Қауіпсіздіктер жүйелерін әзірлеу және енгізу
Бұл модул қызметтер, дағдылар және білімдер нәтижелер суреттеп жатыр, қажетті қауіпсіздік жүйе енгізу БЖ үшін құралдар, жабдық және хаттамалар қолдануы үшін.
Оқыту нәтижелері және бағалау өлшемдері
Модуль 1 үшін баға: қауіпсіздіктер жүйелерін әзірлеу және енгізу
|
Үйрену нәтижелері:
|
торлық инфрақұрылым кезігіп қалған қауіпсіздіктер бағасы
|
Баға белгілері:
|
1 зиян келтіретін бағдарламаларға желіге және әр түрлі түрлерге шабуылдардың әдістері бағасы
2 Торлық архитектуралар қорғаулар үлгілері ұсынысы
|
Модуль 2 үшін баға: қауіпсіздіктер жүйелерін әзірлеу және енгізу
|
Үйрену нәтижелері:
|
(коммутаторлардың) шеттегі құрылымдардың қауіпсіздік
|
Баға белгілері:
|
1 БЖ құралдардан көмекпен коммутаторлардың қауіпсіздіктеріy қамтамасыз етуі
2 Коммутаторларда операциялық жүйеде көмекте коммутаторларға әкімшілік рұқсат қауіпсіздігі
3 Кескіндер коммутаторлардың және оның файлдардың қауіпсіздігі
|
Модуль 3 үшін баға: қауіпсіздіктер жүйелерін әзірлеу және енгізу
|
Үйрену нәтижелері:
|
Түпнұсқаға сәйкес келер жүйелері енгізуі және қауіпсіз рұқсаттың бақылаудың есепке алулар жүйелері
|
Баға белгілері:
|
1 Бағасы және енгізуі және түпнұсқаға сәйкес келер маңыздылық, авторизации және есепке алу
2 ААУ қолдануымен коммутаторлардың күйге келтіру
3 Желі қауіпсіздік ААУ-Хаттамалардың TACACS және қамтамасыз ету RADIUS үшін ерекшеліктер талдау және салыстыру
|
Модуль 4 үшін баға : қауіпсіздіктер жүйелерін әзірлеу және енгізу
|
Үйрену нәтижелері:
|
коммутаторларда және желілерде қауіптердің басуы, (КСД) рұқсаттың бақылау тізімі
|
Баға белгілері:
|
1 рұқсаттың бақылау тізімдердің функционалдық мүмкіндіктердің баға және әзірлеулерге процессте қажетті қарап шығу керек ескертулердің құжаттауы
2 Құралдарда көмекте IP-Мекен-жайлар жалған қауіптер және сақтап қалу басу IP-КСД үшін күйге келтіру және тексеру
|
Модуль 5 үшін баға : қауіпсіздіктер жүйелерін әзірлеу және енгізу
|
Үйрену нәтижелері:
|
бақылаудың енгізуі есептеу нәтижесілердің желілер және ұсынысы
|
Баға белгілері:
|
1 қауіпсіздік бақылау қамтамасыз ету үшін коммутаторларға SSH күйге келтіру
2 Хаттама сервиске қатынастарға жіберулерге функцияда коммутаторларда күйге келтіру
|
Модуль 6 үшін баға : қауіпсіздіктер жүйелерін әзірлеу және енгізу
|
Үйрену нәтижелері:
|
үйреншікті екі қабат шабуылдардың басуы
|
Баға белгілері:
|
1 негізгі коммутаторлардан және олардың ерекшеліктерінен қауіпсіздіктен күйге келтіруден көмекпен екі қабат шабуылдардың сақтап қалулар әдістерді құжаттау
2 Екі қабат шабуылдарға сақтап қалуларға функцияда коммутаторларды күйге келтіру
|
Модуль 7 үшін баға : қауіпсіздіктер жүйелерін әзірлеу және енгізу
|
Үйрену нәтижелері:
|
қорғауларға торлық құрылымдарға коммутаторларға енгізу
|
Баға белгілері:
|
1 қорғаулар торлық құрылымдардың технологиялардың әр түрлі түрлердің операциялық стратегиялардың және кемшіліктерді салыстыру
2 Интерфейстерге стратегиялық қауіпсіз топтарға қорғаулар жергілікті торлық құрылымдарды енгізу
|
Модуль 8 үшін баға : қауіпсіздіктер жүйелерін әзірлеу және енгізу
|
Үйрену нәтижелері:
|
қауіпсіз құрылымдарда көмекте коммутаторларға басып кіру
|
Баға белгілері:
|
1 Баға және салыстыру торлық және матрицалық белсенділік және есеп беру белсенділіктер мәліметтің, талпыныстардың зиян келтіретін әсерлер анықтау үшін
2 Бақылауға шабуылдарға және опцияларға технологияларды түсіндіру
3 Зиян келтіретін белсенділікте бар болуға желі және жүйелік жұмыс барлау үшін көмекте операцияларға жол көрсетушілер
