Целевая аудитория

Учебный курс ориентирован на технических специалистов в сфере информационной безопасности силовых ведомств (системных администраторов, руководителей ИТ- и ИБ-служб, архитекторов систем информационной безопасности), которые отвечают за защиту передачи информации ограниченного доступа между сегментами сложных распределенных сетей по публичным или выделенным каналам связи. В нем содержатся теоретические аспекты, описывающие функционал АПКШ "Континент", а также лабораторные работы, необходимые слушателям для закрепления на практике знаний по продукту. Предполагается наличие у слушателей опыта администрирования операционных систем Windows и UNIX, понимания принципов работы сетей передачи данных, знания стека протоколов TCP/IP, а также наличие опыта настройки оборудования локальной сети.

Программа

  • Глава 1. Общие сведения и порядок инициализации компонентов

    • Назначение комплекса

    • Состав комплекса

    • Защитные механизмы

    • Принципы функционирования комплекса

    • Типовые аппаратные платформы АПКШ "Континент" и их производительность

    • Способы поставки ПО сетевых устройств АПКШ "Континент" ПАК "Соболь"

    • Политика лицензирования

    • Порядок ввода комплекса в эксплуатацию

    • Лабораторный модуль №1 "Инициализация компонентов комплекса"

    • Краткое описание учебного стенда

    • Лабораторная работа №1 "Инициализация ЦУС"

    • Лабораторная работа №2 "Установка подсистемы управления комплексом"

    • Лабораторная работа №3 "Конфигурирование БД журналов. Настройка агента ЦУС"

    • Лабораторная работа №4 "Инициализация КШ" Контрольные вопросы

    • Управление компонентами комплекса

    • Управление криптографическими ключами комплекса

    • Лабораторный модуль №2 "Управление компонентами комплекса"

    • Лабораторная работа №1 "Смена главного ключа КШ и ключа связи с ЦУС"

  • Глава 2. Управление компонентами комплекса (продолжение)

    • Управление учетными записями администраторов

    • Локальное управление сетевыми устройствами

    • Лабораторный модуль №2 "Управление компонентами комплекса" (продолжение)

    • Лабораторная работа №2 "Управление учетными записями администраторов и настройка ограничений управления ЦУС"

    • Контрольные вопросы

  • Глава 3. Организация VPN-каналов между защищаемыми разными узлами Континент сетями

    • Межсетевой экран. Принцип действия

    • Формирование правил фильтрации трафика

    • Трансляция сетевых адресов (правила NAT)

    • Организация L3VPN-шлюза

    • Организация L2VPN-шлюза

    • Лабораторный модуль №3 "Организация VPN-каналов между защищаемыми разными узлами Континент сетями"

    • Лабораторная работа №1 "Организация L3VPN"

    • Лабораторная работа №2 "Тестирование совместной работы КШ с внешним устройством, поддерживающим трансляцию сетевых адресов"

    • Лабораторная работа №3 "Построение L3VPN между пересекающимися подсетями, защищенными разными КШ"

    • Лабораторная работа №4 "Организация L2VPN"

    • Контрольные вопросы

  • Глава 4. Обеспечение отказоустойчивости комплекса

    • Резервирование и восстановление конфигурации ЦУС

    • Аппаратное резервирование и восстановление КШ

    • Лабораторный модуль №4 "Обеспечение отказоустойчивости комплекса"

    • Лабораторная работа №1 "Резервное копирование и восстановление конфигурации ЦУС"

    • Лабораторная работа №2 "Резервирование КШ" Контрольные вопросы

  • Глава 5. Мониторинг состояния комплекса

    • Сервисная программа PortChecker

    • Программа мониторинга КШ

    • Программа просмотра отчетов

    • Программа просмотра журналов

    • Программа управления ЦУС

    • Лабораторный модуль №5 "Мониторинг состояния комплекса"

    • Лабораторная работа №1 "Мониторинг состояния компонентов системы и передаваемого трафика, настройка реакции на события" Контрольные вопросы

  • Глава 6. Подключение КШ к нескольким внешним сетям (Multi-WAN)

    • Отказоустойчивость каналов связи (Multi-WAN)

    • Лабораторный модуль №6 "Настройка Multi-WAN"

    • Лабораторная работа №1 "Настройка балансировки трафика между двумя внешними интерфейсами КШ"

    • Ответы на вопросы слушателей