Техническое обучение по защите сетевой инфраструктуры для начинающих инженеров в области информационной безопасности.
Тренинг пройдет 28-29 ноября в формате видеоконференцсвязи, согласно следующей программе:
1 день
09:30 – 11:00
Первая сессия. Защита сетевой инфраструктуры (Layer 2)
Основы сетевой безопасности.
Плоскость управления и плоскость данных сетевых устройств (Control Plane и Data Plane)
Механизмы безопасности плоскости данных на L2-устройствах
VLAN и PVLAN
11:00 – 11:30
Перерыв
11:30 – 13:00
Вторая сессия. Защита сетевой инфраструктуры (Layer 3)
Списки управления доступом (ACL)
Механизмы защиты плоскости управления на L3-устройствах
Механизмы безопасности плоскости данных на L3-устройствах
13:00 – 14:00
Перерыв на обед
14:00 – 16:00
Практическая работа
Конфигурация механизмов защиты сетевой инфраструктуры с помощью Cisco IOS
2 день
09:30 – 11:00
Третья сессия. Управление доступом в корпоративных сетях
Сервисы AAA
Протоколы RADIUS и EAP. Стандарт 802.1Х
Протокол TACACS+ и его применение для авторизации администраторов
11:00 – 11:30
Перерыв
11:30 – 13:00
Четвертая сессия. Межсетевые экраны и системы предотвращения вторжений (IPS)
Введение в межсетевое экранирование.
Зачем нужны системы обнаружения/предотвращения вторжений
Реализация функций МСЭ и IPS на маршрутизаторах Cisco
Что такое NGFW. Работа NGFW на примере Cisco Secure Firewall
13:00 – 14:00
Перерыв на обед
14:00 – 16:00
Практическая работа.
Конфигурация функционала межсетевого экранирования на устройствах под управлением Cisco IOS. Устранение неполадок.