|
Модуль 9 үшін баға : қауіпсіздіктер жүйелерін әзірлеу және енгізу
|
Үйрену нәтижелері:
|
виртуалды дербес желілерді енгізу
|
|
1 шифрлаулар әр түрлі әдістер
2 Интернет-кілттермен айырбастың хаттаманың функционалдығы және ол ілігетін қауіпсіздік байланыстыратын буындар және функциялар түпнұсқаға сәйкес келер және анықтау қамтамасыз ету
3 Екі тараппен арасында қауіпсіз канал қамтамасыз ету үшін түпнұсқаға сәйкес кемен СВЧС IPS 3 Күйге келтіру және тексеру
|
Тор аралық маршрутизациялар жақсартқан шешімдердің жоспарлау, күйге келтіру және тексеру
Бұл модуль және қажетті жоспарлау, күйге келтіру және қолдау үшін процессте интернет-хаттамалардың (IP) және маршрутизацияның бағыттаулары жақсартқан кеңейтілген хатын қызметтер, дағдылар және білімдер нәтижелер суреттеп жатыр жергілікті желілермен (ЛС) және глобалді (ГВС) желілермен сабақтас қауіпсіз маршруттарды. Модуль сонымен бірге жергілікті бөлімшелер және жиi көшетін қызметкерлер қолдау үшін қауіпсіз маршруттарға түралы шешімдердің кескіндері қосып жатыр.
Оқыту нәтижелері және бағалау өлшемдері
Модуль 1 үшін баға : жақсартқан шешімдерді жоспарлау, күйге келтіру және тексеру
|
Үйрену нәтижелері:
|
Тор аралық маршрутизациялар күрделі шешімдер жоспарлау, күйге келтіру және тексеру
|
Баға белгілері:
|
1Желіде векторлық хаттамаға және сыртқы хаттамаға қатысты кешенді шешім енгізу үшін тиісті желілер қорларды анықтау.
2 Хаттаманың жеке жоспарлы енгізулері жасау және тексеру жоспарлы маршрутына түралы шешімдері үшін.
3 Хаттаманы, шешімдерді күйге келтіру және тексеру
4 Барлық шешімдерді хаттаманың және тексерудің шешімдер енгізулері
|
Модуль 2 үшін баға : жақсартқан шешімдерді жоспарлау, күйге келтіру және тексеру
|
Үйрену нәтижелері:
|
Болжамдар интернет-хаттамалардың жоспар, күйге келтіру және тексеру
|
Баға белгілері:
|
1 Анықтау, қажетті желіге енгізу
2 Желіде шешім үшін тексерулер енгізу және жоспар жасау
3 Маршруттарды күйге келтіру және үйлесімдік
4 Қажеттілікте түзетулердің шешімдер енгізуі және тексеру
5 Тексерулер енгізудің және жоспардың нәтижелері
|
Модуль 3 үшін баға : жақсартқан шешімдерді жоспарлау, күйге келтіру және тексеру
|
Үйрену нәтижелері:
|
Базада желілер қайта бөлу шешімдері жоспар, күйге келтіру және тексеру
|
Баға белгілері:
|
1 Әзірлеуі IPv4 немесе IPv6 және желіде қайта бөлулерге талдауға нәтижелерге тексерулер
2 Желі үшін қайта бөлулер шешімдері күйге келтіру және тексеру
3 Жоспарлы қайта бөлулер, енгізулер және тексерулер нәтижелердің құжаттауы
4 Қайта бөлулерге, шешімдерге, енгізулерге процессте айырмашылықтардың талдауы IPv6 немесе IPv4
|
Модуль 4 үшін баға : жақсартқан шешімдерді жоспарлау, күйге келтіру және тексеру
|
Үйрену нәтижелері:
|
Маршрутпен үш қабатты басқарулар, шешімдер жоспар күйге келтіру және тексеру
|
Баға белгілері:
|
1 Әзірлеу және желіде қайта бөлулерге, талдауға, нәтижелерге тексерулер
2 Желі үшін маршрутпен үш қабатты басқарулар шешімдер, күйге келтіру және тексеру
3 Үйде жұмыс жасаушылардың және жергілікті қызметтердің негізгі қызметтерін енгізу
4 Рұқсатқа және берілуге деңгейге қатынаста кең аймақтардың және технологиялардың баға және салыстыруы осы масштаб желілер қауіпсіздік үшін
|
Сымсыз желіге қауіпсіздік жүйелер әзірлеу және енгізу
Бұл модул қызметтер, дағдылар және білімдер нәтижелер суреттеп жатыр, қажетті қауіпсіздікте стандарттарда және саясатта қоюда көмекте (БЛС) сымсыз жергілікті желілерде қауіпсіздік қауіптер басу үшін.
