OrinkSoft.ru

Описание программы 2008-02-05

Изображение программы: Анализ и аудит систем защиты в сетевых средах (Skillsoft)

Автор: Skillsoft

Аннотация/Описание
В рамках этого курса студенты научатся собирать и использовать информацию о попытках вторжения в сеть предприятия.

Целевая аудитория
Администраторы сети, администраторы межсетевых экранов, системные администраторы, разработчики ПО и специалисты по системам защиты.

Предпосылки
Наличие представления о работе вычислительных сетей и организации межсетевого взаимодействия, включая хорошее знание модели OSI и стека протоколов TCP/IP.

Продолжительность
300 мин

Цели:
Анализ и аудит систем защиты в сетевых средах

• Важность оценки рисков и проведения аудита для обеспечения безопасности сети.
• Обсуждение инструментов для создания «отпечатков» и исследования компонентов сетевой инфраструктуры.
• Изучение принципов работы средств сканирования системы.
• Изучение методов, используемых злоумышленниками для получения доступа к ресурсам сети и управления ими.
• Важность аудита файловой системы для выявления уязвимых мест в защите.
• Предотвращение попыток перехвата управления ресурсами сети.
• Использование NetBus для запуска приложений и захвата информации.
• Различные типы журналов средств защиты и анализ их содержимого.
• Изучение методов фильтрации, хранения и управления файлами журналов.
• Обсуждение отчетов, генерируемых средствами аудита и обеспечение соответствия общепринятым стандартам защиты.
• Использование особых тактик для выявления попыток несанкционированного доступа к системам Linux.
• Разрешение и использование файлов журналов средств защиты.
• Обсуждение стандартов безопасности.
• Усовершенствование существующей системы безопасности с использованием механизмов аудита.
• Оценка надежности существующей системы защиты на основании результатов аудита