Plan de cours 420-F24-SF
7
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
7
pages
Français
Documents
Le téléchargement nécessite un accès à la bibliothèque YouScribe Tout savoir sur nos offres
A.E.C. Gestion de réseau sans fil (LEA.1Y) Plan de cours Sécurité et réseaux d'entreprises 420-F24-SF Pondération : 3-4-2 Été 2009 Professeur (s) : Claude Roy Bureau (x) : F-318 Téléphone (Cégep) : 659-6620 poste 5022 Courriel (s) : claude.roy1@cegep-ste-foy.qc.ca Conseillère pédagogique : Sonia Gaudreault Bureau : P-273 Téléphone (Cégep) : 659-6620 poste 3877 Courriel : sonia.gaudreault@cegep-ste-foy.qc.ca Note : Le masculin est utilisé dans le seul but d'alléger le textePlan de cours Sécurité et réseaux d'entreprises 420-F24-SF PRÉSENTATION DU COURS Le cours Sécurité et réseaux d'entreprises (420-F24-SF) a pour objectif de permettre à l'étudiant de maîtriser les concepts permettant de sécuriser un réseau informatique. Le deuxième objectif du cours est de permettre à l'étudiant de faire la synthèse de toutes les notions apprises dans ce programme à travers un projet synthèse. Plus particulièrement, à la fin de ce cours l’étudiant pourra implémenter un VPN IPSec site à site et un serveur de VPN, décrire des stratégies de sécurité réseau, implémenter le renforcement de la sécurité des appareils Cisco et implémenter un mur par feu sur un IOS Cisco. Par la suite, l’étudiant pourra décrire et configurer l’IPS à travers un IOS Cisco. Finalement, devra réaliser en équipe un projet synthèse lui permettant intégrer et mettre en pratique les notions apprises tout au long de sa formation. Ce cours est ...
Voir
Publié par
Langue
Français
A.E.C. Gestion de réseau sans fil
(LEA.1Y)
Plan de cours
Sécurité et réseaux d'entreprises
420-F24-SF
Pondération : 3-4-2
Été 2009
Professeur (s) :
Claude Roy
Bureau (x) :
F-318
Téléphone (Cégep) :
659-6620 poste 5022
Courriel (s) :
claude.roy1@cegep-ste-foy.qc.ca
Conseillère pédagogique :
Sonia Gaudreault
Bureau :
P-273
Téléphone (Cégep) :
659-6620 poste 3877
Courriel :
sonia.gaudreault@cegep-ste-foy.qc.ca
Note : Le masculin est utilisé dans le seul but d'alléger le texte
Plan de cours
Sécurité et réseaux d'entreprises
420-F24-SF
Page 2
PRÉSENTATION DU COURS
Le cours
Sécurité et réseaux d'entreprises (420-F24-SF)
a pour objectif de permettre à
l'étudiant de maîtriser les concepts permettant de sécuriser un réseau informatique. Le
deuxième objectif du cours est de permettre à l'étudiant de faire la synthèse de toutes les
notions apprises dans ce programme à travers un projet synthèse.
Plus particulièrement, à la fin de ce cours l’étudiant pourra implémenter un VPN IPSec site
à site et un serveur de VPN, décrire des stratégies de sécurité réseau, implémenter le
renforcement de la sécurité des appareils Cisco et implémenter un mur par feu sur un IOS
Cisco.
Par la suite, l’étudiant pourra décrire et configurer l’IPS à travers un IOS Cisco.
Finalement, devra réaliser en équipe un projet synthèse lui permettant intégrer et mettre en
pratique les notions apprises tout au long de sa formation.
Ce cours est le dernier cours du programme, il suit le cours «
Optimisation du réseau (420-
F23-SF)
» et ne requiert aucun préalable.
Ce cours représente 105 heures d'enseignement, dont 45 heures de théorie et 60 heures de
travaux pratiques dirigés; de plus, l'étudiant devra s'attendre à fournir en moyenne 30
heures de travail personnel en dehors des heures d'enseignement. Cette pondération est
basée sur une session de 15 semaines.
