academy@academyit.ru
C-T-40
Курсы российских вендоров
40 ак.часов
Информационная безопасность. Построение защищенных виртуальных сетей на основе IPsec с использованием алгоритмов шифрования ГОСТ на базе шлюзов безопасности С-Терра (ver. 5.0)
70000 ₽
Очное обучение.
Курсы проводятся во всех региональных учебных центрах Академии АйТи или на базе заказчика.
Онлайн класс. Удаленное подключение к очным курсам.
Для обучения достаточно иметь доступ в Интернет.
Время онлайн трансляции курса устанавливается в зависимости от города проведения очного обучения. Предусмотрено предоставление записей слушателям в отдаленных часовых поясах.
Забронировать курс
19 октября 2026
29 марта 2027
07 июня 2027
-
О КУРСЕКурс предназначен для технических специалистов и инженеров в области информационной безопасности и безопасности сетей, отвечающих за обеспечение обмена информацией, подпадающей под действие закона 152-ФЗ и иных законов и правовых актов в области защиты информации на территории РФ.
В процессе обучения слушатели на практике будут изучать возможности решений С-Терра, технологии, стандарты и протоколы криптографической защиты информации, технологии Site-to-Site VPN, диагностику и устранение неполадок VPN-соединений, организация отказоустойчивых решений на основе продуктов С-Терра и другие направления!
Технологии и инструменты, которыми будете владеть
Технологии криптографической защиты информации.
Стандарты криптографической защиты информации.
Протоколы криптографической защиты информации.
Диагностика и устранение неполадок VPN-соединений
Возможности централизованного управления и мониторинга
Чему вы научитесь
Построению защищенных виртуальных сетей
Организации защищенности удаленного доступа
Организации отказоустойчивых решений
Целевая аудитория
Специалисты информационной безопасности
Инженеры по безопасности
-
Содержание программы
Модуль 1 «Обзор решений С-Терра»- Программные комплексы «С-Терра Клиент», «С-Терра Клиент А», «С-Терра Виртуальных шлюз»
- ПАК (шлюзы безопасности): «С-Терра Шлюз», «С-Терра Шлюз DP»
- Система централизованного управления и мониторинга «С-Терра КП»
- Специализированные средства: «С-Терра Юнит», «С-Терра СОВ»
- Критерии выбора оборудования С-Teррa. Сценарии применения
- Управление продуктами С-Teррa. Обзор средств мониторинга и диагностики
- Правила пользования продуктами С-Teррa
Модуль 2 «Технологии, стандарты и протоколы криптографической защиты информации»- Технология VPN: сценарии использования, особенности реализации.
- Обзор набора протоколов IPsec. Особенности реализации IPsec VPN от «С-Терра СиЭсПи».
- Электронная цифровая подпись.
- Инфраструктура открытого ключа (PKI). Сертификаты X.509. Симметричные криптоалгоритмы.
- Обзор алгоритмов DES, 3DES, AES, ГОСТ 28147-98, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015.
- Асимметричные криптоалгоритмы. Обзор алгоритмов RSA, ГОСТ Р 34.10-2012.
- Составные криптографические системы.
- Методы контроля целостности информации: имитовставки и хэш-функции.
- Обзор алгоритмов хэширования MD5, SHA-1, SHA-2, SHA-3, ГОСТ Р 34.11-2012.
Модуль 3 «Построение защищенных виртуальных сетей на основе продуктов С-Терра между подсетями (Site-to-Site VPN)»- Построение VPN-туннеля между двумя подсетями (Site-to-Site VPN), защищаемыми шлюзами безопасности «С-Терра Шлюз». Аутентификация на предопределенных ключах.
- Построение VPN-туннеля между двумя подсетями (Site-to-Site VPN), защищаемыми «С-Терра Шлюз», с аутентификацией на сертификатах.
- Фильтрация трафика посредством использования функций МЭ.
- Объединение сегментов одной сети с помощью шлюзов безопасности «С-Терра Шлюз» с применением шифрования на канальном уровне с использованием программного модуля «С-Терра L2».
Модуль 4 «Диагностика и устранение неполадок VPN-соединений на примере «С-Терра Шлюз»Модуль 5 «Организация защищенного удаленного доступа (Remote Access VPN) на основе продуктов С-Терра»- Построение VPN-туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент» с выдачей адреса из пула. Настройка МЭ на клиенте.
- Аутентификация на сертификатах.
- Построение VPN туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент» с использованием RADIUS-сервера для аутентификации.
- Построение VPN-туннеля между шлюзом безопасности «С-Терра Шлюз» и программным клиентом «С-Терра Клиент А».
Модуль 6 «Организация отказоустойчивых решений на основе продуктов С-Терра»- Построение отказоустойчивого решения (кластер из шлюзов безопасности «С-Терра Шлюз») на базе протокола VRRP.
- Резервирование каналов связи на шлюзе безопасности «С-Терра Шлюз» при помощи пакета changeroutes.
Модуль 7 «Централизованное управление и мониторинг с помощью «С-Терра КП»- Установка и настройка Сервера управления «С-Терра КП».
- Внедрение «С-Терра КП» в существующую инфраструктуру.
- Централизованная смена сертификатов на управляемых устройствах.
- Работа с системой мониторинга «С-Терра КП».
- Резервное копирование и восстановление данных и ключей сервера управления «С-Терра КП»
-
Предварительные требования:
- Опыт администрирования Windows и Linux
- Хорошо знать теорию и терминологию сетевых технологий и технологий защиты информации (в первую очередь в рамках протоколов IKE/IPsec)
-
Получаемый документ:
