Netzwerktechnik Grundlagen - Netzwerk Sicherheit

Die Kursserie: Grundlagen der Netzwerktechnik  behandelt jeweils verschiedene Teilbereiche aus der Netzwerktechnik / einem Computer Netzwerk und eignet sich besonders als Einstieg in die Netzwerktechnik sowie als Vorbereitung für eine CompTIA Network+ oder Cisco CCNA Zertifizierung.

Für alle Kurse der Serie ist bei Bedarf auch ein CPE-Zertifikat als Schulungsnachweis verfügbar.

In diesem Modul:  

Access Control Lists (ACL)

Dieser Kurs legt den Schwerpunkt auf Netzwerk Sicherheit. Dazu wird zuerst gezeigt, wie in einem Netzwerk allgemein mittels Access Control Lists der Netzwerkverkehr reglementiert werden kann und somit Sicherheit durch Einschränken der Kommunikationsteilnehmer gewährleistet wird. Dazu wird die Funktionsweise Anhand von Cisco von ACLs im Detail erklärt und in einer Netzwerksimulation in einem praktischen Kontext dargestellt.

Anschließend gibt es ein Szenario bzw. eine Aufgabenstellung für eine Laborübung und eine mögliche Lösungsvariante dazu wird gezeigt.

Network Security Komponenten

Im nächsten Schritt werden typische Vertreter von Netzwerk Security Komponenten wie Firewall, Application Control, Intrusion Detection System (IDS), Sandbox usw. erklärt und deren Nutzen. Funktionsweise und Einsatzgebiet erklärt.

Sicheres Design von Netzwerken

Danach wird erklärt, wie man ein sicheres Netzwerk sinnvoll plant. Dafür wird erklärt, welche Voraussetzungen und Betrachtungsweisen es gibt um ein sicheres Netzwerk zu definieren bzw. aufzubauen. Im nächsten Schritt wird mittels Beispielen gezeigt, wie mit Hilfe einer Risikoanalyse jene Komponenten und Gefahren für ein Computer Netzwerk identifiziert werden können die ein besonders hohes Schadenspotential aufweisen, um eine Priorisierung der notwendigen Schutzmaßnahmen zu ermöglichen. Wie die ISO/IEC 27001 und ISO/IEC 27002 dabei unterstützen können, wird anhand des Anhang A der Norm kurz erklärt.

Maßnahmen im praktischen Kontext

Abschließend wird ein unsicheres Standard Netzwerk auf dessen Gefahren hin untersucht und Schritt für Schritt in mehreren Phasen analysiert wo die Risiken liegen, sowie erweitert, um es gegen Ausfälle, Hacker Angriffe und sonstige Risiken der Informationssicherheit abzusichern. Die Zusammenfassung der Maßnahmen mit Umssetzungsvarianten für große Unternehmen aber auch für KMUs und kleine private Netzwerke bilden den Abschluss.