امنیت زیرساخت

این ماژول بر روی بخش امنیتی زیرساخت های امنیتی CCIE Security V5 آزمایشگاه و طرح های آزمون نوشته شده است. این در مورد انواع مختلف حملات شبکه، تکنیک های کاهش، و سایر ویژگی های امنیتی، مدیریت و ویژگی های امنیتی داده ها را مورد بحث قرار می دهد. با تکمیل این دوره، شما خواهید فهمید که چگونه می توانید حملات شبکه های مشترک را شناسایی و کاهش دهید، مانند Spoofing IP، DOS، DDOs، Failmentation / Options / Options / Extension Header، حملات لایه 2، حملات IPv6 و موارد دیگر. این دوره همچنین به شما آموزش می دهد که چگونه پیکربندی و تأیید برخی از فن آوری های امنیتی IPv4 و IPv6 IPv4 و IPv6، مانند کنترل پلیس کنترل و حفاظت، حفاظت از هواپیما مدیریت، کشف همسایه امن و امنیت بی سیم.

عنوان اصلی : Infrastructure Security

سرفصل های دوره :

01 مقدمه:
001 معرفی مربی
02 ایمن سازی صفحه کنترل:
001 معماری دستگاه شبکه
احراز هویت پروتکل مسیریابی 002
003 اجرای احراز هویت پروتکل مسیریابی
004 فیلتر مسیر
005 پلیس کنترل هواپیما
006 حفاظت هواپیمای کنترلی
007 اجرای حفاظت هواپیمای کنترلی
008 مکانیزم های حفاظتی اساسی CPU
009 سازوکارهای اساسی حفاظت از حافظه 2017
03 ایمن سازی هواپیمای مدیریت:
۰۰۱ مدیریت شبکه امن
002 حفاظت هواپیما مدیریت
003 SNMP، NTP و Logging
004 پروتکل DHCP
005 DHCPv6
006 پروتکل DNS
04 حملات شبکه و کاهش:
001 حملات جعل IP
002 ابزارهای کاهش ACL
003 ابزار کاهش URPF
004 حملات DoS
ابزارهای کاهش 005: TCP Intercept
006 ابزارهای کاهش : پلیس
ابزارهای کاهش 007: RTBH
گزینه‌های IP و امنیت 008
گزینه های IP 009: کاهش حمله
010 IP Fragmentation
011 IP Fragmentation: Attack Mitigation
012 NBAR و NBAR2
05 ایمن سازی IPv6:
001 هدرهای برنامه افزودنی IPv6
پردازش و امنیت هدرهای برنامه افزودنی 002
003 Extension Headers : Attacks Mitigation
004 IPv6 Fragmentation
کاهش حملات تکه تکه شدن IPv6 005
006 Neighbor Discovery
007 پیام های کشف همسایه
008 Secure Neighbor Discovery (SEND) مقدمه
009 عملیات ارسال
010 SEND پیکربندی
06 لایه ایمن 2:
001 پروتکل های کشف
002 VLAN و ترانکینگ
پروتکل درخت پوشا 003 (STP)
004 STP ویژگی های امنیتی : قسمت اول
005 STP ویژگی های امنیتی : قسمت دوم
امنیت لایه 2 006: قسمت اول
امنیت لایه 2 007: قسمت دوم
008 VLAN های خصوصی و پورت های محافظت شده
009 کنترل طوفان
07 ایمن سازی شبکه های بی سیم:
001 مبانی بی سیم
002 امنیت بی سیم
08 بهترین شیوه های امنیتی:
001 سخت شدن دستگاه : ASA
002 سخت شدن دستگاه: IOS
003 سیسکو SAFE