ПРОГРАММА КУРСА
АДМИНИСТРИРОВАНИЕ И БЕЗОПАСНОСТЬ
КОМПЬЮТЕРНЫХ СИСТЕМ
12 НЕДЕЛЬ / 252 ЧАСА / ДИПЛОМ ГОС ОБРАЗЦА
C
Модуль 1. «Windows и базовый AD» (48 акад. час.)
S E
E R
Занятие 1. Windows Server, Domain Services, Active Directory Managemen
Y B
Лекция «Обзор технологий и настроек Microsoft: Windows server
C
Практическая работа №1.1 (Подготовка стенда
Практическая работа №1.2 (Первоначальная настройка Windows)
P O
D
Занятие 2. Администрирование Windows и Active Director
F U
Лекция «Как устроен Windows
Лекция «Что такое домен, Active Directory и как это работает
EC
E S
Практическая работа №2 (Настройка Windows сервера как контроллера домена)
F
Занятие 3. ААА в Window
ER
Y B
C
Лекция «Типы и протоколы аутентификации в Windows
Практическая работа №3 (Анализ памяти процесса [Link])
P
Занятие 4. Инфраструктурные сервисы в домен
O
U D
C
Лекция «DNS, DHCP, групповые политики
F
Практическая работа №4.1 (Настройка сервиса DNS
E E
Практическая работа №4.2 (Настройка сервиса DHCP
F S
Практическая работа №4.3 (Настройка отказоустойчивости DHCP
R
Практическая работа №4.4 (Настройка групповых политик)
Занятие 5. Обмен данными в домене и средства мониторинга Window
B E
Лекция «Обмен данными в домене
CY
O
Лекция «Средства мониторинга Windows
P
Практическая работа №5.1 (Настроить инстанс обмена данными
D
Практическая работа №5.2 (Настроить журналирование событий, сборку и отправку журналов)
F U
Занятие 6. Базовые атаки и компрометация доменной Windows-инфраструктур
F E
Лекция «Основные протоколы в Windows-инфраструктуре
Практическая работа №6.1 (Базовые атаки на Windows-инфраструктуру
Практическая работа №6.2 (Компрометация доменной Windows-инфраструктуры)
C
Модуль 2. «ОС Linux» (48 акад. час.)
S E
Занятие 1. Основы Linux
E R
Лекция «Основы ОС Linux»
Y B
C
Практическая работа №1.1 (Основы работы в терминале Linux)
Практическая работа №1.2 (Основы работы с GREP)
O
Практическая работа №1.3 (Основы работы с Vim)
D P
Занятие 2. Администрирование Linux
F U EC
E
Лекция «Администрирование и мониторинг в ОС Linux»
F S
Практическая работа №2.1 (Основы мониторинга OS Linux с помощью утилит)
R
Практическая работа №2.2 (Установка и настройка сервера SSH в Linux)
E
Практическая работа №2.3 (Установка и настройка SSH-authorized_keys)
B
Практическая работа №2.4 (Сбор информации о Linux и WGET)
Y
Практическая работа №2.5 (Переменные окружения)
Занятие 3. Сервисы Linux
O C
D P
Лекция «Основы работы с сервисами ОС Linux»
Практическая работа №3.1 (Написание скриптов для Cron)
U C
Практическая работа №3.2 (Настройка SFTP и FileZilla)
F
Практическая работа №3.3 (Apache, Telnet, FTP, SMB)
F E S E
R
Занятие 4. Безопасность Linux серверов
Лекция «Linux Firewall. Iptables.»
B E
Y
Практическая работа №4.1 (Настройка файлового сервера в корпоративной инфраструктуре)
C
Практическая работа №4.2 (Fail2Ban-SSH и Brute-force attack)
Практическая работа №4.3 ("Fail2Ban и Dos/DDoS attack" на примере nginx)
P O
Занятие 5. Работа с файловой системой Linux
U D
Лекция «Файловые системы native для ОС семейства *nix»
F
Практическая работа №5
E
(Настройка и конфигурация файловых систем Linux и прав доступа на базе Debian 11)
F
C
Модуль 3. «Сети и протоколы» (72 акад. час.)
