Сетевые технологии построения защищенных информационных систем: Повышение квалификации

СОДЕРЖАНИЕ

 Раздел 1. Входной контроль знаний слушателей

• Ответы на вопросы теста

Раздел 2. Сетевые технологии построения защищенных информационных систем

Тема 2.1. Обзор методов построения глобальных сетей

• Принципы, методы и средства построения корпоративных и глобальных вычислительных сетей
• Эталонная модель OSI
• Модель DOD, стек протоколов TCP/IP
• Основы межсетевого взаимодействия
• Основы управления сетями

Тема 2.2. Обзор технологий, протоколов и архитектуры построения глобальных сетей

• Физический уровень модели OSI
• Канальный уровень: обзор технологий доступа к среде:
  • Ethernet/IEEE 802.3
  • Token Ring и IEEE 802.5
  • Fiber-Distributed Data Interface (FDDI)
  • UltraNet
  • High-Speed Serial Interface (HSSI) и Point-to-Point Protocol (PPP)
  • Integrated Services Digital Network (ISDN)
  • Протоколы:
    • Syncronous Data-Link Control (SDLC)
    • X25
    • Frame Relay
    • Switched Multimegabit Data Service (SMDS)
  • Архитектуры сетей передачи данных:
    • Apple Talk
    • DECnet
    • Banyan VINES
    • Xerox Network Systems
    • Протоколы Internet
    • NetWare
    • OSI

Тема 2.3. Маршрутизация

• Алгоритмы маршрутизации
• Взаимодействие клиентов и маршрутизаторов
• Программная реализация маршрутизации. RRAS
• Протокол Routing Information Protocol (RIP)
• Протокол Open Shortest Path First (OSPF)
• Маршрутизация OSI
• Протокол Internet Gateway Routing Protocol (IGRP)
• Протокол Exterior Gateway Protocol (EGP)
• Протокол Border Gateway Protocol (BGP)

Тема 2.4. Протоколы управления сетью

• Технологии объединения сетей и управления сетью
• Simple Network Management Protocol (SNMP)
• Архитектура управления сетями IBM Open Network Management

Тема 2.5. Особенности настройки основных служб TCP/IP

• Сетевые протоколы и службы
• Общие понятия Dynamic Host Configuration Protocol (DHCP)
• Настройка сервиса DHCP
• Разрешение имен с помощью Domain Name System (DNS)
• Настройка клиента Domain Name System (DNS)
• Настройка сервиса DNS
• Разрешение имен с помощью Windows Internet Name Service (WINS)
• Настройка клиентов и серверов WINS
• RRAS

Тема 2.6. Службы сетевых каталогов. Протокол LDAP

• Службы каталога сетевых ресурсов
• Информационная модель Lightweight Directory Access Protocol (LDAP)
• Основные свойства протокола LDAP
• Операции протокола LDAP
• Active Directory. Архитектура
• Домены Active Directory
• Управление Active Directory

Тема 2.7. Организация безопасного сетевого взаимодействия

• Информационная безопасность сетевых систем
• Механизмы и сервисы безопасности компьютерных сетей
• Протоколы и прикладные продукты сетевой безопасности
• Обзор методов аутентификации и идентификации
• Методы обеспечения конфиденциальности.
• Методы обеспечения целостности. Электронная подпись.
• Протокол удаленного безопасного входа Secure Shell (SSH)

Тема 2.8. Виртуальные частные сети, внедрение и реализация

• Концепция Virtual Private Network (VPN)
• Инкапсуляция
• Типы VPN
• Протоколы PPTP, L2TP, IPSec и IP-IP
• Развертывание пользовательских виртуальных частных сетей

Тема 2.9. Инфраструктура открытого ключа (PKI)

• Технология открытых и закрытых ключей
• Понятие сертификата
• Работа с самоподписанными сертификатами
• Центр выдачи сертификатов (СА)
• Управление СА
• Распределенная архитектура PKI

Тема 2.10. Архитектура безопасности для IP

• Комплексный подход к планированию безопасности сети
• Механизмы и сервисы безопасности компьютерных сетей
• Подход к безопасности в TCP/IP
• Сервис Kerberos
• SSH
• Протокол TLS/SSL
• Обзор IPSec
• Транспортный режим и режим туннеля
• Методы аутентификации в IPSec
• Создание VPN на основе IPSec

Тема 2.11. Безопасность периметра сети

• Понятие периметра сети
• Технологии периметра
• Пакетная фильтрация
• Трансляция сетевых адресов
• Proxy
• Брандмауэры

Тема 2.12. Внедрение политик безопасности Windows Server

• Инструментарий политик Windows
• Локальные политики безопасности
• Групповые политика Active Directory
• Управление групповыми политиками Active Directory
• Настройка безопасности Windows Server 2003
• Средства мониторинга безопасности Windows
• Средства системного аудита

Тема 2.13. Инструментарий комплексной сетевой безопасности

• Планирование безопасности сетевой инфраструктуры
• Инструментарий анализа сетевых потоков

Раздел 3. Итоговый контроль знаний

• Выполнение и защита слушателями выпускных работ
• Ответы преподавателей на вопросы слушателей
• Подведение итогов семинара