네트워크 보안 및 방어 — 그림 학습 가이드
벤더 중립적이고 방어자 우선의 네트워크 보안 및 방어 인증을 위한 학습 가이드입니다. 5개 모듈이 실제 방어 판단력을 구축합니다: 네트워크 모델 및 세분화, 방화벽 및 접근 제어, 안전한 원격 접근 및 암호화, 안전한 DNS 및 무선, 심층 방어 아키텍처를 통한 모니터링. Mermaid 다이어그램(세분화/DMZ 토폴로지, 방화벽 규칙 평가, IPSec 터널, TLS 핸드셰이크, IDS/IPS 배치), 비교 표(방화벽 유형, VPN 프로토콜, WPA 세대), 실제 예제 및 자가 점검이 풍부합니다. 모든 주제는 블루팀 관점에서 가르칩니다: 방어, 탐지 및 대응 방법.
Key facts
- Course price: $91 (one-time payment)
- Field: Cybersecurity & Information Security
- Prepares for: 네트워크 보안 & 방어
- 5 modules · 15 lessons · about 3 hours of lessons
- Self-paced, online, illustrated lessons
Course outline
- 네트워크 모델 및 세분화 — 보안 관점에서 OSI/TCP-IP 스택 읽기, VLAN 및 DMZ로 네트워크를 방어 구역으로 나누기.
- 방어자를 위한 OSI 및 TCP/IP 모델
- 네트워크 세분화 및 VLAN
- DMZ 및 보안 구역 설정
- 방화벽 및 접근 제어 — 상태 저장 및 차세대 방화벽, 규칙 설계 및 순서 지정, IDS/IPS로 침입 탐지.
- 상태 저장 방화벽 및 NGFW
- 방화벽 규칙 설계
- 침입 탐지 및 방지(IDS/IPS)
- 안전한 원격 접근 및 암호화 — IPSec 및 SSL/TLS를 사용한 VPN 원격 접근, 안전한 통신의 기반이 되는 TLS/PKI/인증서 신뢰.
- VPN: IPSec 및 SSL/TLS
- TLS 및 핸드셰이크
- PKI, 인증서 및 신뢰
- 안전한 DNS 및 무선 — DNSSEC 및 암호화된 DNS로 DNS 강화, WPA2/WPA3 및 802.1X로 Wi-Fi 보안, NAC 및 제로 트러스트로 상태 적용.
- DNS 및 DNSSEC 보안
- Wi-Fi 보안: WPA2, WPA3 및 802.1X
- NAC 및 제로 트러스트 네트워킹
- 모니터링 및 심층 방어 — 클래식 네트워크 공격 방어, 로그 및 NetFlow로 모니터링, 계층화된 강화 아키텍처로 통합.
- 일반적인 네트워크 공격 방어
- 로깅, 모니터링 및 NetFlow
- 심층 방어 및 보안 아키텍처