Информационная безопасность. Построение защищенных виртуальных сетей на основе IPsec с использованием алгоритмов шифрования ГОСТ на базе шлюзов безопасности С-Терра (ver. 5.0)

Программные комплексы: «С-Терра Клиент», «С-Терра Клиент А», «С-Терра Виртуальный Шлюз». 

Программно-аппаратные комплексы (шлюзы безопасности): «С-Терра Шлюз», «С-Терра Шлюз DP». 

Система централизованного управления и мониторинга «С-Терра ГСУ». 

Специализированные средства: «С-Терра Юнит», «С-Терра СОВ». 

Критерии выбора оборудования С-Терра. 

Сценарии применения продуктов С-Терра. 

Управление продуктами С-Терра. Обзор средств мониторинга и диагностики. 

Правила пользования продуктами С-Терра.

Технология VPN: сценарии использования, особенности реализации.

Обзор набора протоколов IPsec. 

Особенности реализации IPsec VPN от компании «С-Терра СиЭсПи». 

Электронная цифровая подпись.

Инфраструктура открытого ключа (PKI). Сертификаты X.509.

Симметричные криптоалгоритмы. Обзор алгоритмов DES, 3DES, AES, ГОСТ 28147-98, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015.

Асимметричные криптоалгоритмы. Обзор алгоритмов RSA, ГОСТ Р 34.10-2012.

Составные криптографические системы.

Методы контроля целостности информации: имитовставки и хэш-функции. Обзор алгоритмов хэширования MD5, SHA-1, SHA-2, SHA-3, ГОСТ Р 34.11-2012.

Построение VPN-туннеля между двумя подсетями (Site-to-Site VPN), защищаемыми шлюзами безопасности «С-Терра Шлюз». Аутентификация на предопределенных ключах.

Построение VPN-туннеля между двумя подсетями (Site-to-Site VPN), защищаемыми «С-Терра Шлюзами», с аутентификацией на сертификатах.

Фильтрация трафика посредством использования функций МЭ.

Объединение сегментов одной сети с помощью шлюзов безопасности «С-Терра Шлюз» с применением шифрования на канальном уровне пакетом «С-Терра L2».

Настройка аутентификации на RADIUS-сервере при подключении администратора к «С-Терра Шлюз» по SSH.

Построение VPN-туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент» с выдачей адреса из пула.

Настройка МЭ на клиенте. Аутентификация на сертификатах.

Построение VPN туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент» с использованием RADIUS-сервера для аутентификации.

Построение VPN-туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент А».

Построение отказоустойчивого решения (кластер из шлюзов безопасности «С-Терра Шлюз») на базе протокола VRRP.

Резервирование каналов связи на шлюзе безопасности «С-Терра Шлюз» при помощи пакета MultiWAN.

Установка и настройка Сервера управления «С-Терра ГСУ».

Внедрение «С-Терра ГСУ» в существующую инфраструктуру.

Централизованная смена сертификатов на управляемых устройствах.

Работа с системой мониторинга «С-Терра ГСУ».