Цель курса:

• Понимание основных угроз безопасности и методов защиты в Linux.
• Настройка и управление брандмауэрами и системами предотвращения вторжений.
• Защита данных с использованием шифрования и управления доступом.
• Настройка безопасных сетевых соединений и служб.
• Мониторинг и аудит системных журналов для выявления инцидентов безопасности.
• Обеспечение безопасности серверов и рабочих станций.
Программа:

1.Введение в безопасность Linux: основные угрозы и принципы защиты.
2.Управление пользователями и правами доступа: настройка политики безопасности, sudo, контроль доступа к файлам.
3.Настройка и управление брандмауэром: iptables, firewalld.
4.Шифрование данных: использование GPG, LUKS, шифрование файловой системы.
Промежуточный контроль
5.Настройка безопасных сетевых соединений: SSH, SSL/TLS, VPN.
6.Управление безопасностью сетевых служб и предотвращение атак: защита от атак типа DDoS, настройка Fail2Ban.
7.Мониторинг и аудит безопасности: использование системных журналов, auditd, анализ и реагирование на инциденты.
Промежуточный контроль
8.Настройка и управление системой SELinux или AppArmor для дополнительного уровня безопасности.
9.Практические задания по обеспечению безопасности серверов и рабочих станций.
10.Обеспечение безопасности контейнеров и виртуальных машин: основы безопасности Docker, KVM.
Промежуточный контроль
11.Введение в системы предотвращения вторжений (IDS/IPS): установка и настройка Snort или Suricata.
12.Практическое задание по комплексной защите Linux-системы.евых служб и оптимизация их работы
Промежуточный контроль

Финальный экзамен