Оқыту нәтижелері және бағалау өлшемдері
Модуль 1 үшін баға : сымсыз желіде қауіпсіздіктер жүйелер әзірлеу және енгізу
|
Үйрену нәтижелері:
|
Сымсыз желіге қауіпсіздіктер жүйелер енгізулер жоспары
|
Баға белгілері:
|
1 Зерттеу және баға ұйымдастыру және қолайлы желілерде қауіпсіздік эталон стандарттар айқындау үшін қолданған қауіпсіздіктер реттейтін саясат
2 Қауіпсіздіктен реттейтін талаптармен сәйкестікте клиенттің талаптардың және мұқтаждықтардың бағасы
3 Жоспардан өсулер келешек үшін құжаттамамен лайықты және қауіпсіздіктер жүйелері
|
Модуль 2 үшін баға : сымсыз желіде қауіпсіздіктер жүйелер әзірлеу және енгізу
|
Үйрену нәтижелері:
|
Қолданушылардың рұқсаттық қызметтерін әзірлеу, енгізу және тексеру.
|
Баға белгілері:
|
1 Қонақтар рұқсат қызмет үшін лайықты архитектуралар талдау және таңдау
2 Қонақтарға картаның және реттік рұқсаттың әзірлеуі
3 Күйге келтіруді бақылау
4 Байланудың және ішкі нүктелерді күйге келтіру
5 Қонақтардан рұқсатпен мәселелерді жою
|
Модуль 3 үшін баға : сымсыз желіде қауіпсіздіктер жүйелер әзірлеу және енгізу
|
Үйрену нәтижелері:
|
Сымсыз клиент құрылымдардың қауіпсіздіктер әзірлеу, енгізу және тексеру
|
Баға белгілері:
|
1 Қонақтардың және контроллерлердің жүйелік қорғаумен және басқарудың түпнұсқаға сәйкес келері процессті әзірлеу және күйге келтіруі.
2 Сымсыз желімен үйлесімдік үшін рұқсатпен басқарулар күйге келтіруі
3 Қызметтер күйге келтіру және сандық
4 Сымсыз жүйелер байланыстылықтар қауіпсіз қызметтері мәселелерді жою
|
Модуль 4 үшін баға : сымсыз желіде қауіпсіздіктер жүйелер әзірлеу және енгізу
|
Үйрену нәтижелері:
|
ұйымдастыру желіге кіру рұқсатының бақылаудың сымсыз желілер және жүйелерге кірігуді әзірлеу, енгізу және тексеру
|
Баға белгілері:
|
1 Жүйе кірігу жүзеге асырылатындық баға үшін кіру рұқсатының бақылаудың жүйелері архитектуралар талдауы
2 Кірігу үйлесімдік қамтамасыз ету биік деңгей үшін түпнұсқаға сәйкес келер технологиялық ағыннын талдау
3 Кіру рұқсаты бақылау үшін сымсыз контроллердің күйге келтіру және тексеру
4 Кіру рұқсатының желінің және бақылаудың кірігудің мәселелерді жою
|
Модуль 5 үшін баға : сымсыз желіде қауіпсіздіктер жүйелер әзірлеу және енгізу
|
Үйрену нәтижелері:
|
сымсыз жүйелер байланыстылықтар қауіпсіз қызметтері баға және жоспарлау
|
Баға белгілері:
|
1 Зиян келтіретін белсенділікте бар болуға жүйе қызмет бақылау үшін рұқсат етілмеген рұқсаттың табылулар жүйелері күйге келтіруі немесе саясаттар бұзушылықтар
2 Қауіптер басу стратегиялар шолу IDS үшін қатысты есептеу нәтижесінің талдау және құрастыруы
3 Жүйеден ешкімнің тиіспеуін қамтамасыз етуден мақсатпен сымсыз желіде қауіптер басу үшін қауіпсіздіктер шешімдердің жоспардың жетілдіруі
|
Модуль 6 үшін баға : сымсыз желіде қауіпсіздіктер жүйелер әзірлеу және енгізу
|
Үйрену нәтижелері:
|
Кірігу үшін талаптармен басқару және қауіпсіздіктер жақсартқан платформалармен
|
Үйрену нәтижелері:
|
1 Жоспарлы сымсыз шешімдерімен үздіксіз қауіпсіз шешімдердің және олардың кірігуінің баға
2 Ұйымдастыру саясат оның сәйкестік кепілдік үшін қорғайтын жүйелер кескіндер талаптардың талдауы
3 IPDS қорғау өткізгіш және сымсыз жүйе үшін контроллерлердің күйге келтіру және тексеруі
|
