Построение корпоративных сетей на базе протоколов TCP/IP. Организация безопасного доступа в сеть Internet: Курсы

Пять дней обучения посвящены вопросам планирования и построения сетей масштаба предприятия на основе стека протоколов TCP/IP, развертыванию сетевой корпоративной инфраструктуры (DNS, Mail Server, Web Server), обеспечению безопасного доступа в сеть Internet (NAT, PAT, Proxy).

План занятий.

Локальные вычислительные сети. Основные проблемы администрирования сетей на базе TCP/IP.

1. Основы локальных вычислительных сетей.
2. 7-ми уровневая модель OSI ISO.
3. Протоколы и интерфейсы.
4. Коммутация и маршрутизация.
5. Технологии ЛВС.
6. Организация сети TCP/IP.
7. Подключение локальной или корпоративной сети к Internet.
8. Маршрутизация в сетях TCP/IP.
9. Система доменных имен.
10. Обмен электронной почтой.
11. Организация информационного обслуживания на основе Intranet-технологий.
12. Проблемы безопасности сетей TCP/IP.

Основы межсетевого обмена в сетях TCP/IP.

1. Структура стека протоколов TCP/IP.
2. Основные протоколы стека TCP/IP (ARP, RARP, BOOTP, DHCP, ICMP, UDP, TCP).
3. IP-адресация.
4. Подсети.
5. Порты и сокеты.
6. Основные принципы IP-маршрутизации.
7. Настройка сетевых интерфейсов.
8. Виды маршрутизации, протоколы динамической маршрутизации, средства управления маршрутами.

Безопасная публикация корпоративных ресурсов. Организация безопасного доступа в Internet. Обеспечение доступа из удаленных сетей.

1. Понятия Internet, Intranet, Extranet.
2. Фильтрация сетевого трафика, брандмауэры (firewall).
3. Демилитаризованная зона (DMZ).
4. Реализация DMZ на основе PAT (Port Address Translation).
5. Безопасный доступ в сеть Internet.
6. Трансляция сетевых адресов – NAT (Network Address Translation).
7. Разграничение прав на доступ и учет доступа к сети Internet.
8. Proxy-серверы.
9. Принципы организации доступа в корпоративную сеть для удаленных клиентов.
10. Виртуальные частные сети (VPN – Virtual Private Network).
11. PPTP, IPSec, L2TP, OpenVPN.

Основные сервисы в сетях TCP/IP.

1. Система доменных имен (DNS – Domain Name System).
2. Принципы организации DNS.
3. Роль и место DNS в корпоративной инфраструктуре.
4. Настройка и проверка правильности функционирования DNS-серверов.
5. Вопросы безопасности DNS.
6. Электронная почта. Принципы организации.
7. Основные протоколы электронной почты (SMTP, POP3, IMAP4).
8. Корпоративная система электронной почты.
9. Почтовые серверы. Microsoft Exchange, sendmail, Postfix, Exim, qmail.
10. Борьба со спамом.
11. Антивирусная защита электронной почты.
12. Обмен файлами. Служба файловых архивов FTP.
13. Технология публикации информации World Wide Web.
14. Понятие гипертекста. Протокол обмена гипертекстовой информацией (HyperText Transfer Protocol – HTTP).
15. Организация информационной службы на основе технологии World Wide Web.

Вопросы информационной безопасности в Intranet-сетях.

1. Классификация информационных угроз в Intranet-сетях.
2. Компьютерные вирусы и черви, их виды, пути проникновения в систему, методы распознавания заражения.
3. Антивирусы. Комплексное внедрение и поддержка антивирусной защиты информационной инфраструктуры предприятия.
4. Средства обнаружения атак и анализа защищенности Intranet-сети.
5. Программные, аппаратные и организационные средства обеспечения информационной безопасности.
6. Аудит Intranet-сети.