Plan de cours 420-F24-SF

Claude Roy

Description

A.E.C. Gestion de réseau sans fil (LEA.1Y) Plan de cours Sécurité et réseaux d'entreprises 420-F24-SF Pondération : 3-4-2 Été 2009 Professeur (s) : Claude Roy Bureau (x) : F-318 Téléphone (Cégep) : 659-6620 poste 5022 Courriel (s) : [e-mail] Conseillère pédagogique : Sonia Gaudreault Bureau : P-273 Téléphone (Cégep) : 659-6620 poste 3877 Courriel : [e-mail] Note : Le masculin est utilisé dans le seul but d'alléger le textePlan de cours Sécurité et réseaux d'entreprises 420-F24-SF PRÉSENTATION DU COURS Le cours Sécurité et réseaux d'entreprises (420-F24-SF) a pour objectif de permettre à l'étudiant de maîtriser les concepts permettant de sécuriser un réseau informatique. Le deuxième objectif du cours est de permettre à l'étudiant de faire la synthèse de toutes les notions apprises dans ce programme à travers un projet synthèse. Plus particulièrement, à la fin de ce cours l’étudiant pourra implémenter un VPN IPSec site à site et un serveur de VPN, décrire des stratégies de sécurité réseau, implémenter le renforcement de la sécurité des appareils Cisco et implémenter un mur par feu sur un IOS Cisco. Par la suite, l’étudiant pourra décrire et configurer l’IPS à travers un IOS Cisco. Finalement, devra réaliser en équipe un projet synthèse lui permettant intégrer et mettre en pratique les notions apprises tout au long de sa formation. Ce cours est ...

Informations

• Publié par: Erkyo
• Nombre de lectures: 69
• Langue: Français

Extrait

A.E.C. Gestion de réseau sans fil

(LEA.1Y)

Plan de cours

Sécurité et réseaux d'entreprises

420-F24-SF

Pondération : 3-4-2

Été 2009

Professeur (s) :

Claude Roy

Bureau (x) :

F-318

Téléphone (Cégep) :

659-6620 poste 5022

Courriel (s) :

[e-mail]

Conseillère pédagogique :

Sonia Gaudreault

Bureau :

P-273

Téléphone (Cégep) :

659-6620 poste 3877

Courriel :

[e-mail]

Note : Le masculin est utilisé dans le seul but d'alléger le texte

Plan de cours

Sécurité et réseaux d'entreprises

420-F24-SF

Page 2

PRÉSENTATION DU COURS

Le cours

Sécurité et réseaux d'entreprises (420-F24-SF)

a pour objectif de permettre à

l'étudiant de maîtriser les concepts permettant de sécuriser un réseau informatique. Le

deuxième objectif du cours est de permettre à l'étudiant de faire la synthèse de toutes les

notions apprises dans ce programme à travers un projet synthèse.

Plus particulièrement, à la fin de ce cours l’étudiant pourra implémenter un VPN IPSec site

à site et un serveur de VPN, décrire des stratégies de sécurité réseau, implémenter le

renforcement de la sécurité des appareils Cisco et implémenter un mur par feu sur un IOS

Cisco.

Par la suite, l’étudiant pourra décrire et configurer l’IPS à travers un IOS Cisco.

Finalement, devra réaliser en équipe un projet synthèse lui permettant intégrer et mettre en

pratique les notions apprises tout au long de sa formation.

Ce cours est le dernier cours du programme, il suit le cours «

Optimisation du réseau (420-

F23-SF)

» et ne requiert aucun préalable.

Ce cours représente 105 heures d'enseignement, dont 45 heures de théorie et 60 heures de

travaux pratiques dirigés; de plus, l'étudiant devra s'attendre à fournir en moyenne 30

heures de travail personnel en dehors des heures d'enseignement. Cette pondération est

basée sur une session de 15 semaines.

POLITIQUES DE FONCTIONNEMENT RELIÉES AU COURS

Les règles de fonctionnement reliées à ce cours font référence à la

Politique d'évaluation

des apprentissages

présente sur le site Web du Collège. Elles portent sur :

•

l’évaluation du français

•

la présentation des travaux

•

les présences et absences au cours

•

les absences aux examens

•

les retards ou départs hâtifs dans les cours

•

la remise des travaux

•

le plagiat et la fraude

•

les conditions de passage

•

les révisions de notes

À moins d’avis contraire dans le plan de cours, ces règles ci-haut seront appliquées. Vous

trouverez sur le site Web du Cégep, la Politique d’évaluation des apprentissages.

