ГлавнаяКурсыИнформзащитаИнформационная безопасностьБезопасность беспроводных сетей

Безопасность беспроводных сетей

Код: БТ09

Цель курса БТ09 "Безопасность беспроводных сетей" – практическое изучение вопросов безопасности и особенностей защиты беспроводных сетей. В программе рационально чередуются систематизированные теоретические сведения и практические работы слушателей под руководством опытного инструктора. В курсе изучается архитектура беспроводных сетей, стандарты и механизмы защиты, встроенные в оборудование для беспроводных сетей. Кроме того, для изучения специалистами предлагается эффективная методика интеграции беспроводной сети в сетевую инфраструктуру предприятия, учитывающая все аспекты обеспечения ее безопасности.

В процессе обучения специалисты приобретают навыки работы с программами NetStumbler, Kismet, AirSnort, Aircrack, с инструментами мониторинга безопасности беспроводных сетей. Особое внимание уделяется вопросам применения наиболее распространенных инструментов аудита беспроводных сетей, как коммерческих, так и свободно распространяемых. Более 50% учебного времени уделяется практическим работам на специально подготовленных стендах, моделирующих различные атаки и решения по защите беспроводных сетей.

Формат проведения

Продолжительность

24 академических часа

Вендор

Информзащита

Тематика

Информационная безопасность

Вы научитесь

Вы приобретете систематизированные знания по:

по архитектуре беспроводных сетей;
по механизмам защиты, встроенных в оборудование для беспроводных сетей;
по использованию дополнительных механизмов защиты беспроводных сетей;
по особенностям применения систем обнаружения атак и сканеров безопасности в беспроводных сетях;
по проблемам безопасности, связанным с использованием Bluetooth-устройств;
по угрозам, связанным с использованием мобильных устройств на базе Windows Mobile для беспроводного доступа в сеть предприятия и контролю использования данных устройств.

Вы сможете:

задействовать базовые механизмы защиты данных в беспроводных сетях;
повысить защищенность беспроводной сети, используя технологии VPN и IEEE802.1х;
использовать методику интеграции беспроводной сети в сетевую инфраструктуру предприятия в соответствии с требованиями обеспечения ее безопасности;
осуществлять мониторинг беспроводных сетей;
выполнять аудит безопасности беспроводных сетей.

Требования к предварительной подготовке слушателя

Базовые знания по сетевым технологиям, основным протоколам и службам стека TCP/IP, навыки работы с операционными системами Windows 2003 и Linux. Приветствуется знание современных технологий и протоколов защиты VPN, PKI, IPSec.

Рекомендуем пройти обучение по курсам:

Аудитория курса

Системные и сетевые администраторы, ответственные за безопасность компьютерных сетей.
Специалисты организаций, в которых планируется использование беспроводных технологий.
Администраторы информационной безопасности.

Содержание курса

Глава 1 - Беспроводные технологии: общие сведения. Введение.

Стандарт 802.11 и “субстандарты“.
Оборудование и архитектура беспроводных сетей.
Угрозы, связанные с использованием беспроводных сетей.
Работа с программой NetStumbler.
Практическая работа: обнаружение и подключение к беспроводной сети.

Глава 2 - Базовые механизмы защиты данных в беспроводных сетях

Фильтрация на основе МАС-адресов.
Несанкционированное подключение к точке доступа, использующей разграничение доступа по MAC-адресам (практика).
Использование механизмов защиты, встроенных в точки доступа.
Протокол WEP, его достоинства и недостатки.
Программы Kismet и AirSnort.
Практическая работа: использование WEP, взлом ключа WEP.

Глава 3 - Защита беспроводных сетей на сетевом уровне

Выделение беспроводной сети в отдельный сегмент.
Использование IPSec для защиты трафика беспроводных клиентов (практика).
Защита беспроводного сегмента с помощью L2TP.
Практическая работа: применение технологий VPN для защиты беспроводных сетей.

Глава 4 - Стандарты WPA (Wi-Fi Protected Access) и 802.11i

Стандарт IEEE802.1х.
Протоколы аутентификации EAP, PEAP.
Протокол TKIP, метод Michael и технология WPA.
Стандарт 802.11i.
Практическая работа: построение сетевой инфраструктуры на основе рекомендаций стандарта IEEE802.1х.

