ГлавнаяНовостиСтатьиКаталогВендоры Контакты  +7 (495) 231-4831  © 
КаталогОбучение и сертификация специалистовУчебный Центр "Информзащита" – очное обучениеОписание
Учебный центр "Информзащита" -> Безопасность сетей на базе Windows 2000/XP

Безопасность сетей на базе Windows 2000/XP

Код БТ20, 5 дней

Аннотация

Курс посвящен рассмотрению возможностей системы Windows 2000/XP по обеспечению безопасности компьютерных сетей и ориентирован на системных администраторов и специалистов по компьютерной безопасности, использующих Windows 2000/XP в системах обработки информации.

Обучившись на данном курсе, специалист сможет, отказавшись от настроек Windows 2000/XP по умолчанию, задействовать все имеющиеся в системе, но первоначально не используемые, возможности по обеспечению безопасности обрабатываемой информации.

Рассмотрены основные понятия безопасности информационных технологий, основные нормативные документы (российские и зарубежные), регламентирующие требования к информационной безопасности.

Приведен обзор компонентов системы Windows 2000/XP, влияющих на безопасность. Подробно рассмотрены:

  • реализация системы разграничения доступом к ресурсам,
  • сетевая архитектура Windows 2000/XP,
  • возможности системы по регистрации событий и методические приемы по аудиту журналов регистрации,
  • новые возможности Windows 2000/XP по обеспечению безопасности информации - EFS, IPSec и т.д.,
  • использование групповых политик для централизованного управления настройками системы безопасности компьютеров под управлением ОС Windows 2000/XP.

Рассмотрены основные источники возникновения уязвимостей: ошибки проектирования, ошибки реализации, ошибки эксплуатации. Приведены примеры уязвимостей каждого из типов.

Дан обзор пособий, содержащих исчерпывающую информацию о настройке безопасности системы, рассмотрены утилиты, позволяющие автоматизировать этот процесс.

Особое внимание уделено практическим работам слушателей по исследованию безопасности Windows 2000/XP. Занятия проходят в компьютерных классах, оснащенных современной вычислительной техникой, и моделирующих локальную сеть предприятия. На этом стенде моделируются практические ситуации, возникающие в ходе эксплуатации Windows 2000/XP.

Аудитория:

Курс предназначен для системных администраторов и специалистов по компьютерной безопасности, использующих Windows 2000/XP в своих системах обработки информации.

Предварительная подготовка

  • Знание и опыт работы со службой каталогов Active Directory.
  • Знание материалов курса 1560 Updating Support Skills from Microsoft Windows NT® 4.0 to Microsoft Windows 2000/XP или эквивалентные знания и опыт.
  • Знание материалов курса 2154 Implementing and Administering Microsoft Windows 2000/XP Directory Services или эквивалентные знания и опыт.

В результате обучения

Обучившись на данном курсе, специалист сможет, отказавшись от настроек Windows 2000/XP по умолчанию, задействовать все имеющиеся в системе, но первоначально не используемые, возможности по обеспечению безопасности обрабатываемой информации.

Вы будете знать:

  • общую структуру ОС Windows 2000/XP;
  • возможности ОС Windows 2000/XP по защите информации,
  • состав компонентов ОС Windows 2000/XP, влияющих на безопасность информации;
  • характеристики сетевых сервисов, входящих в состав ОС Windows 2000/XP, и параметры, влияющие на безопасность информации при использовании этих сервисов;
  • назначение и структуру групповых политик, их использование для централизованной настройки безопасной конфигурации рабочих станций по управлением ОС Windows 2000/XP в корпоративной сети;
  • варианты решений по настройке безопасной конфигурации ОС Windows 2000/XP.

Вы будете уметь:

  • описывать базовые концепции системы безопасности ОС Windows 2000/XP;
  • описывать преимущества и недостатки механизмов безопасности ОС Windows 2000/XP;
  • обоснованно выбирать состав сетевых компонентов ОС Windows 2000/XP;
  • определять критерии требуемого уровня безопасности информации;
  • перечислять характеристики рабочих станций, определяющие их уровень защищенности от атак;
  • оценивать варианты настроек рабочих станций под управлением ОС Windows 2000/XP, входящие в состав ОС;
  • защищать файловые ресурсы средствами ОС Windows 2000/XP;
  • администрировать рабочие станции и сервера под управлением ОС Windows 2000/XP с рабочего места администратора безопасности;
  • интегрировать сервера под управлением ОС Windows 2000/XP, реализующие различные сетевые сервисы, в существующие локальные сети;
  • поддерживать работоспособность серверов и рабочих станций под управлением ОС Windows 2000/XP в случае атак, в т.ч. вирусных;
  • осуществлять резервное копирование и восстановление работоспособности серверов под управлением ОС Windows 2000/XP;
  • настраивать аудит рабочих станций и серверов под управлением ОС Windows 2000/XP;
  • просматривать журналы аудита и интерпретировать записи в журналах безопасности аудит рабочих станций и серверов под управлением ОС Windows 2000/XP;
  • автоматизировать обработку журналов безопасности и создание отчетов по ним;
  • разрабатывать и применять в сети предприятия групповые политики, реализующие стратегию безопасности информации.

Дополнительная информация

Обучение на данном курсе учитывается при получении специалистами государственных документов в области информационной безопасности в Учебном центре "Информзащита" в соответствии с ПОЛОЖЕНИЕМ об условиях получения специалистами государственных документов о повышении квалификации в области защиты информации.

Каждый слушатель курса получает фирменное свидетельство, компакт-диск, содержащий набор информационных материалов по безопасности Windows 2000/XP, а также утилит, рассмотренных на занятиях и применимых для облегчения работы по настройке Windows 2000/XP.

Программа учебного курса

Раздел I. Основные концепции и определения.

  • Основные понятия безопасности информационных технологий
  • Классификация уязвимостей и атак
  • Основные защитные механизмы и средства операционных систем
  • Критерии оценки защищенности ОС
  • Основные меры по обеспечению безопасности информации в компьютерных сетях

Раздел II. Базовые средства обеспечения безопасности ОС Windows 2000/XP.

  • Windows 2000/XP в корпоративной сети
  • Сетевые возможности Windows 2000/XP
  • Модель безопасности ОС Windows 2000/XP
  • Регистрация событий и аудит

Раздел III. Защита операционной системы.

  • Рекомендации по управлению учетными записями пользователей и групп
  • Рекомендации по управлению защищаемыми ресурсами
  • Компоненты ОС Windows 2000/XP, влияющие на безопасность
  • Уязвимости ОС Windows 2000/XP. Общий обзор
  • Инструменты настройки системы безопасности Windows 2000/XP. Настройки реестра.
  • Особенности защиты Windows 2000/XP Professional
  • Особенности защиты Windows 2000/XP Server
  • Настройка системы безопасности
  • Ошибки реализации (ошибки программного кода)

Раздел IV. Защита локальных сетей Microsoft Network.

  • Использование доменов для обеспечения безопасности информации в сетях Windows 2000/XP.
  • Обеспечение безопасности рабочих станций под управлением ОС Windows 2000/XP с помощью групповых политик. Использование групповых политик для централизованного управления настройками ОС Windows 2000/XP на рабочих станциях и автоматической установки обновлений

Рейтинг @Mail.ru
Rambler''s Top100