Bezpečnost na směřovačích

Na kurzu budete provedeni problematikou síťové bezpečnosti a implementací na směrovačích.

Předpokládané znalosti

• Znalosti v oblasti Internetworkingu, TCP/IP a základní konfigurace směrovačů.

Zaměření kurzu

• Kurz je určen pro síťové administrátory a bezpečnostní techniky.

Po celou dobu kurzu je pro vás připraveno bohaté občerstvení a kvalitní káva.

Studijní materiály

• Účastníci obdrží kopii předváděných prezentací.

• Bezpečnostní hrozby a politika (Paketové sniffery, Útoky na hesla, DoS, Man-in-the-middle útoky, Útoky na aplikační vrstvu, Zneužití trustu, Trójské koně, Definice bezpečnostní politiky).

• Základní zabezpečení Cisco směrovačů (Nastavení hesel, vypnutí nepotřebných služeb, filtrování provozu, autentizace směrovacích záznamů).

• Filtrování paketů, IOS Firewall (Standardní ACL, Rozšířený ACL, Reflexivní ACL, CBAC).

• Network Address Translation (NAT – základní pojmy, Statický NAT, Dynamický NAT, PAT, Rozložení zátěže).

• IOS Intrusion Detection System (Typy vzorků, Reakce na útoky).

• AAA (Autentizace, Autorizace, Accounting, TACACS+, Radius).

• Autentizační proxy (Autentizace pomocí http).

• Enkrypce, IPSec (Šifrování na různých vrstvách, Druhy šifrování, Certifikáty, Digitální podpis, IPSec VPN).

• Předvídat a bránit se bezpečnostním hrozbám.

• Předcházet bezpečnostním rizikům prostřednictvím správného zabezpečení.

• Jak na útoky reagovat.

• Šifrovat.