Plan de cours

Sécurité et réseaux d'entreprises

420-F24-SF

Page 3

ACTIVITES D' ENSEIGNEMENT (MÉTHODE PÉDAGOGIQUE)

Alors que plusieurs notions seront présentées sous forme d'exposés magistraux, un

constant souci de démonstrations et d’expérimentations sera apporté pour intégrer les

connaissances de façon optimale. Le travail en équipe sera fortement valorisé et mis à

profit.

Lors de la partie théorique, divers moyens pédagogiques seront utilisés pour expliquer les

différentes notions : exposés magistraux, exercices, démonstrations, etc. L'essentiel des

leçons théoriques sera donné à l’aide d’une présentation électronique vidéo. Le tout sera

appuyé de documents écrits, de notes de cours et du manuel de référence obligatoire (voir

médiagraphie).

Lors d'exposés magistraux, dans le but d'optimiser l'apprentissage, la participation active

de chacun s'avère indispensable. Donc, toutes questions ou tous commentaires sont plus

que bienvenus.

Les stratégies d’enseignement peuvent ainsi se résumer à :

•

Lectures

•

Cours théoriques, démonstrations

•

Laboratoires

ACTIVITÉS D'ÉVALUATION SOMMATIVE

L'évaluation se fera à l’aide d’un examen théorique, d’un examen pratique portant

directement sur le contenu couvert en laboratoire et d’un projet intégrateur (voir tableau

ci-bas).

Toutes préparations demandées aux laboratoires devront être

obligatoirement

faites par

l’étudiant.

Examens

Pondération Contenu

Examen théorique

30 points

Toute la théorie

Examen pratique

40 points

Laboratoires faits durant le cours

Étude de cas

30 points

Théorie et travaux pratiques du cours

ACTIVITÉS FORMATIVES

Des exercices d’apprentissage individuel seront réalisés à l’aide des équipements

informatiques du local de classe.

Le professeur permettra aux étudiants de vérifier régulièrement, leurs acquis par le biais de

courtes questions ou de courts exercices pratiques portant sur la matière vue

précédemment.

Plan de cours

Sécurité et réseaux d'entreprises

420-F24-SF

Page 4

ÉNONCÉ DES COMPÉTENCES

Ce cours vise à faire acquérir les éléments de compétence suivants du Plan de formation

institutionnel de l’AEC Gestion de réseaux sans fil :

Compétence

Éléments de compétence

FY72 : Assurer la sécurité des éléments

physiques et logiques du réseau

informatique.

1.

Déterminer les risques susceptibles de menacer les

données informatisées.

2.

Établir des mesures de protection des données.

3.

Mettre en place des moyens de protection des données.

4.

S'assurer de la validité des moyens mis en place.

5.

Assurer la gestion des documents.

FY76 : Soutenir le gestionnaire réseau dans

son travail avec le réseau sans fil.

1.

Résoudre des problèmes de matériel et de logiciel du

réseau sans fil.

2.

Procéder à une intervention de soutien technique directe.

3.

Procéder à une intervention de soutien technique

indirecte.

4.

Assurer le transfert d'information.

HABILETÉS

Ce cours permet de développer les habiletés suivantes :

•

Anticiper d'autres risques potentiels et leurs sources.

•

Restreindre de façon judicieuse l'accès physique aux éléments du réseau

informatique.

•

Établir des mesures de contrôle appropriées visant l'accès au réseau à partir de

l'intérieur et de l'extérieur.

•

Respecter les normes de sécurité propres à l'entreprise.

•

Établir une liste détaillée de l'information devant faire l'objet de mesures de

sécurité.

•

Établir une liste des permissions à donner aux éléments du réseau et aux

utilisateurs.

•

Assigner de façon judicieuse les droits d'accès pertinents aux éléments du réseau et

aux utilisateurs.

•

Exécuter correctement les opérations d'entretien préventif.

•

Définir une politique de sécurité des données la plus juste et complète possible en

fonction des besoins exprimés.

•

Effectuer régulièrement un suivi approprié

des mesures de contrôle de l'accès aux

données ainsi que de leur protection.

•

Répertorier en ordre logique et structuré les documents informatiques et

conventionnels.

•

Effectuer une mise à jour régulière et systématique de l'information répertoriée.

•

Déterminer et utiliser une méthode diagnostique appropriée au problème à résoudre

en consultant les ressources technologiques les plus récentes si nécessaire.

•

Établir un diagnostic précis du problème rencontré.

•

Rechercher et évaluer les solutions possibles au problème diagnostiqué.

Plan de cours

Sécurité et réseaux d'entreprises

420-F24-SF

Page 5

•

Choisir

et appliquer la solution la plus appropriée.

