Курс IINS Применение системы сетевой безопасности на базе Cisco IOS

Курс "Implementing Cisco IOS Network Security является специализированным для специалистов Cisco уровня CCNA и является первым шагом к изучению сетевой безопасности.

В курсе рассматриваются темы, которые позволяют понять современные концепции защищенных сетей и умело применять их для создания системы безопасности. Теоретический материал рассматривает различные классы атак, с которыми приходится сталкиваться сетевым администраторам и определяет средства защиты для эффективной борьбы с ними. На практике слушатели познакомятся с настройкой защиты периметра сети, научатся управлять авторизацией, применять системы доступа и предотвращения вторжений, а также строить VPN - соединения.

Курс IINS является очень насыщенным и во многом отличается от своего предшественника - курса SND в лучшую сторону. Из курса исключены углубленные изучения какой-либо одной темы, поскольку в этом состоит задача других специализированных курсов. Поэтому, в отличие от курса SND, у студентов не возникает ощущения, что за пять дней курс пытается объять необъятное. В то же время курс IINS является хорошо сбалансированным по набору тем, количеству теории и практики - это позволяет слушателю получить мощную теоретическую базу по сетевой безопасности, подкрепленную практическими работами по каждому из направлений. Большое внимание в курсе уделяется правильности создания политики и системы безопасности.

Знания и умения, которые слушатель получает в процессе обучения, являются достаточными для получения сертификата CCNA Security.

Теоретическая часть курса

Курс содержит 7 основных модулей, каждый из которых является совокупностью уроков, объединенных общей тематикой:

1. Назначение и принципы сетевой безопасности

2. Построение периметра безопасности в сети на базе Cisco IOS

3. Применение межсетевых экранов Cisco IOS

4. Построение защищенных каналов (VPN)

5. Применение систем предотвращения вторжений на базе Cisco IOS

6. Применение специализированной защиты (инфраструктура, голос, серверные фермы, хосты)

7. Правила создания политик безопасности

Практическая часть курса

Курс включает промежуточные тесты по каждой главе, а также лабораторный практикум по следующим темам:

1. Применение стеганографии и инструментов сетевой безопасности

2. Расширенная безопасность сетевых устройств

3. Применение службы ААА для управления доступом (с применением SDM)

4. Установка и использование Cisco ACS

5. Применение безопасности сервисов управления (Syslog, SSH, NTP)

6. Аудит сетевой безопасности (с применением SDM)

7. Создание и применение списков доступа

8. Настройка межсетевого экрана Zone-Based Policy Firewall (с применением SDM)

9. Создание Site-to-Site VPN соединений (с применением SDM)

10. Конфигурирование IOS IPS для предотвращения вторжений (с применением SDM)

11. Защита коммутируемой сети и протокола STP