Код: IS005-1
Обеспечение безопасности информационных и сетевых ресурсов. Продукты защиты сетевого уровня семейства «ЗАСТАВА»
Описание:
Курс знакомит слушателей с основными концепциями и подходами к обеспечению безопасности сетей, построенных по технологии TCP/IP. Рассматриваются вопросы обеспечения информационной безопасности в указанных сетях, защиты ресурсов сетей, а также защиты от «информационного оружия». Слушатели подробно познакомятся с продуктами защиты сетевого уровня семейства «Застава».
Целевая аудитория:
Руководители служб автоматизации (CIO) и служб информационной безопасности (СISO), специалисты по информационной безопасности, администраторы (офицеры) безопасности.
Программа мероприятия:
Раздел 1.
Законодательство и нормативно-правовое обеспечение в области защиты информации.
Актуальность обеспечения информационной безопасности на современных предприятиях.
Предмет информационной безопасности. Необходимость защиты информационных и сетевых ресурсов. Информационное оружие;
Выявление угроз безопасности информационных и сетевых ресурсов. Внутренние и внешние угрозы безопасности;
Проблематика комплексного подхода к защите информации.
Раздел 2.
Современная концепция информационной безопасности локальных корпоративных и распределенных сетей, построенных по технологии ТСР/IP.
Раздел 3.
Введение в криптографию. Основные понятия. Распространенные алгоритмы и их реализация (DES, 3DES, AES, IDEA, ГОСТ и т.д.);
Назначение, условия функционирования, основные характеристики, защита данных с помощью криптографических преобразований;
Ключевые элементы. Виды ключевых документов. Явная и не явная компрометация. Управление ключами в распределенной сети. Центр управления ключевой информацией. Правила работы с ключами;
Автоматизированное рабочее место администратора безопасности;
Инфраструктура открытых ключей (PKI);
Электронная цифровая подпись. ЭЦП сообщений.
Раздел 4.
Понятие уязвимостей в сетях на базе стека протоколов ТСР/IP;
Защита сетей от компьютерных атак. Распространенные атаки на системы связи (DoS, spoofing Attacks, arp-spoofing, Address/Port Space Probes и т.д.). Методы и средства защиты;
Понятие адаптивного управления безопасностью сети.
Идентификация PPP, TACACS+, RADIUS, Kerberos;
Защита сетей с использованием межсетевых экранов. Требования к межсетевым экранам. Виды экранов;
Демилитаризованная зона (DMZ);
Организация VPN;
Безопасность Microsoft.
Раздел 5.
Продукты защиты сетевого уровня семейства «Застава».
Лабораторные работы по настройке и администрированию продуктов «Застава».