POLITIQUES DE FONCTIONNEMENT RELIÉES AU COURS
Les règles de fonctionnement reliées à ce cours font référence à la
Politique d'évaluation
des apprentissages
présente sur le site Web du Collège. Elles portent sur :
•
l’évaluation du français
•
la présentation des travaux
•
les présences et absences au cours
•
les absences aux examens
•
les retards ou départs hâtifs dans les cours
•
la remise des travaux
•
le plagiat et la fraude
•
les conditions de passage
•
les révisions de notes
À moins d’avis contraire dans le plan de cours, ces règles ci-haut seront appliquées. Vous
trouverez sur le site Web du Cégep, la Politique d’évaluation des apprentissages.
Plan de cours
Sécurité et réseaux d'entreprises
420-F24-SF
Page 3
ACTIVITES D' ENSEIGNEMENT (MÉTHODE PÉDAGOGIQUE)
Alors que plusieurs notions seront présentées sous forme d'exposés magistraux, un
constant souci de démonstrations et d’expérimentations sera apporté pour intégrer les
connaissances de façon optimale. Le travail en équipe sera fortement valorisé et mis à
profit.
Lors de la partie théorique, divers moyens pédagogiques seront utilisés pour expliquer les
différentes notions : exposés magistraux, exercices, démonstrations, etc. L'essentiel des
leçons théoriques sera donné à l’aide d’une présentation électronique vidéo. Le tout sera
appuyé de documents écrits, de notes de cours et du manuel de référence obligatoire (voir
médiagraphie).
Lors d'exposés magistraux, dans le but d'optimiser l'apprentissage, la participation active
de chacun s'avère indispensable. Donc, toutes questions ou tous commentaires sont plus
que bienvenus.
Les stratégies d’enseignement peuvent ainsi se résumer à :
•
Lectures
•
Cours théoriques, démonstrations
•
Laboratoires
ACTIVITÉS D'ÉVALUATION SOMMATIVE
L'évaluation se fera à l’aide d’un examen théorique, d’un examen pratique portant
directement sur le contenu couvert en laboratoire et d’un projet intégrateur (voir tableau
ci-bas).
Toutes préparations demandées aux laboratoires devront être
obligatoirement
faites par
l’étudiant.
Examens
Pondération Contenu
Examen théorique
30 points
Toute la théorie
Examen pratique
40 points
Laboratoires faits durant le cours
Étude de cas
30 points
Théorie et travaux pratiques du cours
ACTIVITÉS FORMATIVES
Des exercices d’apprentissage individuel seront réalisés à l’aide des équipements
informatiques du local de classe.
Le professeur permettra aux étudiants de vérifier régulièrement, leurs acquis par le biais de
courtes questions ou de courts exercices pratiques portant sur la matière vue
précédemment.
Plan de cours
Sécurité et réseaux d'entreprises
420-F24-SF
Page 4
ÉNONCÉ DES COMPÉTENCES
Ce cours vise à faire acquérir les éléments de compétence suivants du Plan de formation
institutionnel de l’AEC Gestion de réseaux sans fil :
Compétence
Éléments de compétence
FY72 : Assurer la sécurité des éléments
physiques et logiques du réseau
informatique.
1.
Déterminer les risques susceptibles de menacer les
données informatisées.
2.
Établir des mesures de protection des données.
3.
Mettre en place des moyens de protection des données.
4.
S'assurer de la validité des moyens mis en place.
5.
Assurer la gestion des documents.
FY76 : Soutenir le gestionnaire réseau dans
son travail avec le réseau sans fil.
1.
Résoudre des problèmes de matériel et de logiciel du
réseau sans fil.
2.
Procéder à une intervention de soutien technique directe.
3.
Procéder à une intervention de soutien technique
indirecte.
4.
Assurer le transfert d'information.
HABILETÉS
Ce cours permet de développer les habiletés suivantes :
•
Anticiper d'autres risques potentiels et leurs sources.
•
Restreindre de façon judicieuse l'accès physique aux éléments du réseau
informatique.
•
Établir des mesures de contrôle appropriées visant l'accès au réseau à partir de
l'intérieur et de l'extérieur.
•
Respecter les normes de sécurité propres à l'entreprise.
