“Osnove mrežne sigurnosti” - tečaj 100.000 rubalja. iz MSU, obuka 16 tjedana. (4 mjeseca), Datum: 27.11.2023.
Miscelanea / / November 27, 2023
Svrha programa
Nakon odslušanog kolegija i uspješno položenog ispita studenti će
Znati
Pojmovi i definicije vezani uz informacijsku sigurnost, osnovni simetrični i asimetrični algoritmi enkripcija, kriptografske hash funkcije i metode provjere autentičnosti poruka, osnovni koncepti infrastrukture otvorenog koda ključ; načela stvaranja sigurne informatičke infrastrukture, osnovne tehnologije za aplikativno i mrežno tuneliranje razine, klasifikacija vatrozida, klasifikacija sustava detekcije i prevencije prodorima.
Biti u mogućnosti
Koristite različite sigurnosne mehanizme i usluge u protokolima za tuneliranje, kreirajte pravila za vatrozid i sustave za otkrivanje upada.
Vlastiti
Metodologija izrade sigurnosnih politika, firewall politika i sustava za detekciju upada.
Oblik studija
Dopisni tečajevi koji koriste tehnologije učenja na daljinu
Opseg programa (akademski sati)
Ukupno - 288
Učionica - 144
Uvjeti upisa
Mrežni administratori koji žele naučiti koncepte mrežne sigurnosti potrebne za postavljanje i konfiguriranje virtualnih privatnih mreža.
Formalni ishodi učenja
Kolegij uključuje proučavanje metodoloških i algoritamskih osnova, standarda, kao i sigurnosnih mehanizama i usluga informacijske tehnologije. Značajna pozornost posvećena je proučavanju najvažnijih servisa i mehanizama informacijske sigurnosti, kriptografskih algoritama i protokola te problemima informacijske sigurnosti na Internetu. Posebno se razmatraju glavni algoritmi simetrične enkripcije: DES, 3DES, IDEA, GOST 28147, Blowfish, Rijndael, kao i načini njihove upotrebe; razmatraju se algoritmi šifriranja s javnim ključem RSA, Diffie-Hellman i DSS, razmatraju se principi distribucije javnih ključeva, standard X.509 treće verzije i principi stvaranje infrastrukture javnih ključeva, najrašireniji mrežni sigurnosni protokoli na razini aplikacije i protokol za kreiranje virtualnog privatnog mreže.
Razmatraju se tehnologije vatrozida i sustava za detekciju upada. Fokus je na stjecanju praktičnih vještina u stvaranju sigurne mrežne infrastrukture, posebice u postavljanju i konfiguriranju vatrozida.
Razmatraju se najčešće korišteni mrežni sigurnosni protokoli na razini aplikacije, mreže i podatkovne veze. Fokus je na stjecanju praktičnih vještina potrebnih za postavljanje i konfiguriranje virtualnih privatnih mreža.
Tečaj “Osnove mrežne sigurnosti” razvijen je u suradnji s D-Linkom.
Praktična obuka se izvodi uz korištenje vatrozida D-Link DFL 860E koji posjeduju FSTEC certifikat.
Za izvođenje laboratorijskih radova potrebna je sljedeća oprema za 1 radno mjesto:
- 3 računala od kojih je jedno spojeno na dmz sučelje vatrozida i na kojem je instaliran web server, preostala dva su spojena na LAN sučelje vatrozida;
- 1 vatrozid DFL-860E;
- Ethernet kabeli.
Dodatno:
- 1 računalo služi kao server na kojem je instaliran kontroler domene (AD server) i RADIUS server.
1 Osnovna načela za stvaranje pouzdane i sigurne IT infrastrukture
2 Segmentacija mreža na razini podatkovne veze
3 Tehnologije vatrozida
4 Kriptografski sigurnosni mehanizmi
5 Tehnologije tuneliranja
6 Autentifikacija i pohranjivanje računa
7 Sustavi za otkrivanje i sprječavanje upada (IDPS)
8 Određivanje prioriteta u prometu i stvaranje alternativnih pravaca
Popis laboratorijskih radova
1 Osnovna načela za stvaranje pouzdane i sigurne IT infrastrukture.
Osnove administracije vatrozida.
Kontrola pristupa između dvije lokalne mreže pomoću vatrozida.
2 Segmentacija mreža na razini podatkovne veze.
Segmentacija podmreže pomoću upravljanih preklopnika. Segmentacija podmreža temeljena na port-based VLAN.
3 Tehnologije vatrozida.
Stvorite politiku bez državljanstva. Stvorite pravila za tradicionalni (ili izlazni) NAT. Stvaranje pravila za dvosmjerni (dvosmjerni) NAT korištenjem metode pinholing.
5.1 GRE protokol.
5.2 Protokoli sloja veze.
Povezivanje dviju lokalnih mreža pomoću L2TP protokola, autentifikacija korištenjem zajedničke tajne
5.3 Obitelj IPSec protokola.
Povezivanje dviju IPSec lokalnih mreža u tunelskom načinu rada, autentifikacija korištenjem zajedničke tajne. Korištenje provjere autentičnosti pomoću XAuth standarda. Korištenje NAT-a u IPSec-u. Korištenje DPD protokola u IPSec protokolu. Metode autentifikacije sudionika i distribucije ključeva.
5.4 Dijeljenje L2TP i IPSec, GRE i IPSec protokola.
Povezivanje dviju lokalnih mreža korištenjem GRE/IPSec protokola u transportnom načinu. Povezivanje dviju lokalnih mreža korištenjem L2TP/IPSec protokola u transportnom načinu. Povezivanje dviju lokalnih mreža korištenjem L2TP/IPSec protokola u transportnom načinu, NAT se koristi za jednu od lokalnih mreža.
6 Autentifikacija i pohranjivanje računa.
RADIUS protokol. Korištenje RADIUS poslužitelja za pohranu računa. LDAP protokol.
Korištenje LDAP/MS AD poslužitelja za pohranu računa. Provjera autentičnosti pristupa resursima pomoću preglednika
7 Sustavi za otkrivanje i sprječavanje upada (IDPS).
Antivirusno skeniranje. Otkrivanje i sprječavanje upada.
8 Određivanje prioriteta u prometu i stvaranje alternativnih pravaca.
Stvaranje alternativnih ruta pomoću statičkog usmjeravanja. Ograničavanje propusnosti prometa. Ograničavanje propusnosti P2P prometa pomoću IDP-a.