Продолжительность: 2 дня
Обзор курса
Данный курс посвящен теоретическим и практическим вопросам по архитектуре и принципам работы межсетевых экранов.
Курс рассматривает принципы построения межсетевых экранов, различные аспекты их функционирования и использования. Все практические занятия курса проводятся на базе наиболее известных межсетевых экранов.
Для кого предназначен курс
Курс рекомендован для технических специалистов отделов безопасности и информационных технологий, отвечающих за эксплуатацию межсетевых экранов или планирующих их применение в качестве средств защиты информации компании.
Основные темы курса
| 1. |
Введение в понятие межсетевые экраны. Подходы Гостехкомиссии РФ и ФАПСИ к межсетевые экраны. |
| 2. |
Типы межсетевых экранов. Их основные различия. Преимущества и недостатки. Введение в понятие компьютерных атак. |
| 3. |
Понятие DMZ. Необходимость построения DMZ. Стратегия защиты серверов. DMZ и межсетевые экраны. |
| 4. |
Распределенные межсетевые экраны, рефлекторные межсетевые экраны, персональные и корпоративные межсетевые экраны. Фермы межсетевые экраны корпоративной сети. Взаимосвязь различных платформ межсетевые экраны. |
| 5. |
Управление межсетевых экранов. Технологии CISCO (CSPM) и CheckPoint (FireWall-1). |
| 6. |
Понятие списков доступа ACL (правил), NAT, PAT, принципы и алгоритмы работы межсетевых экранов |
| 7. |
Основы работы с межсетевые экраны Check Point. |
| 8. |
Основы работы с межсетевые экраны PIX. |
| 9. |
Основы работы со средствами межсетевые экраны SYMANTEC. |
| 10. |
Отечественные наработки в данной области. Сертифицированные межсетевые экраны. |
| 11. |
Сравнительный анализ отечественных и импортных межсетевых экранов. |
| 12. |
Практическая работа со средствами межсетевые экраны. |
Лабораторные работы
В ходе лабораторных занятий Вы получите практические знания и навыки по реализации сетевой безопасности с учетом использования устройств типа межсетевые экраны.
Минимальный уровень подготовки
Слушатели должны быть хорошо знакомы со следующими вопросами:
- Операционные системы Windows NT или UNIX;
- Общие знания сетевых технологий;
- TCP/IP;
- Интернет.
|