Описание
курса
Материал данного курса позволит слушателям изучить проблемы обеспечения безопасности сетей TCP/IP, построенных и использующих IPv6. На курсе разбираются не только проблемы, но и методы обеспечения безопасности таких сетей, как архитектурные, так и на уровне конкретных механизмов и устройств.
Аудитория курса
Инженеры, обеспечивающие кибербезопасность корпоративной сетевой инфраструктуры, а также инженеры, проектирующие корпоративную архитектуру кибербезопасности.
Предварительные требования
Необходимы знания о работе сетей TCP/IP на уровне курса ANT-N101, а также знания общей кибербезопасности на уровне курса ANT0000.
Как устроено
обучение
Онлайн-курс
Онлайн-курс предполагает групповые занятия с инструктором через систему видеоконференцсвязи, кроме того, домашние задания и экзамен. Слушателям предоставляются учебные пособия и дополнительные материалы
Для корпоративных клиентов
Обучение для корпоративных клиенов включает в себя онлайн-курсы и курсы самообучения, а также дополнительные сервисы,необходимые корпоративным клиентам: организация планов обучения для подразделений клиента, проведение оценки эффективности обучения и т.д.
преподаватель
курса
программа
курса
• Уязвимости протокола IPv6: заголовки-расширения.
• Уязвимости вспомогательных протоколов IPv6: ICMPv6 и NDP.
• Уязвимости DHCPv6 и Router-Advertisement.
• Уязвимости архитектуры Dual-Stack.
• Проблемы приватности параметров IPv6.
• Атаки на IPv6 в локальной сети.
• Атаки типа сканирования на IPv6.
• Атаки на протоколы маршрутизации IPv6 трафика.
• DoS и DDoS атаки на сети IPv6.
• Построение модели угроз для сети IPv6.
• Средства обнаружения и предотвращения атак на ICMPv6.
• RFC 7113. RA-guard.
• Защита от DoS атак на DHCPv6.
• DHCPv6 snooping и ND inspection.
• Микросегментация для сетей, использующих IPv6.
• Защита от атак типа spoofing. IPv6 SAVI.
• Расширения для обеспечения приватности параметров IPv6.
• Фильтрация трафика IPv6 между сегментами. ACL и uRPF.
• Фильтрация трафика IPv6 на периметре сети. Firewall и IPS.
• Атаки на протокол BGP.
• Механизмы обеспечения безопасности MP-BGP сессий.
• Контроль за передачей маршрутной информации.
• Использование механизмов RPKI.
• Атаки на протокол OSPFv3.
• Механизмы обеспечения безопасности OSPFv3.
• Обработка ICMPv6 на конечных устройствах.
• Neighbor cache на конечных устройствах.
• Работа Dual-Stack на конечных устройствах.
• Маршрутизация IPv6 на конечных устройствах.
• Особенности работы конечных устройств с несколькими адресами IPv6.
• Логика hardening’а стека TCP/IP с IPv6 на конечных устройствах.
• Специальные сервисы IPv6 на конечных устройствах.
• Логика hardening’а сетевых устройств, работающих с IPv6.
• Уязвимости использования NAT46 и NAT64.
• Уязвимости использования туннелей для миграции на IPv6.
• Механизмы и подходы защиты архитектуры Dual-Stack.
• Механизмы и подходы защиты устройств Dual-Stack.
• Особенности криминалистики сетей TCP/IP с IPv6.
• Анализ трафика IPv6 с помощью IPS.
• Обнаружение аномалий в трафике IPv6 с помощью Netflow.
• Паттерны безопасности IPv6.
• IPv6 в облачных и контейнерных средах.
• IPv6 в сетях операторов связи.
• IPv6 для IoT платформ.
Варианты
покупки курса
индивидуальное
Стоимость курса — 110 670,00 ₽
Групповые онлайн-занятия
Бессрочный доступ ко всем материалам
Живые вебинары с преподавателем
Домашние задания
Экзаменация с выдачей сертификата
Для уточнения даты проведения курса, пожалуйста, заполните форму.
Оставить заявку
корпоративное
Стоимость курса от 110 670,00 ₽
Для получения данных о конечной стоимости и уточнения даты проведения курса, пожалуйста, заполните форму.
Оставить заявку