Торлық инфрақұрылым қауіпсіздік үшін желілер құрылымдардың жүйеге келтірілуі
Бұл модуль қызметтер, дағдылар және білімдер, нәтижелер суреттеп жатыр, қажетті торлық инфрақұрылым қауіпсіздік үшін желі құрылымдар күйге келтіру үшін құралдар, жабдық және хаттамалар қолдануы үшін
Оқыту нәтижелері және бағалау өлшемдері
Модуль 1 үшін баға : торлық инфрақұрылым қауіпсіздік үшін желілер құрылымдардың күйге келтіруі
|
Үйрену нәтижелері:
|
Екі жақты қауіпсіздіктер енгізу
|
Баға белгілері:
|
1 Екі жақты шабуылдар басу үшін жол көрсетушілердің, командалардың күйге келтіруі
2 Екі жақты қауіпсіздік қамтамасыз ету үшін жол көрсетушілерге жүйеге енгізу
3 Түпнұсқаға сәйкес қызметтерге сапада рұқсатпен басқарудан жүйеден қолдануымен шындықпен басқарулар енгізуі
|
Модуль 2 үшін баға : торлық инфрақұрылым қауіпсіздік үшін желілер құрылымдардың күйге келтіруі
|
Үйрену нәтижелері:
|
Желі қауіптер басу үшін басып кірулер сақтап қалулары жүйелері күйге келтіруі
|
Баға белгілері:
|
1 Жақсартқан мүмкіндіктер баға үшін желі оқиға қадағалау процесс қосынды мақсат коммутация
2 Қауіптер және динамикалық реакция анықтау IPS үшін күйге келтіру және тексеру
3 IPS кілттердің бекітуі, жақсартуы және реттеуі
4 Желі айқындалған қауіптер динамикалық басу (NAT) үшін торлық мекен-жайлардың рұқсаттың (CBAC) және хабар жүргізудің контекстік бақылауды күйге келтіру және тексеру
5 Қауіпсіздіктен қамтамасыз етуден мақсатпен (URL) қорлар қосымшалар және бір ізге салған нұсқағыш жақсартқан тексерулер енгізу (ZFW) үшін жергілікті қорғайтын жүйелерді күйге келтіру және тексеру
|
Модуль 3 үшін баға : торлық инфрақұрылым қауіпсіздік үшін желілер құрылымдардың күйге келтіруі
|
Үйрену нәтижелері:
|
Маршруттар байланыстар қауіпсіздік қамтамасыз ету үшін виртуалды дербес желілердің күйге келтіру
|
Баға белгілері:
|
1 интернет-хаттамалардың (IPSec) және күйіне маршрут пакеттің (IPSec/GRE) және олардың функционалдығының қауіпсіздіктерін талдау және бағасы
2 Сертификацияға өкілеттіктерден қолдануымен қауіпсіз байланыстар күйге келтіру
3 Ерекшеліктердің және мүмкіндіктердің талдауы динамикалық көп нүктелік
4 Операциялардың байланыстары қауіпсіздіктері күйге келтіру және тексеруі
5 Маршруттарға рұқсаттан байланыстылықтан ерекшеліктермен және артықшылықтармен танысу (SSL) үшін қауіпсіз қосуларда хаттамада көмекте рұқсаттың биік қауіпсіздіктері қамтамасыз ету
6 Артықшылықтардың бағасы және виртуалды туннелді интерфейске рұқсат интерфейс жасау (DVTI) үшін динамикалық виртуалды туннелді интерфейспен EasyVPN сервердің күйге келтіруі
7 Маршруттардан қолдануымен сайттармен арасында байланыс жасау EasyVPN үшін маршрутты күйге келтіру және тексеру
8 Жеңілдету үшін топтық шифрлау күйге келтірулерді енгізуі
|
Модуль 4 үшін баға : торлық инфрақұрылым қауіпсіздік үшін желілер құрылымдардың күйге келтіруі
|
Үйрену нәтижелері:
|
Торлық негізгі (NFP) қорғаулар енгізу
|
Баға белгілері:
|
1 инфрақұрылым қорғау қамтамасыз ету NFP үшін ерекшеліктердің және функционалдық мүмкіндіктердің бағасы
2 Басқарулар панелдердің қауіпсіздігі, осы және маршруттардан, элементтерден қолдануымен бақылау
|
Торлық датчиктерде басып кірулер сақтап қалулары жүйемен күйге келтіру және басқару
|
