Cisco Network Foundation Protection Framework
2. Securitatea echipamentelor de rețea
- Securing Device access - Securizarea accesului la echipamente
- Assingning administrative roles - Atribuirea de roluri administrative
- Monitoring and managing devices - Monitorizarea și gestionarea echipamentelor
- Using Automated Securing features - Facilități automate pentru securitate
3. Autentificare, autorizare și gestiunea conturilor
- Purpose of AAA - Obiectivele AAA
- Local AAA Authentication - Autentificarea AAA locala
- Server Based AAA - AAA pe server
- Server Based AAA Authentication - Autentificarea AAA prin server
- Server based AAA Account and Authorization - Conturi și autentificare AAA prin server
4. Implementarea tehnologiilor Firewall
- Access Control List - Liste de control de acces
- Firewall Technology - Tehnologii firewall
- Zone Based Policy Firewall - Politici de firewall bazate pe zone
5. Implementarea sistemului de prevenție a intruziunilor
- IPS Technology - Tehnologia IPS
- IPS Signatures - Semnăturile IPS
- Implementing IPS - Implementarea IPS
- Verify and Monitor IPS - Verificarea și monitorizarea IPS
6. Securizarea rețelelor locale
- Endpoint Security - Securitatea nodurilor terminale
- Layer 2 Security Considerations - Aspecte de securitate în cadrul nivelului 2
- Configuring layer 2 Security - Configurarea securității pentru nivelul 2
- Wireless, VoIP, and SAN Security - Securitatea în contextul Wireless, VoIP, SAN
7. Sisteme criptografice
- Cryptographic Services - Sisteme criptografice
- Basic Integrity and Authencity - Integritate si autenticitate
- Confidentiality - Confidențialitate
- Public Key Cryptography - Criptografie folosind chei publice
8. Implementarea rețelelor virtuale private
- VPNs
- GRE VPNs
- IPsec VPN Components and Operation - Funcționarea și componentelor unui VPN IPsec
- Implementing Site-to-Site IPsec VPNs with CLI - Implementarea unui VPN IPsec Site-to-Site folosind CLI
- Implementing Site-to-Site IPsec VPNs with CCP - Implementarea unui VPN IPsec Site-to-Site folosind CCP
- Implementing Remote-Access VPNs - Implementarea unui VPN prin acces la distanță
Pe parcursul ultimelor ședințe se vor dezbate și aspectele din capitolele de mai jos:
9. Implementarea ASA (Cisco Adaptive Security Appliance)
10. Advanced Cisco Adaptive Secruity Appliance
11. Managing a Secure Network - Gestionarea unei rețele sigure
