(HCNA-Security-CBSN) Курс для подготовки к сертификации Huawei Certified Network Associate по безопасности. Основы организации сетевой безопасности

Описание курса

(HCNA-Security-CBSN Constructing Basic Sercurity Network Training)

5-дневный курс HCNA-Security-CBSN Constructing Basic Security Network Training позволяет получить базовые знания принципов защиты сетей с использованием фильтрации трафика, сетевой трансляции адресов и построения защищенных сетей на основе VPN протоколов.

Курс позволяет подготовиться к сдаче экзамена для получения сертификата Huawei Certified Network Associate - Security.

Целевая аудитория

Курс рекомендован и будет полезен специалистам, которые занимаются настройкой, мониторингом и техническим обслуживанием устройств Huawei firewall, а также тем, кто планирует получать сертификацию уровня Associate.

Минимальные требования

Данный курс является курсом начального уровня, поэтому предполагает наличие у слушателей знания основных принципов построения сетей и IT-технологий. 

Содержание курса

1. Обзор сетевой безопасности

• Знакомство с моделью OSI 

• Знакомство с принципом работы стека протоколов TCP/IP 

• Вопросы безопасности в TCP/IP 

• Основные виды сетевых атак 

2. Принципы работы межсетевых  экранов

• Классификация межсетевых экранов
• Функциональные возможности межсетевых экранов 
• Способы управления межсетевыми экранами 
• Базовая настройка межсетевого экрана

3. Политики безопасности на сетевых экранах

• Технология фильтрации пакетов 
• Принципы обработки пакетов межсетевыми экранами 
• Политики безопасности и их настройка

4. Технология сетевой трансляции адресов 

• Знакомство с сетевой трансляцией адресов 
• Сетевая трансляция адресов основанная на изменении адреса источника сообщения
• Сетевая трансляция адресов основанная на изменении адреса получателя сообщения
• Двусторонняя сетевая трансляция адресов 
• Настройка различных сценариев использования сетевой трансляции адресов 

5.  Технология резервирования межсетевых экранов

• Принципы использования резервирования
• Настройка резервирования межсетевых экранов

6. Контроль пользователей на межсетевом экране

• Аутентификация пользователей  принципы AAA технологии 
• Управление пользователями и приложениями

7. Обзор технологии VPN

• Знакомство с VPN 
• Технологии VPN 
• Классификация VPN 
• Сценарии использования технологии VPN

8. IPSec VPN

• IPSec VPN обзор
• IPSec VPN архитектура
• AH технология
• ESP технология
• IKE технология
• Сценарии IPSec VPN

9. SSL VPN

• SSL VPN обзор
• SSL VPN технология
• SSL VPN сценарии

10. Основы технологии защиты от угроз на основе межсетевых экранов (UTM)

• Назначение  UTM
• Реализация  UTM технологии на межсетевых экранах
• Применение и  настройка UTM

11. Безопасность терминального оборудования

• Обзор методов защиты терминального оборудования 
• Применение системы  безопасности терминального оборудования
• Применение политик безопасности для терминального оборудования