•

Vérifier les résultats obtenus dans l'environnement informatique en cause.

•

Utiliser des outils de référence appropriés à la solution appliquée.

•

Consigner rigoureusement les données du problème rencontré et la solution

appliquée.

•

S'assurer d'une bonne compréhension des besoins exprimés par le gestionnaire

réseau.

•

Manifester une attitude de réceptivité face aux besoins exprimés par le gestionnaire

et établir avec lui un échange pertinent en vue de trouver une solution efficace au

problème, en

tenant compte des caractéristiques de l'environnement informatique

en cause.

•

Résoudre efficacement le problème et s'assurer de la satisfaction du gestionnaire

réseau.

•

Utiliser le logiciel de contrôle approprié à la situation.

•

Appliquer adéquatement les principes relatifs à l'approche client et manifester une

gestion appropriée du stress.

•

Dresser un bilan de son travail et déterminer les moyens visant à améliorer

l'efficacité de son travail si nécessaire.

•

Établir un climat de confiance avec le gestionnaire réseau.

•

Déterminer les caractéristiques de l'environnement informatique.

•

Échanger des idées pertinentes avec le gestionnaire réseau pour reconstituer le

problème et le cerner.

•

Formuler la solution.

•

Transmettre la démarche à effectuer pour résoudre le problème.

•

Vérifier l'efficacité de la solution.

•

Vérifier la satisfaction du gestionnaire réseau.

•

Établir les aspects indispensables à traiter pour préparer des documents appropriés.

•

Présenter l'information et vérifier la compréhension de l'information transmise.

•

Manifester des attitudes d'ouverture d'esprit lors d'échanges professionnels avec ses

pairs.

CONTEXTE DE RÉALISATION

Individuellement ou en équipe

À l’aide des ressources matérielles et logicielles disponibles

À partir des spécifications

À l’occasion d’une tâche ou de la réalisation d’une tâche

À l’aide d’outils spécialisés et de documents de référence

Plan de cours

Sécurité et réseaux d'entreprises

420-F24-SF

Page 6

ÉCHÉANCIER

Semaine

Contenu

1

10 août

Introduction

Besoin pour l'accès à distance

Connectivité télétravailleur : Technologie câble

Connectivité télétravailleur : Technologie DSL

(Module 1: Remote Network Connectivity Requirements

Module 2: Teleworker Connectivity)

2

17 août

IPsec

VPN IPsec site à site

VPN avec SDM

GRE sur IPsec

(Module 3: IPSec VPNs)

3

24 août

(s)

Redondance VPN

Cisco Easy VPN

Client VPN Cisco

(Module 3: IPSec VPNs)

4

31 août

Introduction au MPLS

Assignation d’étiquettes MPLS aux paquets

Implantation MPLS mode trame

(Module 4: Frame Mode MPLS Implementation)

5

9 sept

Mercredi

seulement

Technologie MPLS VPN

Penser comme un hacker

Désactiver les services et les interfaces non utilisés

(Module 4: Frame Mode MPLS Implementation

Module 5: Cisco Device Hardening)

6

14 sept

(s)

Sécuriser l’accès administratif

Configuration du CLI Role-Based

Contrôles des attaques avec les ACLs

La journalisation

Configuration de SNMP

Configuration NTP

(Module 5: Cisco Device Hardening)

7

21 sept

Configuration aaa

Mur par feu sur un IOS Cisco

(Module 5: Cisco Device Hardening

Module 6: Cisco IOS Threat Defense Features)

8

28 sept

L’IPS à travers un IOS Cisco

(Module 6: Cisco IOS Threat Defense Features)

9

5 oct

(s)

Fin des laboratoires

Études de cas

10

12 oct

Examen pratique

Examen théorique

Plan de cours

Sécurité et réseaux d'entreprises

420-F24-SF

Page 7

Le (s) signifie une semaine avec un samedi.

MATÉRIEL REQUIS

Pour les besoins du cours, les étudiants ont accès aux laboratoires réguliers de l’aile P plus

particulièrement le laboratoire Cisco (P-309). De plus, les logiciels et le matériel requis

sont disponibles pour l’atteinte des objectifs.

MÉDIAGRAPHIE

Le manuel suivant est obligatoire :

Brian Morgan et Neil Lovering,

CCNP ISCW Official Exam Certification Guide

, Cisco

Press, Indianapolis USA, 2007, 696p. (ISBN: 978-1-58720-150-9)

Le manuel suivant est suggéré :

EMPSON Scott et Roth Hans,

CCNP ISCW Portable Command Guide

, Cisco Press,

Indianapolis USA, 2008, 192p. (ISBN: 978-1-58720-186-8)