Академия информационных систем
Построение защищенных виртуальных сетей на основе продуктов С-Терра версии 5.0.
Ближайшая дата
Длительность
2 дн. 16 ак.час
Форма обучения
Очно/Дистанционно
Документ
Удостоверение о повышении квалификации
Стоимость
30 000 ₽
О курсе
Цель обучения: приобретение теоретических знаний и практических навыков, необходимых для инициализации, настройки и управления средствами сетевой защиты S-Terra.
Предварительные требования
Иметь опыт работы с сетевым оборудованием Cisco (Cisco IOS Routers).
Иметь начальные знания ОС Linux, Windows.
Хорошо знать теорию и терминологию сетевых технологий и технологий защиты информации (в первую очередь в рамках протоколов IKE/IPsec).
Кому будет полезен курс
специалисты в сфере информационной безопасности, системные администраторов, руководители ИТ-служб, архитекторы систем информационной безопасности, которые отвечают за защиту каналов связи при передаче информации ограниченного доступа, подпадающей под действие закона 152-ФЗ и других НПА, между сегментами сложных распределенных сетей по публичным или выделенным каналам связи
Программа курса
Обзор решений С-Терра
- Программные комплексы: «С-Терра Клиент», «С-Терра Клиент А», «С-Терра Виртуальный Шлюз».
- Программно-аппаратные комплексы (шлюзы безопасности): «С-Терра Шлюз», «С-Терра Шлюз DP». Система централизованного управления и мониторинга «С-Терра ГСУ».
- Специализированные средства: «С-Терра Юнит», «С-Терра СОВ».
- Критерии выбора оборудования С-Терра Сценарии применения продуктов С-Терра.
- Управление продуктами С-Терра. Обзор средств мониторинга и диагностики.
- Правила пользования продуктами С-Терра
Технологии, стандарты и протоколы криптографической защиты информации Технология VPN: сценарии использования, особенности реализации.
- Обзор набора протоколов IPsec.
- Особенности реализации IPsec VPN от компании «С-Терра СиЭсПи».
- Электронная цифровая подпись.
- Инфраструктура открытого ключа (PKI). Сертификаты X.509.
- Симметричные криптоалгоритмы. Обзор алгоритмов DES, 3DES, AES, ГОСТ 28147-98, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015.
- Асимметричные криптоалгоритмы. Обзор алгоритмов RSA, ГОСТ Р 34.10-2012.
- Составные криптографические системы.
- Методы контроля целостности информации: имитовставки и хэш-функции.
- Обзор алгоритмов хэширования MD5, SHA-1, SHA-2, SHA-3, ГОСТ Р 34.11-2012.
Построение защищенных виртуальных сетей на основе продуктов С-Терра между подсетями (Site-to-Site VPN)
- Построение VPN-туннеля между двумя подсетями (Site-to-Site VPN), защищаемыми шлюзами безопасности «С-Терра Шлюз».
- Аутентификация на предопределенных ключах.
- Построение VPN-туннеля между двумя подсетями (Site-to-Site VPN), защищаемыми «С-Терра Шлюзами», с аутентификацией на сертификатах.
- Фильтрация трафика посредством использования функций МЭ.
- Объединение сегментов одной сети с помощью шлюзов безопасности «С-Терра Шлюз» с применением шифрования на канальном уровне пакетом «С-Терра L2».
Организация защищенного удаленного доступа (Remote Access VPN) на основе продуктов С-Терра
- Построение VPN-туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент» с выдачей адреса из пула.
- Настройка МЭ на клиенте. Аутентификация на сертификатах.
Организация отказоустойчивых решений на основе продуктов С-Терра
- Построение отказоустойчивого решения (кластер из шлюзов безопасности «С-Терра Шлюз») на базе протокола VRRP.
Централизованное управление и мониторинг с помощью продукта «С-Терра ГСУ»
- Установка и настройка Сервера управления «С-Терра ГСУ».
- Внедрение «С-Терра ГСУ» в существующую инфраструктуру.
- Централизованная смена сертификатов на управляемых устройствах.
Итоговая аттестация
По окончании обучения выдается
- Удостоверение о повышении квалификации
- Сертификат вендора С-Терра
Как вы будете учиться
Занятия
Занятия проводятся как очно в аудитории с непосредственным взаимодействием между преподавателем и слушателями. Для тех, кто не может присутствовать физически, предусмотрено участие через платформу MTS.link.
Процесс обучения
Занятия включают лекции, семинары и групповые проекты. Материалы подаются в виде презентаций, которые могут содержать графику, видео. Полученные знания закрепляются тестированиями и практическими заданиями, а затем вы получаете развернутую обратную связь от эксперта курса.
Сопровождение
Вы можете задавать вопросы преподавателю в режиме реального времени. Так же у каждой группы есть кураторы, которые всегда на связи и помогают решить организационные вопросы.
Получить персональное предложение
Хотите быть в курсе последних новостей?
Подпишитесь на нашу рассылку и станьте одним из первых, кто будет в курсе
всех новостей АИС!