S E
R
E
Занятие 1. Введение в сетевые технологии
Лекция «Введение в сетевые технологии»
Y B
C
Практическая работа №1.1 (Развертывание виртуальной лаборатории PNET)
Практическая работа №1.2 (Базовая работа с виртуальной лабораторией PNET)
P O
D
Занятие 2. Модель OSI. Канальный уровень - L2
U C
Лекция «Топологии сети. Spanning Tree Protocol. Сегментация сети (VLAN).»
F E
Практическая работа №2.1 (Переполнение таблицы коммутации)
E S
Практическая работа №2.2 (Arp-Spoofing)
F R
Практическая работа №2.3 (VLAN hopping)
B
Занятие 3. Модель OSI. Сетевой уровень - L3
Лекция «Сетевой уровень OSI»
CY
O
Практическая работа №3.1 (Статическая маршрутизация)
P
Практическая работа №3.2 (OSPF)
D
Практическая работа №3.3 (BGP)
U C
Занятие 4. Модель OSI. Транспортный уровень - L4
EF S E
F
Лекция «Транспортный уровень OSI»
R
Практическая работа №4 (MITM, SPAN)
B
Занятие 5. Безопасность локальной сети
Лекция
CY
«Защита сегментов сети, Port Security, базовые списки контроля доступа, защита коммутаторов»
O
Практическая работа №5 (Безопасность локальной сети)
D
Занятие 6. Протоколы верхних уровней
F U
Лекция «Протоколы верхних уровней»
E
Практическая работа №6 (Протоколы верхних уровней)
F
C
Модуль 4. «WEB» (72 акад. час.)
S E
Занятие 1. Взаимодействие с сайтами
E R
Лекция «Архитектура Web»
Y B
C
Практическая работа №1 (Взаимодействие с сайтами)
P
Занятие 2. Основы WEB-технологий
O
U
Лекция «WEB разработка»
D C
F
Практическая работа №2 (Основы Web-разработки)
F E S E
R
Занятие 3. Уязвимости Web-приложений
Лекция «XXS, CSRF, SQL-Injection, RCE и многое другое»
B E
Y
Практическая работа №3 (Уязвимости Web-приложений)
Занятие 4. Контейнеризация Docker
O C
D P
Лекция «Что такое контейнеризация, принципы работы, Docker»
Практическая работа №4 (Работа с Docker)
F U EC
E
Занятие 5. Web Application Firewall
F
Лекция «Что такое WAF, разновидности и принципы работы»
R S
E
Практическая работа №5 (Развертывание и настройка Web Application Firewall)
Занятие 6. Устранение Web-уязвимостей
Y B
O C
Лекция «Безопасное написание Web-приложений»
P
Практическая работа №6 (Устранение Web-уязвимостей)
U D
EF
F
C
Итоговая аттестация (Демо-экзамен) (10 акад. час.)
S E
R
После окончания обучения вы будете проходить экзамен, направленный на
оценку полученных знаний.
Вам будет дано несколько практических заданий.
B E
Y
C
Примерный набор задач к демо-экзамену:
P O
Установка Windows Server 2016, Windows 10, Kali Linux
Развертывание домена
D
Настройка групповых политик
U
Настройка логирования
F C
Проведение атак
E E
Работа с основными командами Linux
S
Установка и настройка ssh сервера и клиента
F R
Ограничение доступов в Linux
E
Настройка автоматического запуска скрипта
B
Установка и настройка SFTP
Y
Построение топологии сети в PNET
Настройка VLAN
C
Построение топологии сети, визуализирующую атаку типа MITM
O
Настройка SPAN
P
Определение почтовых серверов домена
Определение имени сервера по ip адресу
D
Развертывание WEB сервера с помощью Docker
F U EC
F E R S
B E
CY
P O
U D
EF
F