Obsah kurzu/školení

Kurz seznámí posluchače s obecnými principy ochrany privátních sítí před útoky z Internetu a konkrétními bezpečnostními prvky a způsoby jejich uplatnění. Je určen především správcům počítačových sítí vybudovaných na platformách Windows, Linux a NetWare.

• 1. Úvod do problematiky bezpečnosti: historie, charakteristika prostředí, cíle útoků, typy útočníků
• 2. Protokol TCP/IP: sada protokolů a adresování v sítích TCP/IP, protokol TCP, protokol IP, protokol HTTP
• 3. Typy útoků:
•      3.1 Sběr informací o systému - scanování stanic a portů, sběr informací o OSu a aplikacích, odposlech síťového provozu, získání informací od personálu
•      3.2 Zablokování služeb (Útoky typu DoS)
•      3.3.1 Získání přístupu do systému: útoky na hesla, útoky na TCP spojení, útok na spojení Telnet, podvržení IP-adresy (IP-spoofing), útok pomocí paketů směrovaných zdrojem
•      3.3.2 Získání přístupu do systému: útoky na webové servery, útoky na klienty webových serverů, útoky v prostředí e-mailů, problematika obchodování na Internetu, viry
• 4. Charakteristika základních operačních systémů a útoků na ně:
•      4.1 Windows - Windows 95, 98, ME; Windows NT; Windows 2000
•      4.2 Unix
•      4.3 NetWare
• 5. Obrana proti útokům:
•      5.1 Obecné zásady obrany
•      5.2 Bezpečnostní politika - obsah bezpečnostní politiky, třídy zabezpečení
•      5.3 Zálohování, Autentizace, Sledování událostí (Auditing)
•      5.4 Firewally - problematika připojování k Internetu, firewally a jejich typy, začlenění firewallu do sítě
•      5.5 Šifrování, digitální podpisy, bezpečné protokoly - bezpečnostní služby v počítačových sítích, šifrování, elektronický podpis, certifikace, bezpečné protokoly
•      5.6 Používané prostředky a aplikace - síťové analyzátory, prostředky pro scanování, prostředky pro detekci napadení a reakci
• 6. Doporučená opatření
• 7. Zdroje dalších informací

Cíl školení

Kurz seznámí posluchače s obecnými principy ochrany privátních sítí před útoky z Internetu a konkrétními bezpečnostními prvky a způsoby jejich uplatnění. Je určen především správcům počítačových sítí vybudovaných na platformách Windows, Linux a NetWare.