清华大学计算机网络安全高级研修班
主办单位:《中国教育网络》杂志
承办单位:清华大学信息网络工程研究中心
[研修班开设目的]
由于互联网的开放性、自身的脆弱性、攻击的普遍性和管理的困难性,网络信息安全问题愈演愈烈,导致当前校园网的网络信息安全问题比较突出。为了增强校园网网络安全意识,提高网络安全防御与管理能力,本高级研修班将通过系统的培训,使学员熟练掌握网络安全各个方面的知识,具备处理安全问题及突发事件的技能。
[主办单位介绍]
《中国教育网络》杂志是由教育部主管,教育部科技发展中心主办,中国教育和科研计算机网(CERNET)承办的国家级科技期刊。目前,已成为中国信息化领域最具影响力、权威性的专业期刊,已成为与中国信息化同步发展的核心媒体。
[承办单位介绍]
清华大学信息网络工程研究中心(简称网络中心)成立于1994年6月,是清华大学为承担国家重点项目“中国教育和科研计算机网CERNET示范工程”而成立的信息领域交叉学科研究实体。主要承担三方面的任务:
1.建设和运行管理三个网络:中国教育和科研计算机网CERNET主干网,清华大学校园计算机网TUNET和中国下一代互联网的研究与试验网;
2.建设计算机网络交叉学科;
3.承担国家计算机网络重大科研工程项目,并为社会提供技术服务。
清华大学校园网已建设成为世界上规模最大的先进校园网之一,CERNET已建设成为世界上规模最大的学术计算机网络,CERNET2是世界上规模最大的纯Ipv6试验网。
网络中心承担了一批国家自然科学基金,973计划,863计划和科技攻关计划等科研课题,取得了一批突出的科学研究成果,获得多项国家科技奖励和国际奖励,形成了国内外少有的具有大规模试验网络、关键技术攻关和基础理论研究三个层次的完整计算机网络学科链,成为我国计算机网络技术的重要科研基地和人才培养基地。
网络中心肩负培养信息网络人才的重要任务,开设信息学院本科生平台课程《计算机网络》,培养计算机网络技术领域研究生,设有博士后流动站。目前有博士和硕士研究生50多人,博士后2人。
[课程安排]
时间 |
课 程 内 容 |
课时 |
| 第1天 |
网络安全概述,描述现在网络安全的环境以及大致的情况,讲述一下现在安全的必要性和重要性。 |
网络安全的基础知识,安全的入门,以及怎样养成一种好的安全习惯 |
6课时 |
第2天 |
网络安全进阶,安全的目的性。我们保护什么,防范什么,该怎么做,形成一种安全的意识,各种协议的安全性,该怎么样选择安全策略。 |
学习安全应用的一些比较具体的知识,加密、放火墙,口令保护等各种安全措施的好处和不足之处 |
6课时 |
第3天 |
Cisco 安全 PIX 防火墙。什么叫做防火墙,原理是什么,不同型号的 Cisco 防火墙的特点,升级所需要完成的任务。 |
Cisco 安全 PIX 防火墙,基本的安装细节,如何启用更高级的特性和访问控制,采用 PIX 系统日志服务和 PIX AAA 子系统的管理和监测 |
6课时 |
第4天 |
PIX 上的故障切换机制, PIX 上的 IPSec ,以及 Cisco IOS 防火墙特性集。 |
实验,配置 PIX 防火墙 |
6课时 |
第5天 |
入侵检测技术IDS是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充,入侵检测技术能够帮助系统对付网络攻击 |
在路由器和防火墙上实施IDS(入侵检测系统) |
6课时 |
第6天 |
Cisco 安全虚拟专用网络。VPN 和 IPSec 的基本概念, Cisco 的 VPN 产品系列。 |
在 Cisco IOS 路由器和 Cisco PIX 防火墙上如何配置 IPSec 的场点到场点型 VPN |
6课时 |
第7天 |
VPN 集中器的管理和监测技术,扩展性解决方案。 |
实验,配置 VPN |
6课时 |
(42课时,每天六课时,共计7天)
[授课教师]
授课教师全部来自清华大学信息网络工程研究中心,有着丰富的教学和培训经验,包括有获得思科网络学院理事会的资深金牌教师。同时我们还聘请了CERNET的资深专家,从他们那里您可以学到更多的有用知识。
[授课地点]
清华大学中央主楼报告厅
[授课时间]
2006年11月6日开学
[后勤保障]
我们专门为研修班学员设立了后勤保障部门,承担学习期间全方位的后勤保障服务:
- 负责联系清华大学校内及周边住宿信息;
- 负责联系校内就餐及办理食堂就餐卡;
- 负责提供教学场地卫生保洁、饮用水、教学设施和器材以及医疗保障。
[研修班拟达到的效果]
在IP网络中安装、配置、操作、管理和验证Cisco网络安全产品及Cisco IOS软件安全特性,用CiscoSecure ACS和Cisco IOS AAA特性保护远程拨号接入访问的安全。用Cisco边界路由器和PIX防火墙保护Internet访问的安全以及用IPSec实施安全的VPN。掌握建立有效的网络安全机制的方法。
课程目标完成这门课程以后,学员应当能够完成下列任务:
1、根据组织对其网络安全弱点的评估,针对已知的安全威胁,选择适当的安全硬件、软件、策略以及配置以提供保护选择。
2、完成思科IOS和PIX防火墙的高级安装、配置、监控、故障排除、维护和恢复。
3、设置思科IOS和PIX防火墙的入侵检测功能。
4、在思科IOS和PIX防火墙上安装和配置保障AAA(认证、授权和统计)服务的CSACS(思科安全访问控制服务器)。
5、配置思科设备之间的站点到站点VPN(虚拟专用网)以及思科设备和客户机之间的远程访问VPN 以确保网络的专用性和保密性。
[收费标准]
培训费4800元/人(含学习、报名、教材、讲义、学籍管理、证书、合影、通讯录等费)。
[颁发证书]
完成全部课程并通过考试,颁发由清华大学教育培训管理处印制的结业证书。
[报名办法]
|