ZC06R Функции межсетевого экрана ZyWALL

ZC06R Функции межсетевого экрана ZyWALL

Цель курса:
Курс знакомит с различными подходами к защите от DoS и DDoS атак. Рассматривается алгоритм работы устройства в качестве межсетевого экрана. Слушатели получают практический опыт настройки правил firewall и анализа прохождения трафика через устройство

Аудитория:

• Инженеры, занимающиеся настройкой и сопровождением оборудования передачи данных
• Специалисты технических служб и служб сетевой безопасности

Необходимая подготовка:

• Понимание функций активного сетевого оборудования
• Понимание технологий и концепций объединения сетей
• Знание TCP/IP
• Знание основ сетевой безопасности

Содержание курса:

Теоретическая часть

• Типы межсетевых экранов
  
  • Фильтрация пакетов
  • Proxy-шлюз
  • Инспекция пакетов с учетом состояния
  • Недостатки различных типов firewall

• Межсетевой экран ZyXEL
  
  • Cookie
  • DoS атаки
    
    • Ping of Death
    • Teardrop
    • Syn flooding
    • Land
    • Smurf

• DDoS атаки
• Возможные варианты защиты от DDoS атак
• Настройка параметров защиты от DDoS атак
• Обработка TCP трафика
• Обработка UDP трафика
• Обработка ICMP трафика

• Правила firewall
  
  • Обработка правил при прохождении трафика
  • Настройка правил

• Настройка ZyWALL через Web-конфигуратор
• Настройка ZyWALL через SMT-конфигуратор

Практическая часть:

• Практическое настройка межсетевого экрана
  
  • Создание и применение правил firewall
  • Анализ прохождения трафика через правила firewall