Advanced Network Security

Einführung in die Netzwerksicherheit

• Definition von Netzwerksicherheit
• Relevante Standards
• Building Blocks (Grundpfeiler) der Netzwerksicherheit

Layer 2 Sicherheit

• Angriffsvektoren
• Verwundbare Protokolle (DTP/VTP etc)
• Absicherung von STP
• Port-Security
• Private VLANs Protected Ports
• Dynamic ARP Inspection DHCP Snooping
• IP Source Guard

Layer 3 Sicherheit

• Angriffe gegen BGP und OSPF
• Absicherung von Routing Protokoll Kommunikation Isolierung & Segmentierung Ansätze zur Netzwerkklassifizierung

Sicheres Management

• Prozessdefinition
• Management Access
• SSH SNMPv3
• Best Current Practices
• RANCID
• Sicheres Logging
• Syslog-ng

VoIP

• Verwendete Protokolle
• Angriffsvektoren
• Absicherung der Switch Konfiguration
• Case Studies
• Gegenmaßnahmen
• Sicheres Design & Implementierung
• Quality of Service
• Trust Boundaries
• Call Admission Control

MPLS

• Grundlagen
• MPLS VPNs (L2 & L3)
• Angriffsvektoren
• Label Injection
• Carrier Ethernet
• Ethernet Trust Model
• Mitigating Controls

WLAN Sicherheit

• Angriffsvektoren
• Verwendete Werkzeuge
• Gegenmaßnahmen
• Cisco SWAN
• Sicheres WLAN Design
• WDS
• WLC
• Magic Map

Praktische Übungen

• Angriffe gegen Infrastrukturprotokolle
• Angriffe gegen Cisco Proprietäre Protokolle (DTP/VTP) MPLS Label Injection
• Mitschneiden von VoIP Gesprächen

Zielgruppe

• Systemadministratorinnen und -administratoren, die für die Verwaltung und Sicherheit von Netzwerken verantwortlich sind.
• Netzwerkadministratorinnen und -administratoren, die ihre Kenntnisse in der Netzwerksicherheit vertiefen möchten.
• Sicherheitsbeauftragte, die sich mit der Absicherung von Protokollen und Geräten befassen.

Voraussetzungen

• Teilnahme am Seminar ”TCP/IP Grundlagen” (5242) oder vergleichbare Kenntnisse.
• Praktische Erfahrung mit TCP/IP-Netzwerken ist erforderlich.