Bezpečnost sítí na Internetu/Intranetu (IN5), školení

Kurz seznámí posluchače s obecnými principy ochrany privátních sítí před útoky z Internetu a konkrétními bezpečnostními prvky a způsoby jejich uplatnění. Kurz je vhodný jak pro techniky tak i pro manažery. Je věnován především problematice sítí vybudovaných na platformách Windows a Linux.

• 1. Úvod do problematiky bezpečnosti: historie, charakteristika prostředí, cíle útoků, typy útočníků, základní příkazy používané v operačních systémech windows
• 2. Protokol TCP/IP: sada protokolů a adresování v sítích TCP/IP, protokol TCP, protokol IP, protokol http, ftp, DNS a další.
• 3. Typy útoků:
•      3.1 Sběr informací o systému - skenování stanic a portů, sběr informací o OS a aplikacích, odposlech síťového provozu, získání informací od personálu
•      3.2 Zablokování služeb (Útoky typu DoS)
•      3.3.1 Získání přístupu do systému: útoky na hesla, útoky na TCP spojení, útok na spojení Telnet/FTP, podvržení IP-adresy (IP-spoofing), útok pomocí paketů směrovaných zdrojem
•      3.3.2 Získání přístupu do systému: útoky na webové servery, útoky na klienty webových serverů, útoky v prostředí e-mailů, útoky na databáze, problematika obchodování na Internetu
• 4. Charakteristika základních operačních systémů a útoků na ně:
•      4.1 Windows - Windows XP/Vista; Windows 2003/2008
•      4.2 Unix/Linux
• 5. Obrana proti útokům:
•      5.1 Obecné zásady obrany
•      5.2 Bezpečnostní politika - obsah bezpečnostní politiky, třídy zabezpečení
•      5.3 Zálohování, Autentizace, Sledování událostí (Auditing)
•      5.4 Firewally - problematika připojování k Internetu, firewally a jejich typy, začlenění firewallu do sítě
•      5.5 Šifrování a bezpečné protokoly - bezpečnostní služby v počítačových sítích, SSL a IPSec.
•      5.6 Používané prostředky a aplikace - síťové analyzátory, prostředky pro scanování, prostředky pro detekci napadení a reakci
• 6. Doporučená opatření
• 7. Zdroje dalších informací