Netwerk Security Technologie

Inhoud

Voor wie
Deze training is een verrijking voor een ieder die uitvoerend of projectmatig te maken krijgt met het beveiligen van bedrijfsnetwerken en zo bijvoorbeeld de security-impact van wijzigingen op of gebruik van een bestaand netwerk wilt overzien.

Voorkennis
Je hebt de training Inleiding Security Technologie gevolgd of je beschikt reeds over kennis van crytografische principes, zoals hashing, symmetrische- en asymmetrische-encryptie. Verder heb je kennis van datacommunicatie (TCP/IP) op minimaal mbo-niveau.

Programma
In deze tweedaagse praktijktraining worden de volgende onderwerpen behandeld:

• Security architectuur
  • Defense-in-Depth  
  • Jericho
• Netwerkbeveiliging
  • Netwerk firewalls (Statefull/Stateless)
  • Intrusion Detection & Intrusion Prevention Systems (IDS/IPS)
  • Proxies
• Virtual Private Networking (VPN)
  • Site-to-site (IPSec Tunnel-mode)
  • End-to-end (IPSec Transport-mode)
  • Remote access (OpenVPN/L2TP/SSTP
• Identiteit en toegang
  • Port-based network access control m.b.v. IEEE 802.1X
• Public Key Infrastructure (PKI)
  • Beheer van certificaten
• SSL/TLS sessie-encryptie
  • SSL/TLS protocol
• Security Assessment
• • Network scanning
  • Traffic analysi

50% van de training bestaat uit ‘hands-on’, allerlei praktische oefeningen ter ondersteuning van de theorie:

• Applicatie/Transport/Internet: Firewall/IDS/IPS met pfSense & FWBuilder
• Applicatie: PKI oefeningen, SSL labs – analyse van resultaten
• Transport: SSL/TLS kwetsbaarheden, protocol analyse
• Internet: IPsec configuraties, protocol analyse
• Fysieke toegang: port-based access control (IEEE 802.1X) in LAN’s

Examen
Er zit geen examen bij deze training. Je ontvangt na afloop een verklaring van deelname.

Programma

Na deze training kun je: 

• Belangrijke begrippen over security technologie toelichten (Security architectuur, Netwerkbeveiliging, Virtual Private Networking (VPN), Public Key Infrastructure (PKI) enz.); 
• De benodigde kennis inzetten bij het toelichten en demonstreren van keuzes rondom het verlenen van fysieke toegang (port-based access control), applicaties (PKI-scenario's) etc.