Securing CSP VPN and Cisco IOS Networks
Защита сетей на основе продуктов CSP VPN и решений Cisco Systems
Версия 1.0
|
|
Продолжительность курса |
| 2 дня.
|
| Требования к подготовке слушателей: |
Студентам, для успешного изучения данного курса необходимо:
- Иметь опыт работы с сетевым оборудованием Cisco (Cisco IOS Routers)
- Иметь начальные знания по архитектуре Cisco SAFE и решениям Cisco по защите сети
- Хорошо знать теорию и терминологию сетевых технологий и технологий защиты информации (в первую очередь в рамках протоколов IKE/IPsec
|
| Описание курса |
Курс создан специально для изучения возможностей сертифицированных российских
продуктов "CSP VPN Client/Server/Gate" и организации защиты сетевых взаимодействий с помощью этих продуктов и решений
Cisco Systems. Курс направлен на получение соответствующего сертификата Учебного центра Cisco.
Этот интенсивный курс, насыщенный практическими заданиями, направлен на изучение возможностей продуктов CSP VPN, построению
решений по защите сетевых взаимодействий на базе решений Cisco Systems и продуктов CSP VPN, а также освоение опыта внедрения подобных систем.
|
| Задачи изучения дисциплины |
По окончании данного курса слушатель будет владеть следующими навыками:
- Осуществлять дизайн защищенной сети на базе продуктов Cisco Systems и CSP VPN
- Защищать взаимодействия сетей используя продукты Cisco IOS Router и CSP VPN. Организовывать внешний и внутренний периметры защиты
- Защищать удалённый доступ к устройствам и ресурсам в сети, используя CSP VPN Client и CSP VPN Gate. Организовывать доступ
в интернет удаленных пользователей через единый корпоративный межсетевой экран
- Защищать мультимедийный трафик с обеспечением качества обслуживания
- Организовывать надежную защиту и аутентификацию мобильных и беспроводных
пользователей при доступе к устройствам и ресурсам корпоративной сети
- Конфигурировать продукты CSP VPN с помощью CiscoWorks VMS, web-based GUI, CLI
- Конфигурировать пулы адресов для удаленных и мобильных пользователей (IKE CFG) для обеспечения разграничения
прав доступа к ресурсам корпоративной сети
- Использовать возможности IPSec при доступе мобильных пользователей по GPRS каналам, использующим NAT
- Использовать возможности продуктов CSP VPN для обнаружения отказов удаленных узлов и переключения на резервные (DPD)
|
| Краткое содержание курса |
- Модуль 1: Введение в курс.
- Модуль 2: CSP VPN как локализация решений Cisco с использованием сертифицированной российской криптографии
- Модуль 3. Почему продукты CSP VPN? Технические характеристики продуктов и решения на их основе
- Модуль 4: Новое в решениях CSP VPN
- Модуль 5: Cisco SAFE в дизайне защищенных сетей CSP VPN
- Модуль 6: Сценарии защиты межсетевых взаимодействий. Межсетевой VPN. Политика взаимодействия периметров. Доступ в интернет. Сценарии экстранет.
- Модуль 7: Применение продуктов CSP VPN для защиты платежных систем
- Модуль 9: Лабораторная работа 1. Организация межсетевых взаимодействий с использованием только криптошлюзов CSP VPN Gate с управлением с использованием web-интерфейса.
- Модуль 10: Лабораторная работа 2. Организация двухэшелонированной защиты с использованием маршрутизаторов Cisco IOS Router с функциями криптошлюза на внешнем периметре и CSP VPN Gate на внутреннем периметре с управлением с помощью CiscoWorks VMS, CLI.
- Модуль 11: Сценарии защиты сетей удаленного доступа. Топологический дизайн. Доступ в интернет. Мобильность удаленного пользователя. Защита беспроводных решений c использованием продуктов CSP VPN.
- Модуль 12: Лабораторная работа 3. Организация удаленного защищенного доступа пользователей. Управление CSP VPN Gate с помощью Command Line Interface и формирование инсталляционного пакета клиентского ПО с помощью CSP VPN Client Admin Tool.
- Модуль 13: Рыночное позиционирование решения CSP VPN. Области применения и структура рынка. Конкурентные преимущества. Проектный подход к построению защиты. Правовые аспекты
- Модуль 14: Юридические аспекты информационной безопасности. Нормативные и правовые акты РФ
|
|
Профессиональный профиль контингента |
- Конечные пользователи, разворачивающие, использующие и обслуживающие сертифицированные VPN решения.
- Системные интеграторы, разрабатывающие, поддерживающие и внедряющие системы с применением сертифицированных средств защиты сетевых взаимодействий.
- Архитекторы сетей и менеджеры проектов, разрабатывающие технические предложения по сертифицированной защите сетевых взаимодействий.
- Инженеры, обеспечивающие техническую поддержку при продажах и эксплуатации оборудования и технических решений
|
