Network Security and Perimeter Defense – Laboratory Guide

Acest material reprezintă un ghid de laborator dedicat studenților programului de masterat „Cybersecurity” al Universității „Transilvania” din Brașov. Ghidul de laborator este pregătit pentru laboratorul „Securitatea rețelelor și apărarea perimetrului”, însă infrastructura poate fi folosită și pentru alte subiecte. Cursul detaliază diferite aspecte ale securității rețelelor, începând cu metodele de monitorizare a rețelei și continuând cu vulnerabilitățile la nivelul 2 al modelului OSI, funcționalitatea firewall-ului de generație următoare, diferite opțiuni de tunelare și funcționalitatea IDS/IPS. Resursele sunt variate, inclusiv resurse open source precum Pfsense, Kali Linux, Metasloptable, Security Onion, Snort, OpenVPN și proprietare precum Cisco ASA și Cisco IOS, precum și diferite gazde de testare (Linux, Windows) și containere virtuale. Ca prerechizite pentru studenții care vor urma acest ghid de laborator, menționăm necesitatea cunoștințelor despre conceptele de rețelistică și criptografie necesare pentru înțelegerea adecvată a configurării VPN, cunoștințe despre Linux și utilizarea de bază a GNS3. Aceasta este a doua revizuire a lucrării de laborator, cu cea mai mare parte a funcționalității migrată către GNS3 și cu un upgrade al stivei de software. Mediul este extrem de flexibil și versatil, topologiile și resursele putând fi schimbate ușor, iar mașinile virtuale (de exemplu, Kali Linux) pot fi implementate în câteva secunde, conectivitatea la internet putând fi stabilită foarte rapid în diferite moduri, astfel încât scenariile realiste pot fi emulate rapid.