network security (2009-2010)

Inhoud

Upon completion of this Network Security  course, students will have developed an understanding of:

1. • Security terminology and acronyms
2. • Basic and advanced security vulnerabilities
3. • Security policy design and management
4. • Security technologies, products, solutions and design
5. • Trust and identity technology at layer 2 and 3
6. • Configuring and using the Cisco Secure Access Server
7. • AAA implementation using Cisco routers and Security Appliances
8. • Layer 2 security features including Identity Based Network Services (IBNS) and 802.1x
9. • Filtering network traffic on switches, routers and Appliances
10. • Secure Network Design
11. • Advanced firewall installation, configuration, monitoring and maintenance
12. • Secure Network Architecture and management
13. • Intrusion Detection and Prevention Technology 
14. • The configuration of Network Intrusion Detection and Prevention systems 
15. • Encryption and VPN Technology 
16. • The configuration of Site-to-Site VPN using Pre-Shared Keys and Digital Certificates 
17. • The configuration of remote access VPN 
18. • Security Appliance Contexts, Failover, and Management 

Doelstellingen

A. Algemene competenties

• 01. Op een wetenschappelijke wijze kunnen denken en handelen
• 02. Kunnen omgaan met complexe problemen
• 03. Beschikken over het vermogen tot oordeelsvorming in een onzekere context
• 04. Kunnen reflecteren op het eigen denken en werken en het kunnen vertalen van die reflectie naar het ontwikkelen van meer adequate oplossingen

B. Beroepsgerichte/ Algemeen wetenschappelijke competenties

• 06. Kunnen samenwerken in een multidisciplinaire omgeving
• 01. Kunnen gebruiken van methoden en technieken in onderzoek
• 07. Oplossingsgericht kunnen werken in de zin van het zelfstandig definiëren en analyseren van complexe probleemsituaties in de beroepspraktijk en het kunnen ontwikkelen en toepassen van zinvolle oplossingsstrategiën
• 08. Besef hebben van maatschappelijke verantwoordelijkheid samenhangend met de beroepspraktijk

C. Beroepsspecifieke competenties

Vereiste voorkennis

A. Volgtijdelijkheid

B. Competenties

Goede kennis computernetwerken en TCP/IP
Een Cisco router en switch kunnen configureren d.m.v. command line commando's

Leermiddelen

A. Type

• handboek
• audiovisueel materiaal
• materiaal op leeromgeving
• materiaal op WWW
• Andere: Praktica in labo

B. Verplichte leermiddelen

Elektronisch web based leerplatform:
Studenten kunnen na authenticatie het leerplatform bereiken via: http://cisco.netacad.net
Intern is dit leerplatform bereikbaar via http://archimedes/cisco/ns1 en http://archimedes/cisco/ns2
Een demo hoofdstuk kan je vinden op: http://www.cisco.com/warp/public/779/edu/demos/FNSDemo1_1/start.html

C. Aanbevolen leermiddelen

HandboekNework Security 1 and 2 Companion guide ISBN 1-58713-162-5 HandboekNework Security 1 Student Lab Manual HandboekNework Security 2 Student Lab Manual

Werkvormen

A. Types

• hoorcollege
• oefenpracticum
• groepswerk
• begeleide zelfstudie
• labo en werkcollege
• elektronisch leerplatform
• projectwerk

B. Omschrijving

De oefeningen en de labo's zijn geïntegreerd in de theorie. De studenten configureren een router-firewall en een appliance-firewall tijdens de labo's. Ze beschikken over interne externe en DMZ servers werkstations zodat ze geavanceerde opstellingen kunnen opzetten. GNS3 is een emulator die ook thuis beschikbaar is. Zo kunnen de meeste labo's ook thuis geoefend worden.

Evaluatie

A. Types

• mondeling examen
• permanente evaluatie
• praktische proef
• aan de computer
• meerkeuzevragen

B. Omschrijving

De evaluatie bestaat uit:
- een theorie examen d.m.v. meerkeuzevragen
- een case studie die individueel geconfigureerd wordt.

Begeleiding

De studenten kunnen contact opnemen via e-mail, en mij opzoeken op mijn bureel.