"Grunnleggende for nettverkssikkerhet" - kurs 100 000 rubler. fra MSU, trening 16 uker. (4 måneder), dato: 27. november 2023.
Miscellanea / / November 27, 2023
Formålet med programmet
Etter å ha lyttet til kurset og bestått eksamen, vil studentene
Vet
Begreper og definisjoner knyttet til informasjonssikkerhet, grunnleggende symmetriske og asymmetriske algoritmer kryptering, kryptografiske hashfunksjoner og meldingsautentiseringsmetoder, grunnleggende konsepter for åpen kildekode-infrastruktur nøkkel; prinsipper for å skape en sikker IT-infrastruktur, grunnleggende teknologier for applikasjoner og nettverkstunnelering nivåer, klassifisering av brannmurer, klassifisering av deteksjons- og forebyggingssystemer penetrasjoner.
Være i stand til
Bruk ulike sikkerhetsmekanismer og tjenester i tunneleringsprotokoller, lag policyer for brannmurer og inntrengningsdeteksjonssystemer.
Egen
Metodikk for å lage sikkerhetspolicyer, brannmurpolicyer og inntrengningsdeteksjonssystemer.
Studieform
Korrespondansekurs med fjernundervisningsteknologi
Omfanget av programmet (akademiske timer)
Totalt - 288
Klasserom - 144
Opptakskrav
Nettverksadministratorer som ønsker å lære nettverkssikkerhetskonseptene som trengs for å distribuere og konfigurere virtuelle private nettverk.
Formelle læringsutbytte
Emnet omfatter studiet av metodiske og algoritmiske grunnlag, standarder, samt informasjonsteknologiske sikkerhetsmekanismer og tjenester. Det rettes betydelig oppmerksomhet mot studiet av de viktigste tjenestene og informasjonssikkerhetsmekanismene, kryptografiske algoritmer og protokoller, og informasjonssikkerhetsproblemer på Internett. Spesielt vurderes de viktigste symmetriske krypteringsalgoritmene: DES, 3DES, IDEA, GOST 28147, Blowfish, Rijndael, samt bruksmåter; offentlige nøkkelkrypteringsalgoritmer RSA, Diffie-Hellman og DSS vurderes, prinsippene for offentlig nøkkeldistribusjon, X.509-standarden til den tredje versjonen og prinsipper vurderes opprettelse av en offentlig nøkkelinfrastruktur, de mest brukte nettverkssikkerhetsprotokollene på applikasjonsnivå og protokollen for å lage virtuell privat nettverk.
Teknologier for brannmurer og inntrengningsdeteksjonssystemer vurderes. Fokuset er på å få praktiske ferdigheter i å skape en sikker nettverksinfrastruktur, spesielt distribusjon og konfigurering av brannmurer.
De mest brukte nettverkssikkerhetsprotokollene på applikasjons-, nettverks- og datalinknivåer vurderes. Fokuset er på å få de praktiske ferdighetene som trengs for å distribuere og konfigurere virtuelle private nettverk.
Kurset "Grunnleggende om nettverkssikkerhet" ble utviklet i samarbeid med D-Link.
Praktisk opplæring gjennomføres ved bruk av D-Link DFL 860E brannmurer, som har FSTEC-sertifikat.
For å utføre laboratoriearbeid kreves følgende utstyr for 1 arbeidsplass:
- 3 datamaskiner, hvorav en er koblet til dmz-grensesnittet til brannmuren og som webserveren er installert på, de resterende to er koblet til LAN-grensesnittet til brannmuren;
- 1 brannmur DFL-860E;
- Ethernet-kabler.
I tillegg:
- 1 datamaskin fungerer som en server der en domenekontroller (AD-server) og en RADIUS-server er installert.
1 Grunnleggende prinsipper for å skape en pålitelig og sikker IT-infrastruktur
2 Segmentering av nettverk på datalinknivå
3 Brannmurteknologier
4 Kryptografiske sikkerhetsmekanismer
5 Tunnelteknologier
6 Autentisering og lagring av kontoer
7 inntrengningsdeteksjons- og forebyggingssystemer (IDPS)
8 Trafikkprioritering og opprettelse av alternative traseer
Liste over laboratoriearbeider
1 Grunnleggende prinsipper for å skape en pålitelig og sikker IT-infrastruktur.
Grunnleggende om brannmuradministrasjon.
Tilgangskontroll mellom to lokale nettverk ved hjelp av en brannmur.
2 Segmentering av nettverk på datalinknivå.
Subnettsegmentering ved hjelp av administrerte brytere. Segmentering av subnett basert på portbasert VLAN.
3 Brannmurteknologier.
Lag en statsløs politikk. Lag retningslinjer for tradisjonell (eller utgående) NAT. Opprette retningslinjer for toveis (toveis) NAT ved hjelp av pinholing-metoden.
5.1 GRE-protokoll.
5.2 Linklagsprotokoller.
Koble til to lokale nettverk ved hjelp av L2TP-protokollen, autentisering ved hjelp av en delt hemmelighet
5.3 IPSec-protokollfamilie.
Kobling av to IPSec lokale nettverk i tunnelmodus, autentisering ved hjelp av en delt hemmelighet. Bruk av autentisering med XAuth-standarden. Bruker NAT i IPSec. Bruke DPD-protokollen i IPSec-protokollen. Metoder for deltakerautentisering og nøkkeldistribusjon.
5.4 Deling av L2TP- og IPSec-, GRE- og IPSec-protokoller.
Koble til to lokale nettverk ved å bruke GRE/IPSec-protokollen i transportmodus. Koble til to lokale nettverk ved å bruke L2TP/IPSec-protokollen i transportmodus. Koble til to lokale nettverk ved hjelp av L2TP/IPSec-protokollen i transportmodus; NAT brukes for ett av de lokale nettverkene.
6 Autentisering og lagring av kontoer.
RADIUS-protokoll. Bruke en RADIUS-server til å lagre kontoer. LDAP-protokoll.
Bruke en LDAP/MS AD-server til å lagre kontoer. Autentisere tilgang til ressurser ved hjelp av en nettleser
7 Inntrengningsdeteksjons- og forebyggingssystemer (IDPS).
Antivirusskanning. Inntrengningsdeteksjon og forebygging.
8 Trafikkprioritering og opprettelse av alternative traseer.
Opprette alternative ruter ved hjelp av statisk ruting. Begrensning av trafikkbåndbredde. Begrensning av P2P-trafikkbåndbredde ved hjelp av IDP.