Network Security | NobleProg HR

Course Code: cl-nws

Duration: 14 hours

Prerequisites:

Podstawowe zrozumienie zasad rozwoju oprogramowania
Znajomość podstaw sieciowych i modelu OSI
Niewielka doświadczenie w rozwoju aplikacji lub architekturze systemów

Publikum docelowe

Programiści
Aktywni w zakresie architektury oprogramowania
Inżynierowie bezpieczeństwa
Fachowcy IT zainteresowani bezpiecznymi aplikacjami i komunikacją sieciową

Overview:

Ponieważ wszystkie aplikacje dzisiaj silnie opierają się na komunikacji i sieciach, nie ma bezpieczeństwa aplikacji bez bezpieczeństwa sieciowego.

Ten kurs skupia się na bezpieczeństwie sieci z perspektywy bezpieczeństwa oprogramowania oraz omawia typowe ataki i obronę na różnych warstwach modelu OSI, z акцентом на проблемы warstwy aplikacji, takie jak zarządzanie sesjami lub odmowa usługi.

Ponieważ kryptografia jest kluczowym aspektem bezpieczeństwa sieciowego, omawiane są najważniejsze algorytmy cryptograficzne w cryptografii symetrycznej, hashach, cryptografii asymetrycznej i ustalaniu kluczy. Zamiast przedstawiać głęboki matematyczny i teoretyczny podstawy, te elementy są omawiane z praktycznego punktu widzenia inżynieryjnego, pokazując typowe przypadki użycia oraz praktyczne rozważania związane z korzystaniem z cryptografii, takie jak infrastruktury kluczy publicznych. Wprowadzane są protokoły bezpieczeństwa w wielu obszarach bezpiecznej komunikacji, z głębią omówienia najczęściej używanych rodzin protokołów, takich jak IPSEC i SSL/TLS.

Ostatecznie, omawiane są typowe ułomności cryptograficzne – zarówno związane z określonymi algorytmami cryptograficznymi i protokołami cryptograficznymi, takimi jak BEAST, CRIME, TIME, BREACH, FREAK, Logjam, Atak oraka wypełnienia, Lucky Thirteen, POODLE oraz podobne, jak również atak czasowy na RSA. W każdym przypadku opisane są praktyczne rozważania i potencjalne konsekwencje dla każdego problemu, ponownie bez zagłębiania się w głębokie matematyczne szczegóły.

Uczestnicy uczestniczący w tym kursie będą:

Zrozumieć podstawowe pojęcia bezpieczeństwa, bezpieczeństwa IT i bezpiecznego kodowania.
Dowiedzieć się o atakach sieciowych i obronie na różnych warstwach OSI.
Mieć praktyczną wiedzę z zakresu cryptografii.
Zrozumieć niezbędne protokoły bezpieczeństwa.
Zrozumieć niektóre ostatnie ataki na cryptosystemy.
Otrzymać informacje o niektórych ostatnich związanych ułomnościach.
Otrzymać źródła i dodatkowe czytania dotyczące praktyk bezpiecznego kodowania.

**Note:** There was an inconsistency in the translation where "акцентом на проблемы warstwy aplikacji" included a Russian phrase. It should be corrected to "z akcentem na problemy warstwy aplikacji." The rest of the content is translated accurately into Polish while maintaining the structure and meaning from the original English text.