|
|
YS61055
|
TCP/IPネットワークセキュリティの設計と運用実習
|
|
|
|
| |
| 3日間( 9:30
〜
16:30 ) |
|
￥157,500 （税抜￥150,000） |
|
|
|
スケジュール表はこちらから
≫ コースお申込フォームへ |
|
このコースでは、侵入者の攻撃手法とそれを防御するためのネットワークベースの対応策について学習します。また、セキュリティポリシーに沿ったファイアウォールシステムの構築をするために、ルータのパケットフィルタリングやファイアウォール製品の設定を演習で行います。
このコースを修了すると次のことができるようになります
●セキュリティ侵害の手法を列挙し、その仕組みを説明する
●ファイアウォールシステムの一般的な構成例を挙げ、長所短所を説明する
●パケットフィルタとプロキシサーバの機能を比較する
●ルータ、プロキシサーバ、ファイアウォールソフトウェアを併用して、ファイアウォールシステムを構築する
●WindowsおよびUNIXで標準的に提供されるログ機能を設定する
●IDSの機能を説明する
|
|
- 「コンピュータネットワーク技術」および「TCP/IPインターネットワーキング」を受講もしくは
同等の知識がある
- Windows 2000またはUNIX管理に必要な知識がある
- IP、TCP、UDP等のTCP/IPの基本的な仕組みや用語の説明ができる
- DNS、SMTP、HTTP、FTPなどTCP/IPの代表的なアプリケーションプロトコルの仕組みを説明できる
|
|
- ファイアウォールシステムの設計や構築を担当されている方
- 自社のセキュリティ体制の構築や運用に携わる方
- 顧客へセキュリティサービスの提案やセールス活動を行う方
|
|
|
- 攻撃方法
- 攻撃者の思考
- 情報の収集
- 不正アクセス
- スプーフィング
- DoS、DDoS
- セキュリティ対策概要
- 効果的なセキュリティ対策
- セキュリティポリシー
- セキュリティ関連の標準規格
- セキュリティ関連の法規
- セキュリティ関連の情報の入手
- ファイアウォールの構造
- ファイアウォールの定義
- ファイアウォールシステムの構成（バリアセグメント、DMZ 等）
- 構築上の留意点
- ファイアウォールの機能
- パケットフィルタ
- プロキシサーバ（NAT、NAPT、リバースプロキシ）
- ステートフルインスペクション
- 認証機能との併用
- VPN機器との併用
- ネットワークサービスとファイアウォール
- ネットワークサービスとサービスへの接続
- DNSサービス
- メールサービス
- Webサービス
- FTPサービス
- リモートアクセスサービス
- セキュリティ管理
- インシデント対応
- 攻撃の検出
- リアルタイムの通信状況の観察
- ログの分析
- IDS
- セキュリティ監査
- 弱点分析
コースで使用するソフトウェア
Microsoft Windows 2000 Server
RedHat Linux
Juniper Networks NetScreen
※本コースはグローバルナレッジネットワーク株式会社主催コースです。 |
|
>>TOPへ
|
|
印刷用画面へ
