IINS – Síťová bezpečnost pomocí Cisco IOS (Implementing Cisco IOS Network Security)

Aktuálně vypsané kurzy

Brno Praha (1)
Termín		Jazyk	Cena	Volné
Nejsou vypsány kurzy
21.05. - 25.05. 5 dnů			50 000 Kč 25 000 Kč (bez DPH)	12

Tento autorizovaný pětidenní kurz se zaměřuje na nezbytnost komplexní bezpečnostní politiky lokálních sítí a na bezpečnost Cisco zařízení. Účastníci budou schopni pomocí základních Cisco IOS bezpečnostních funkcionalit a webového a konzolového rozhraní zabezpečit malé lokální sítě. Kurz pojednává také o základech technologií virtuálních privátních sítí (VPN), o technologii Intrusion Prevention System (IPS), o implementaci AAA (Authentication, Authorization and Accounting) modelu a o funkci Cisco IOS Firewall.

Délka kurzu: 5 dnů

Absolvent kurzu bude umět:

• Vytvořit komplexní síťovou bezpečnostní politiku, která dokáže čelit hrozbám proti informační bezpečnosti.
• Pomocí bezpečnostních funkcí Cisco IOS software nakonfigurovat hraniční směrovače.
• Nakonfigurovat zónový Cisco IOS firewall tak, aby vykonával základní bezpečnostní síťové operace.
• Pomocí Cisco IOS konfigurovat site-to-site virtuální privátní sítě (VPN).
• Nastavit IPS (Intrusion Prevention System) na Cisco směrovačích.
• Nakonfigurovat na LAN zařízeních kontrolu přístupu, odolnost vůči útokům a ochranu ostatních síťových zařízení.
• Ochránit integritu a diskrétnost síťového provozu.

Požadavky pro absolvování kurzu:

• Účast na kurzech ICND1 a ICND2, nebo CCNA certifikaci, nebo adekvátní znalosti

Kurz je určen pro:

• Síťové administrátory
• Zájemce o 640-553 IINS certifikaci, která je součástí CCNA Security (Cisco Certified Network Associate Security) certifikace

Literatura:

Všichni účastníci školení obdrží originál studijních certifikovaných materiálů Cisco.

Technické vybavení:

Všechna cvičení jsou prováděna na fyzických zařízeních Cisco. Prostorné učebny jsou vybaveny nadstandardními počítači
s možností přístupu na Internet, včetně bezdrátového přístupu.

Návaznosti kurzů

Osnova:

1. Úvod do principů síťové bezpečnosti

• Základy síťové bezpečnosti
• Principy síťových útoků
• Bezpečnostní opatření
• Tvorba pokročilé bezpečnostní politiky
• Budování Cisco Self-Defending Networks

2. Zabezpečení hranice sítě

• Zabezpečení administrativního přístupu k směrovačům Cisco
• Úvod do Cisco SDM
• Konfigurace AAA na směrovači Cisco pomocí lokální databáze
• Konfigurace AAA na směrovači Cisco pomocí Cisco Secure ACS
• Implementace bezpeční administrace zařízení a jejich reportů
• Bezpečnostní audit směrovače Cisco

3. Síťová bezpečnost využitím technologie Cisco IOS firewall

• Úvod do technologií firewallů
• Vytváření statického paketového filtru pomocí ACL
• Konfigurace zónových bezpečnostních politik pomocí Cisco IOS Firewall

4. Technologie Site-to-Site VPN

• Kryptografické služby
• Symetrické šifrování
• Kryptografické algoritmy a digitální podpisy
• Asymetrické šifrování a PKI
• Základy technologie IPsec
• Site-to-site sítě VPN s využitím IPsec
• Konfigurace Site-to-site sítě VPN pomocí Cisco SDM

5. Síťová bezpečnost využitím Cisco IOS IPS

• Úvod do technologií IPS (Intrusion Prevention System)
• Konfiguace Cisco IOS IPS pomocí Cisco SDM

6. Zabezpečení lokální sítě, síťových úložišť, hlasových služeb a koncových bodů sítě

• Zabezpečení koncových bodů sítě
• Zabezpečení síťových úložišť
• Zabezpečení hlasových služeb
• Ochrana vůči útokům na druhé vrstvě OSI modelu

CCDA, CCDP, CCIE, CCIP, CCNA, CCNP, Cisco, the Cisco Certified Internetwork Expert logo, Cisco IOS, Cisco Press, Cisco Systems, the Cisco Systems logo, Cisco Unity, and Empowering the Internet Generation are registered trademarks of Cisco Systems, Inc. and/or its affiliates in the United States and certain other countries. All other trademarks mentioned in this document or Website are the property of their respective owners.