Kursplan

Introduktion – vad är säkerhet?

  • Några grundläggande definitioner och hur man ska tänka på säkerhet
  • Anfallare profiler, dvs vem skulle vilja angripa oss och varför
  • Enkelt riskhantering, dvs vad som bör skyddas först
  • Bedöming av hot och sårbarheter
  • Källor till goda praxis och rekommendationer

Grundläggande mekanismer för konfidentialitet och integritet

  • Kryptering – grundläggande algoritmer, var de används och vad de ger oss
  • Kryptografiska anfall – vilka algoritmer som ska undvikas och varför
  • Integritet – hur man skyddar data mot ändringar
  • Certifikat och offentlig nyckelinfrastruktur (PKI)
  • Man-in-the-middle-attacker
  • Säkert lagring av lösenord
  • Lösenordsknackning och användardatabasutslag – vad handlar det om?

Säkerhetstjänster i nätverk

  • AAA-modellen
  • Autentiserings- och auktoriseringss protokoll (RADIUS, TACACS, Kerberos)
  • IEEE 802.1x – autentisering av användare och enheter
  • Skydd av tjänster i lokala nätverk (DHCP Snooping, Dynamic ARP Inspection)

Säkerhetssystem

  • Brandväggar – typer, funktionsätt och konfiguration
  • Intrusion Detection/Prevention System (IDS/IPS)
  • Data Loss Prevention (DLP)
  • Händelseloggningssystem

Trådlösa nätverk

  • WEP, WPA, WPS – vad handlar det om?
  • Försök till angrepp, dvs vad man kan få fram från avlyssnade trafik

Vidare nätverksbygge – anslutning av avdelningar

  • Tunnelningsprotokoll för trafik – grunderna
  • VPN-tunnlar – typer (site-to-site och remote access)
  • Företagsspecifika vs offentliga VPN-nätverk – vad handlar det om?
  • Säkerhetsproblem – vilka lösningar som inte ska användas

Säkerhetstestning

  • Penetrationstester – vad handlar det om?
  • Nätverksscanning och sårbarhetserkännande
  • Försök till nätverksangrepp

Krav

  • kunskap om grundläggande frågor rörande datornätverk (IP-adressering, Ethernet, grundläggande tjänster – DNS, DHCP)
  • kunskap om operativsystem Windows och Linux (grundläggande administration, systemterminal)

Målgrupp

  • personer som är ansvariga för nätverks- och tjänstesäkerhet,
  • nätverks- och systemadministratörer som vill lära sig säkerhetssystem,
  • alla som är intresserade av ämnet.
 28 Timmar

Antal deltagare


Pris per deltagare

Vittnesmål (1)

Kommande Kurser

Relaterade Kategorier