Курс «Защита периметра сети» (ППК-7ЗПС)

Программа повышения квалификации предназначена для:

руководителей, начальников отделов (служб, групп и т. д.), ведущих (главных) специалистов и специалистов служб безопасности (информационной безопасности),
руководителей и сотрудников отделов автоматизации, вычислительных центров, информационно-технических отделов,
руководителей и сотрудников специализированных подразделений по защите конфиденциальной информации,
администраторов безопасности компьютерных сетей.

Целевая установка:

изучение теории межсетевого экранирования, анализ типовых схем подключения межсетевых экранов, изучение вопросов защиты межсетевого взаимодействия с помощью продуктов отечественных производителей
изучение теории защиты внутреннего периметра локальной сети
сравнение популярных в России межсетевых экранов: ViPNet, Континент, Usergate, Ideco UTM
отработка на практических занятиях навыков конфигурирования межсетевых экранов ViPNet, UserGate, механизмов безопасности коммутаторов и маршрутизаторов отечественных производителей

Содержание программы:

Понятие периметра сети. Обзор архитектур безопасности
Введение в межсетевые экраны:

классификация, типы, параметры;
особенности применения межсетевых экранов в корпоративных сетях.

Типовые схемы подключения межсетевых экранов
Анализ трафика
Требования федеральных и корпоративных документов к межсетевым экранам
Сравнение популярных в России межсетевых экранов: ViPNet, Континент, UserGate, Ideco UTM
Межсетевой экран ViPNet:

общая информация,
особенности обработки пакетов,
возможности управления.

Настройка межсетевых экранов ViPNet xFirewall
Межсетевой экран UserGate:
Межсетевой экран ViPNet:

общая информация,
особенности обработки пакетов,
возможности управления.

Настройка межсетевых экранов UserGate
Системы обнаружения и предотвращения вторжений в отечественных межсетевых экранах. Особенности применения
Защита внешнего периметра с помощью маршрутизаторов
Защита внутреннего периметра с помощью встроенных возможностей коммутаторов:

защита от атак, направленных на протоколы ARP, DHCP;
защита от атак MAC Spoofing, IP Spoofing;
использование механизма 802.1Х в локальных сетях.

Форма обучения – очная.

Срок обучения: 40 академических часов, 5 учебных дней
Режим занятий: 8 часов в день, в том числе 6 часов учебных занятий с преподавателем и 2 часа самостоятельной работы в день

Занятия проводятся в форме лекций, групповых, семинарских и практических занятий на учебно-материальной базе «Центра предпринимательских рисков», самостоятельного изучения рекомендованной литературы и отчетной итоговой аттестации в виде зачета.

При успешном окончании обучения слушателю выдаётся Удостоверение повышения квалификации.

Каждый слушатель перед началом обучения получает необходимые учебно-методические материалы. Наряду с аудиторными занятиями, предусмотренными учебным планом, слушатели могут получить индивидуальные дополнительные консультации по интересующим их темам.

В содержание программы могут быть внесены изменения!