Целевая аудитория

Учебный курс ориентирован на технических специалистов в сфере информационной безопасности силовых ведомств (системных администраторов, руководителей ИТ- и ИБ-служб, архитекторов систем информационной безопасности), которые отвечают за защиту передачи информации ограниченного доступа между сегментами сложных распределенных сетей по публичным или выделенным каналам связи. В нем содержатся теоретические аспекты, описывающие функционал АПКШ "Континент", а также лабораторные работы, необходимые слушателям для закрепления на практике знаний по продукту. Предполагается наличие у слушателей опыта администрирования операционных систем Windows и UNIX, понимания принципов работы сетей передачи данных, знания стека протоколов TCP/IP, а также наличие опыта настройки оборудования локальной сети.

Программа

  • Глава 1. Общие сведения и порядок инициализации компонентов

    • Назначение комплекса

    • Состав комплекса

    • Защитные механизмы

    • Принципы функционирования комплекса

    • Типовые аппаратные платформы АПКШ "Континент" и их производительность

    • Способы поставки ПО сетевых устройств АПКШ "Континент" ПАК "Соболь"

    • Политика лицензирования

    • Порядок ввода комплекса в эксплуатацию

    • Лабораторный модуль №1 "Инициализация компонентов комплекса"

    • Краткое описание учебного стенда

    • Лабораторная работа №1 "Инициализация ЦУС"

    • Лабораторная работа №2 "Установка подсистемы управления комплексом"

    • Лабораторная работа №3 "Конфигурирование БД журналов. Настройка агента ЦУС"

    • Лабораторная работа №4 "Инициализация КШ" Контрольные вопросы

    • Управление компонентами комплекса

    • Управление криптографическими ключами комплекса

    • Лабораторный модуль №2 "Управление компонентами комплекса"

    • Лабораторная работа №1 "Смена главного ключа КШ и ключа связи с ЦУС"

    • Глава 2. Управление компонентами комплекса (продолжение)

      • Управление учетными записями администраторов

      • Локальное управление сетевыми устройствами

      • Лабораторный модуль №2 "Управление компонентами комплекса" (продолжение)

      • Лабораторная работа №2 "Управление учетными записями администраторов и настройка ограничений управления ЦУС"

      • Контрольные вопросы

      • Глава 3. Организация VPN-каналов между защищаемыми разными узлами Континент сетями

        • Межсетевой экран. Принцип действия

        • Формирование правил фильтрации трафика

        • Трансляция сетевых адресов (правила NAT)

        • Организация L3VPN-шлюза

        • Организация L2VPN-шлюза

        • Лабораторный модуль №3 "Организация VPN-каналов между защищаемыми разными узлами Континент сетями"

        • Лабораторная работа №1 "Организация L3VPN"

        • Лабораторная работа №2 "Тестирование совместной работы КШ с внешним устройством, поддерживающим трансляцию сетевых адресов"

        • Лабораторная работа №3 "Построение L3VPN между пересекающимися подсетями, защищенными разными КШ"

        • Лабораторная работа №4 "Организация L2VPN"

        • Контрольные вопросы

        • Глава 4. Обеспечение отказоустойчивости комплекса

          • Резервирование и восстановление конфигурации ЦУС

          • Аппаратное резервирование и восстановление КШ

          • Лабораторный модуль №4 "Обеспечение отказоустойчивости комплекса"

          • Лабораторная работа №1 "Резервное копирование и восстановление конфигурации ЦУС"

          • Лабораторная работа №2 "Резервирование КШ" Контрольные вопросы

          • Глава 5. Мониторинг состояния комплекса

            • Сервисная программа PortChecker

            • Программа мониторинга КШ

            • Программа просмотра отчетов

            • Программа просмотра журналов

            • Программа управления ЦУС

            • Лабораторный модуль №5 "Мониторинг состояния комплекса"

            • Лабораторная работа №1 "Мониторинг состояния компонентов системы и передаваемого трафика, настройка реакции на события" Контрольные вопросы

            • Глава 6. Подключение КШ к нескольким внешним сетям (Multi-WAN)

              • Отказоустойчивость каналов связи (Multi-WAN)

              • Лабораторный модуль №6 "Настройка Multi-WAN"

              • Лабораторная работа №1 "Настройка балансировки трафика между двумя внешними интерфейсами КШ"

              • Ответы на вопросы слушателей