Қауіпсіздік жүйесін жобалау және енгізу
1. Модуль абстрактісі
Осы модульде қауіпсіздік жүйесін енгізу үшін бағдарламалық құралдар, жабдықтар және хаттамаларды қолдануға қажетті функционалды нәтижелер, дағдылар және білімі сипатталады.
2. Оқыту нәтижелері мен бағалау өлшемдері оқыту нәтижелеріне сәйкес келеді
Модульді бағалау 1: Қауіпсіздік жүйесін жобалау және енгізу
|
Оқыту нәтижесі:
|
Желілік инфраструктура түйісетін қауіпсіздік қатерін бағалау
|
Бағалау өлшемі:
|
Желілік шабуылдар мен түрлі зиян келтіретін бағдарламалардың түрлерін азайту әдістерін бағалау
Желі құрылымының әдістемелік анықтау концепциясын ұсыну
|
Модульді бағалау 2: Қауіпсіздік жүйесін жобалау және енгізу
|
Оқыту нәтижесі:
|
Қауіпсіздіктің сырттағы құрылғыларын қорғау (бағдарлаушылар)
|
Бағалау өлшемі:
|
Бағдарламалық аспаптарды қолданып, желілік бағдарлаушыларды қауіпсіздікпен қамтамасыз ету
Әкімшілік қолжетімділіктің бағдарлаушылардың операциялық жүйесінің (ОЖ) қауіпсіздігін қамтамасыз ету
Бағдарлаушы мен оның үйлесімді файл(дар)ын ОЖ қауіпсіздігін қамтамасыз ету
|
Модульді бағалау 3: Қауіпсіздік жүйесін жобалау және енгізу
|
Оқыту нәтижесі:
|
Сәйкестендіру, авторландыру және есеп (САЕ) енгізу және ұол жеткізуді бақылау жүйесін (ЖБЖ) қауіпсіздендіру
|
Бағалау өлшемі:
|
Сәйкестендіру, авторландыру және есетіңп функциясы мен маңыздылығын бағалау
САЕ қолданып, бағдарлаушыны үйлестіру
TACACS+ және RADIUSAAA хаттамаларының қасиеттерін желі қауіпсіздігіне талдау және салыстыру
|
Модульді бағалау 4: Қауіпсіздік жүйесін жобалау және енгізу
|
Оқыту нәтижесі:
|
Бағдарлаушы мен желіге қауіпті қолжетімділіктің бақылау тізімін (ҚБТ) қолдана отырып, тоқтату
|
Бағалау өлшемі:
|
Бақылау тізімдерін бағалаудың функционалдылығын бағалау және олардың құрылуы кезінде қарастырылатын ескертулерді құжаттау
Аспаптардың көмегімен, қатерлерді азайту және ШЗ адрестердің еліктеуін болдырмау мақсатында IP ҚБТ үйлесімдеу және тексеру
|
Модульді бағалау 5: Қауіпсіздік жүйесін жобалау және енгізу
|
Оқыту нәтижесі:
|
Желіні қорғауды басқаруды енгізу және есеп беру
|
Бағалау өлшемі:
|
Басқару қауіпсіздігімен қамтамасыз етуге мүмкіндік беретін бағдарлаушыларда қауіпсіз қабықшаның хаттамасын (ҚҚХ) үйлесімдеу.
Тіркелген хабарламаларды аспаптармен тіркеу серверіне жіберу үшін бағдарлаушыларды үйлесімдеу
|
Модульді бағалау 6: Қауіпсіздік жүйесін жобалау және енгізу
|
Оқыту нәтижесі:
|
Стандарттық деңгейдегі 2 шабуылды тоқтату
|
Бағалау өлшемі:
|
Қауіпсіздіктің негізгі желілік коммутаторының қасиеттері мен үйлесімдігі көмегімен стандарттық деңгейдегі екі шабуылды тоқтатуды құжаттау
Стандарттық деңгейдегі екі шабуылды тоқтату үшін қауіпсіздік коммутаторын үйлесімдеу
|
Модульді бағалау 7: Қауіпсіздік жүйесін жобалау және енгізу
|
Оқыту нәтижесі:
|
ОЖ бағдарлаушысы үшін қорғау функциялардың функция жиынын енгізу
|
Бағалау өлшемі:
|
Оценивать и сравнивать операциялық стратегияларды,желілік қорғаудың түрлі технологияларның әлсіз жақтарын бағалау және салыстыру
Топтың интерфейсін стратегиялық қорғау үшін аймақтық желілік қорғауды енгізу
|
Модульді бағалау 8: Қауіпсіздік жүйесін жобалау және енгізу
|
Оқыту нәтижесі:
|
Қауіпсіздік құрылғысының диспетчерін (ҚҚД) қолданып, ОЖ бағдарлаушыдағы басып енуді анықтау және жою (БАЖ) бойынша жүйенің функция жиынын енгізу
|
Бағалау өлшемі:
|
Зиян келтіретін қызмет, мәдіметтерді белгілеу, қызметті тоқтату/оқшауландыру әрекеттерін, ақпаратты беру қызметін анықтау үшін желілікті резидентті БАЖ-бен салыстыру және бағалау
БАЖ технологиясын түсіндіру, жауаптарына шабуыл жасау және опциялар орнату
БАЖ ОЖ бағдарлаушының әрекеттерін желі мен жүйедегі зиянкелтіретін қызметті бақылауға арналған құрылғының қауіпсіз менеджерін қолданып, үйлесімдеу.
|
Модульді бағалау 9: Қауіпсіздік жүйесін жобалау және енгізу
|
Оқыту нәтижесі:
|
ӘҚК қолданып, желі-желі типті виртуалды жеке желілер (ВЖЖ) енгізу.
|
Бағалау өлшемі:
|
Криптографияда қолданылатын түрлі әдістерді бағалау.
Сәйкестендіруді қолдау, IP қауіпсіздік хаттамасының блогы менол ұсынатын қауіпсіздік функциясын байланыстыратынын анықтау мақсатында, кілтпен алмасу хаттамасының (КАХ) кезеңі мен функционалдылығын бағалау.
IP және желі-желі типті VPN қауіпсіздік хаттамасын екі жақтар арасындағы қауіпсіз каналмен қамтамасыз ететін алдын алу кілтін (АК) сәйкестендіру арқылы үйлесімдеу және тексеру
|
Достарыңызбен бөлісу: |
