Безопасность сетейMövzu planı

В рамках данной темы рассматриваются основные понятия, принципы и цели сетевой безопасности и безопасного управления сетями. Изучаются распространённые сетевые угрозы, уязвимости и векторы атак, а также основные методы защиты сетевой инфраструктуры, устройств и данных. Рассматриваются политики безопасности, контроль доступа, аутентификация, авторизация, мониторинг сети, управление рисками и методы безопасной конфигурации. Также даётся общий обзор подходов к управлению безопасностью для обеспечения конфиденциальности, целостности и доступности сетевых ресурсов.

В рамках данной темы рассматриваются эталонные модели OSI и TCP/IP, их уровни, функции и роль в сетевой коммуникации. Изучается взаимосвязь между сетевыми протоколами и механизмами безопасности на различных уровнях. Особое внимание уделяется безопасности физического уровня, включая защиту сетевых устройств, кабелей, портов, коммуникационной инфраструктуры и физических точек доступа от несанкционированного доступа, повреждения, вмешательства и перехвата. Рассматриваются основные методы и практики защиты физической сетевой инфраструктуры, а также обеспечения доступности и надёжности сетевых коммуникаций.

В рамках данной темы рассматриваются принципы и механизмы обеспечения безопасности канального уровня компьютерных сетей. Изучаются распространённые угрозы и атаки, такие как подмена MAC-адресов, MAC Flooding, атаки на основе ARP, VLAN Hopping и несанкционированный доступ к сети. Рассматриваются такие механизмы и технологии безопасности, как сегментация VLAN, Port Security, фильтрация MAC-адресов, аутентификация 802.1X и безопасная конфигурация коммутаторов. Также изучаются практические подходы к мониторингу и защите сетей второго уровня от несанкционированного доступа, манипуляций с сетью и перехвата данных.

В рамках данной темы рассматриваются распространённые атаки, направленные на канальный уровень (Layer 2) компьютерных сетей, а также методы их обнаружения, предотвращения и устранения последствий. Изучаются такие атаки, как MAC Flooding, ARP Spoofing и ARP Poisoning, VLAN Hopping, DHCP Spoofing и манипуляции с STP. Рассматриваются механизмы защиты, включая Port Security, DHCP Snooping, Dynamic ARP Inspection (DAI), IP Source Guard, сегментацию VLAN и функции безопасности протокола Spanning Tree Protocol. Также изучаются практические подходы к настройке и мониторингу средств защиты второго уровня для повышения устойчивости сети к несанкционированному доступу и сетевым атакам.

В рамках данной темы рассматриваются вопросы безопасности протокола Spanning Tree Protocol (STP) и механизмы предотвращения петель второго уровня. Студенты изучают принципы работы STP, процесс выбора корневого моста (Root Bridge) и роль STP в обеспечении работы коммутируемой сети без петель. Рассматриваются распространённые угрозы, связанные с STP, включая несанкционированное изменение корневого моста и внедрение вредоносных BPDU-пакетов. Также изучаются механизмы защиты BPDU Guard, BPDU Filter, Root Guard, Loop Guard и PortFast, а также особенности их применения для защиты сетевой инфраструктуры и обеспечения стабильной работы сети.

В рамках данной темы рассматриваются принципы работы сетевого уровня, включая IP-адресацию, передачу пакетов и механизмы маршрутизации. Изучаются распространённые угрозы IP-коммуникациям и маршрутизирующей инфраструктуре, включая подмену IP-адресов, перехват пакетов, изменение маршрутов и атаки на маршрутизацию. Рассматриваются такие механизмы безопасности, как списки контроля доступа (ACL), IP-фильтрация, защищённые протоколы маршрутизации, методы защиты от подмены адресов и сегментация сети. Также изучаются основные методы защиты маршрутизаторов и процессов маршрутизации для обеспечения конфиденциальности, целостности, доступности и надёжной передачи сетевого трафика.