Глава 5 - Обнаружение атак в беспроводных сетях

Типы беспроводных атак.
Сбор информации о беспроводных сетях (war driving).
Отказ в обслуживании.
MAC address spoofing.
Атаки на механизм аутентификации 802.1х.
Атаки на клиентов беспроводных сетей
Архитектура и особенности систем обнаружения беспроводных атак
Обнаружение несанкционированных точек доступа и беспроводных клиентов.
Мониторинг безопасности беспроводной сети.
Практическая работа: защита клиентов беспроводных сетей.

Глава 6 - Анализ защищённости беспроводных сетей

Специфика и методология оценки защищенности беспроводных сетей.
Инструментарий и последовательность действий.
Сбор информации о беспроводной сети, определение ее топологии.

Глава 7 - Сети WPAN. Безопасность Bluetooth

Стандарты WPAN.
Архитектура Bluetooth.
Режимы работы Bluetooth-устройств.
Поиск Bluetooth-устройств с помощью различных инструментов.
Уязвимости Bluetooth-устройств, инструменты для их выявления.

Глава 8 - Организация гостевого доступа

Специфика гостевого доступа с точки зрения безопасности.
Обзор решений для гостевого доступа.
Технология Wireless Provisioning Service (WPS).
Проблемы безопасности и повышение защищённости WPS.

Глава 9 - Беспроводной доступ с использованием мобильных устройств

Угрозы, связанные с использованием мобильных устройств.
Модель безопасности Windows Mobile.
Управление сертификатами.
Организация защищённого доступа к серверу Exchange.
Контроль использования мобильных устройств на предприятии.

Глава 10 - Переполнение буфера

Атака на функции форматирования строк.
Внедрение операторов LDAP.
Выполнение команд операционной системы.
Внедрение операторов SQL.
Внедрение SQL кода вслепую.
Внедрение серверных расширений.
Внедрение XML.
Внедрение почтовых команд.

Глава 11 - Безопасность клиентских приложений

Подмена содержимого.
Межсайтовое выполнение сценариев.
Сохраненный вариант атаки.
Отраженный вариант атаки.
Использование внедрения сценариев.
Защита от внедрения сценариев.
Подделка HTTP-запросов.

Глава 12 - Web 2.0

Концепция Web 2.0 и AJAX.
Угрозы, связанные с технологией AJAX.
Web-черви.

Глава 13 - Логические атаки

Злоупотребление функциональными возможностями.
Отказ в обслуживании.
Недостаточное противодействие автоматизации.
Недостаточная проверка процесса.
Функции перенаправления.
Расщепление HTTP-запросов и ответов.

Глава 14 - Анализ защищенности Web-приложений

Методология анализа защищенности.
Специфика Web-приложений.
Автоматизированные средства поиска уязвимостей.
Сканеры уязвимостей Web-приложений.

Глава 15 - Дополнительные механизмы защиты Web-приложений

Межсетевые экраны для Web-приложений (Web Application Firewalls).
Возможности и ограничения WAF.
Примеры реализации WAF.
Использование mod_security для защиты трафика.

Безопасность беспроводных сетей

Дата скоро будет объявлена

24 900 ₽

Затрудняетесь
с выбором курса?

Оставьте заявку на консультацию

Как происходит обучение в АйТи Клауд

01 Выбор курса

В Учебном центре «АйТи Клауд» Вы можете подобрать курсы с полезным для Вас содержанием. УЦ «АйТи Клауд» готов предложить 1200+ программ различной тематики и степени сложности. Мы проводим курсы, авторизованные производителями ИТ, и также авторские программы от ведущих ИТ-экспертов.

02 Процесс обучения

Вы можете пройти обучение в различных форматах:

в очном - на территории Учебного центра либо территории Заказчика,
онлайн - на российской онлайн-платформе в режиме реального времени, через интернет, с выполнением всех необходимых практических заданий под онлайн-руководством преподавателя.

03 Выдача документов

По завершении обучения Вы получите удостоверение о повышении сертификации или сертификат (если у Вас отсутствует диплом о высшем образовании). После обучения на авторизованных курсах Вам также будет выдан сертификат от производителя.

Подробнее о формах обучения

Затрудняетесь
с выбором курса?

Оставьте заявку на консультацию

Хотите преподавать в АйТи Клауд?

Если вы имеете компетенции и хотите работать тренером курсов в АйТи Клауд - оставьте ваши данные, мы свяжемся с вами!

Узнать больше