OrinkSoft.ru

Описание программы 2007-11-29

Изображение программы: (ISC)2 Криптография и сетевая безопасность (Skillsoft)

Автор: Skillsoft

Криптография и сетевая безопасность

Аннотация/Описание
Обсуждение теоретических и практических аспектов, связанных с криптографией и сетевой безопасностью

Целевая аудитория
Сетевые администраторы, менеджеры сетей, менеджеры информационных систем, системные администраторы, разработчики приложений, ответственные за информационную безопасность

Предпосылки
Опыт в выборе, разработке рекомендаций и внедрении политик, стандартов, регламентов и технологий для обеспечения безопасности информационных систем

Продолжительность
455 минут

Цели
Криптография и сетевая безопасность
• Обзор истории шифрования и факторов, делающих шифрование столь важным.
• Обзор основных принципов симметричного шифрования.
• Разъяснение понятия «блочный шифр» и определения алгоритмов, использующих такие шифры.
• Обсуждение основ асимметричного шифрования (криптография с открытым ключом).
• Разъяснение функционального назначения хэш-значений (hash, контрольная сумма) и роли средств передачи сообщений в защите целостности зашифрованных данных.
• Описание процессов, применяемых в симметричном и ассиметричном шифровании (с закрытым и открытым ключом).
• Обзор различных методов управления ключами шифрования.
• Обсуждение некоторых практических приложений шифрования.
• Реализация схемы стойкого шифрования на компьютере.
• Разъяснение способов использования сертификатов для реализации защищенной системы с доверительными отношениями и открытыми ключами.
• Описание инфраструктуры открытых ключей и технологии проведения защищенных электронных транзакций (SET - Secure Electronic Transaction).
• Разъяснение эталонной модели OSI.
• Описание эталонной модели OSI и стека протоколов TCP/IP.
• Разъяснение структуры IP-адреса.
• Определение классов адресов, а также преобразование класса адреса из двоичного формата в десятичный и обратно.
• Определение основных компонентов и характеристик локальной вычислительной сети (ЛВС, LAN).
• Определение всех основных компонентов и характеристик глобальной вычислительной сети (ГВС, WAN).
• Определение различных факторов, угрожающих конфиденциальности и целостности корпоративной сети.
• Обсуждение программных и аппаратных средств, которые повышают защищенность сетевых коммуникаций.
• Обсуждение вопросов безопасности в отношении учрежденческих АТС (PBX) и их консолей управления.
• Определение основных источников угрозы для физической инфраструктуры корпоративной сети.
• Обсуждение виртуальных частных сетей (VPN) и брандмауэров, их взаимосвязи с сетевыми шлюзами, а также вопросов управления локальными (LAN) и глобальными (WAN) сетями.
• Почему для учрежденческой АТС могут понадобиться средства шифрования.