Цель курса CCNA Security- дать слушателю знания и навыки, необходимые для защиты сетей Cisco. CCNA Security подчеркивает основные технологии безопасности, установку, устранение неполадок и мониторинг сетевых устройств для обеспечения целостности, конфиденциальности и доступности данных и устройств и компетентности в технологиях, которые Cisco использует в своей структуре безопасности.
В течение курса можно будет ознакомиться с основными технологиями и протоколами защиты сети и сетевыми угрозами .Также можно будет приобрести практические навыки по защите сети от хакеров и DDoS атак, по использованию протоколов SNMP / NTP и ААА; по внедрению технологий брандмауэра; по безопасности конечных точек и 2-го уровня.
Одной из задач курса будет рассмотрение криптографических систем; конфиденциальность алгоритмов шифрования; внедрение виртуальных частных сетей и внедрение устройства Adaptive Security Cisco.
Также можно будет научиться управлять безопасной сетью, проводить тестирование и испытания сетевой безопасности.
|
№
п/п
|
Тема
|
Всего
Академических часов
|
Из них, за видами занятий
|
|
Лекции
|
Практические
|
|
1.1
|
Современные угрозы безопасности сети
|
1
|
1
|
|
|
1.2
|
Облачные и виртуальные сети
|
2
|
1
|
1
|
|
1.3
|
Сетевые угрозы
|
1
|
|
1
|
|
1.4
|
Обзор топологии сети
|
1
|
1
|
|
|
1.5
|
Защита сети
|
1
|
|
1
|
|
1.6
|
Виды и нападения DDoS-атак
|
2
|
1
|
1
|
|
1.7
|
Политика безопасности сети
|
1
|
1
|
|
|
1.8
|
Framework NFP
|
1
|
|
1
|
|
2.1
|
Защита сетевых устройств
|
1
|
|
1
|
|
2.2
|
Защита доступа к устройству
|
1
|
|
1
|
|
2.3
|
Назначение административных ролей
|
1
|
1
|
|
|
2.4
|
Мониторинг и управление устройствами
|
2
|
1
|
1
|
|
2.5
|
Использование SNMP и NTP
|
2
|
1
|
1
|
|
2.6
|
Использование автоматизированных функций безопасности
|
1
|
|
1
|
|
2.7
|
Защита контрольной плоскости
|
2
|
1
|
1
|
|
3.1
|
Протокол ААА (Authentication, Authorization, and Accounting)
|
2
|
1
|
1
|
|
3.2
|
Локальная аутентификация AAA
|
1
|
|
1
|
|
3.3
|
Cерверный AAA
|
1
|
1
|
|
|
3.4
|
Аутентификация на основе сервера AAA
|
1
|
|
1
|
|
3.5
|
Авторизация и аккаунт на основе сервера AAA
|
2
|
1
|
1
|
|
4.1
|
Внедрение технологий брандмауэра
|
2
|
1
|
1
|
|
4.2
|
Списки контроля доступа
|
2
|
1
|
1
|
|
4.3
|
Типы брандмауэров
|
1
|
1
|
|
|
4.4
|
Брандмауэр зональной политики ZFW
|
1
|
|
1
|
|
5.1
|
Внедрение предотвращения вторжений
|
1
|
|
1
|
|
5.2
|
Характеристики технологий IPS / IDS
|
1
|
1
|
|
|
5.3
|
Подписи и внедрение IPS
|
2
|
1
|
1
|
|
6.1
|
Защита локальной сети
|
2
|
1
|
1
|
|
6.2
|
Безопасность конечных точек
|
2 35
|
1
|
1
|
|
6.3
|
Безопасность 2-го уровня
|
1
|
|
1
|
|
7.1
|
Криптографические системы
|
2
|
1
|
1
|
|
7.2
|
Основная целостность и аутентичность
|
1
|
1
|
|
|
7.3
|
Конфиденциальность и шифрование
|
1
|
1
|
|
|
7.4
|
Криптография открытого ключа
|
1
|
|
1
|
|
8.1
|
Внедрение виртуальных частных сетей
|
2
|
1
|
1
|
|
8.2
|
Технология VPN
|
2
|
1
|
1
|
|
8.3
|
IPsec VPN компоненты и операции
|
2
|
1
|
1
|
|
8.4
|
Внедрение VPN-сайтов; IPsec-сайтов; сайтов с CLI.
|
2
|
1
|
1
|
|
8.5
|
Криптовая карта
|
2
|
1
|
1
|
-
|
№
п/п
|
Тема
|
Всего
Академических часов
|
Из них, за видами занятий
|
|
Лекции
|
Практические
|
|
9.1
|
Внедрение устройства Adaptive Security Cisco
|
2
|
1
|
1
|
|
|
9.2
|
Настройка брандмауэра ASA
|
2
|
1
|
1
|
|
|
9.3
|
Конфигурация брандмауэра ASA
|
2
|
1
|
1
|
|
|
10.1
|
Расширенное устройство Adaptive Security Cisco
|
2
|
1
|
1
|
|
|
10.2
|
Диспетчер устройств безопасности ASA
|
2
|
1
|
1
|
|
|
10.3
|
Конфигурация ASA VPN
|
2
|
1
|
1
|
|
|
11.1
|
Управление безопасной сетью
|
2
|
1
|
1
|
|
|
11.2
|
Обзор политики безопасности
|
1
|
1
|
|
|
|
ВСЕГО:
|
72
|
35
|
37
|
|