В рамках данной темы рассматривается применение списков контроля доступа (Access Control Lists, ACL) для управления, фильтрации и защиты сетевого трафика. Объясняется использование правил ACL для разрешения или блокирования определённого трафика на основе исходных и целевых IP-адресов, протоколов и портов. Также рассматриваются принципы безопасного управления трафиком, порядок обработки правил и применение ACL на сетевых устройствах для предотвращения несанкционированного доступа и защиты сетевых ресурсов.

В рамках данной темы рассматриваются механизмы безопасности транспортного уровня и методы защиты данных во время сетевого взаимодействия. Изучаются вопросы безопасности TCP/UDP, протоколы TLS и SSL, шифрование, аутентификация и защищённые протоколы коммуникации. Студенты изучают процесс установления защищённых соединений, методы обеспечения конфиденциальности и целостности данных, а также способы противодействия распространённым угрозам транспортного уровня.

В рамках данной темы рассматривается безопасность основных сетевых служб с акцентом на DHCP и DNS. Изучаются распространённые уязвимости DHCP и DNS, включая DHCP Spoofing, работу несанкционированных DHCP-серверов, DNS Spoofing, отравление кэша и несанкционированное изменение конфигурации. Рассматриваются механизмы безопасности и лучшие практики защиты служб DHCP и DNS, обеспечения надёжной сетевой коммуникации и предотвращения несанкционированного доступа и манипуляций.

В рамках данной темы рассматриваются виртуальные частные сети (VPN) и их роль в установлении защищённых и зашифрованных сетевых соединений. Изучаются VPN-технологии, протоколы туннелирования, шифрование, аутентификация и защищённый удалённый доступ. Студенты изучают методы защиты данных, передаваемых через общедоступные или ненадёжные сети, а также принципы реализации зашифрованных соединений для обеспечения конфиденциальности, целостности и безопасного взаимодействия между конечными точками сети.

В рамках данной темы рассматриваются принципы и технологии защиты сетевого трафика с использованием межсетевых экранов (Firewall). Изучаются типы межсетевых экранов, фильтрация трафика, правила безопасности, stateful и stateless inspection, а также фильтрация на уровне приложений. Студенты изучают методы контроля входящего и исходящего трафика, блокирования несанкционированных соединений и защиты сетевых ресурсов от распространённых сетевых угроз.

В рамках данной темы рассматриваются системы обнаружения вторжений (IDS) и системы предотвращения вторжений (IPS), а также их роль в выявлении и предотвращении сетевых атак. Изучаются сигнатурный и аномальный методы обнаружения, мониторинг сетевого трафика, формирование предупреждений и основные методы обнаружения атак. Студенты изучают принципы анализа сетевой активности с помощью IDS/IPS, выявления подозрительного поведения и реагирования на потенциальные угрозы безопасности.

В рамках данной темы рассматриваются принципы и технологии защиты беспроводных сетей и коммуникаций. Изучаются протоколы безопасности беспроводных сетей, механизмы аутентификации и шифрования, безопасная настройка точек доступа, а также распространённые атаки на беспроводные сети, включая несанкционированный доступ, перехват данных и использование несанкционированных точек доступа (Rogue Access Points). Студенты изучают методы реализации мер безопасности для защиты беспроводных сетей, пользователей и передаваемых данных.

В рамках данной темы рассматриваются принципы и механизмы защиты протоколов прикладного уровня и веб-сервисов. Изучаются распространённые угрозы прикладного уровня, безопасная веб-коммуникация, аутентификация, авторизация, проверка входных данных и методы защиты веб-сервисов от несанкционированного доступа и атак. Студенты изучают методы выявления уязвимостей и применения средств защиты для обеспечения конфиденциальности, целостности и доступности веб-сервисов.

В рамках данной темы рассматривается мониторинг сети и использование систем управления информацией и событиями безопасности (Security Information and Event Management, SIEM) для сбора, корреляции и анализа событий безопасности. Изучаются управление журналами, корреляция событий, формирование предупреждений, обнаружение инцидентов и методы мониторинга безопасности. Студенты изучают анализ сетевых и системных журналов, выявление подозрительной активности и использование SIEM-решений для обнаружения угроз и поддержки процессов реагирования на инциденты.