•
Établir une liste détaillée de l'information devant faire l'objet de mesures de
sécurité.
•
Établir une liste des permissions à donner aux éléments du réseau et aux
utilisateurs.
•
Assigner de façon judicieuse les droits d'accès pertinents aux éléments du réseau et
aux utilisateurs.
•
Exécuter correctement les opérations d'entretien préventif.
•
Définir une politique de sécurité des données la plus juste et complète possible en
fonction des besoins exprimés.
•
Effectuer régulièrement un suivi approprié
des mesures de contrôle de l'accès aux
données ainsi que de leur protection.
•
Répertorier en ordre logique et structuré les documents informatiques et
conventionnels.
•
Effectuer une mise à jour régulière et systématique de l'information répertoriée.
•
Déterminer et utiliser une méthode diagnostique appropriée au problème à résoudre
en consultant les ressources technologiques les plus récentes si nécessaire.
•
Établir un diagnostic précis du problème rencontré.
•
Rechercher et évaluer les solutions possibles au problème diagnostiqué.
Plan de cours
Sécurité et réseaux d'entreprises
420-F24-SF
Page 5
•
Choisir
et appliquer la solution la plus appropriée.
•
Vérifier les résultats obtenus dans l'environnement informatique en cause.
•
Utiliser des outils de référence appropriés à la solution appliquée.
•
Consigner rigoureusement les données du problème rencontré et la solution
appliquée.
•
S'assurer d'une bonne compréhension des besoins exprimés par le gestionnaire
réseau.
•
Manifester une attitude de réceptivité face aux besoins exprimés par le gestionnaire
et établir avec lui un échange pertinent en vue de trouver une solution efficace au
problème, en
tenant compte des caractéristiques de l'environnement informatique
en cause.
•
Résoudre efficacement le problème et s'assurer de la satisfaction du gestionnaire
réseau.
•
Utiliser le logiciel de contrôle approprié à la situation.
•
Appliquer adéquatement les principes relatifs à l'approche client et manifester une
gestion appropriée du stress.
•
Dresser un bilan de son travail et déterminer les moyens visant à améliorer
l'efficacité de son travail si nécessaire.
•
Établir un climat de confiance avec le gestionnaire réseau.
•
Déterminer les caractéristiques de l'environnement informatique.
•
Échanger des idées pertinentes avec le gestionnaire réseau pour reconstituer le
problème et le cerner.
•
Formuler la solution.
•
Transmettre la démarche à effectuer pour résoudre le problème.
•
Vérifier l'efficacité de la solution.
•
Vérifier la satisfaction du gestionnaire réseau.
•
Établir les aspects indispensables à traiter pour préparer des documents appropriés.
•
Présenter l'information et vérifier la compréhension de l'information transmise.
•
Manifester des attitudes d'ouverture d'esprit lors d'échanges professionnels avec ses
pairs.
CONTEXTE DE RÉALISATION
Individuellement ou en équipe
À l’aide des ressources matérielles et logicielles disponibles
À partir des spécifications
À l’occasion d’une tâche ou de la réalisation d’une tâche
À l’aide d’outils spécialisés et de documents de référence
Plan de cours
Sécurité et réseaux d'entreprises
420-F24-SF
Page 6
ÉCHÉANCIER
Semaine
Contenu
1
10 août
Introduction
Besoin pour l'accès à distance
Connectivité télétravailleur : Technologie câble
Connectivité télétravailleur : Technologie DSL
(Module 1: Remote Network Connectivity Requirements
Module 2: Teleworker Connectivity)
2
17 août
IPsec
VPN IPsec site à site
VPN avec SDM
GRE sur IPsec
(Module 3: IPSec VPNs)
3
24 août
(s)
Redondance VPN
Cisco Easy VPN
Client VPN Cisco
(Module 3: IPSec VPNs)
4
31 août
Introduction au MPLS
Assignation d’étiquettes MPLS aux paquets
Implantation MPLS mode trame
(Module 4: Frame Mode MPLS Implementation)
5
9 sept
Mercredi
seulement
Technologie MPLS VPN
Penser comme un hacker
Désactiver les services et les interfaces non utilisés
(Module 4: Frame Mode MPLS Implementation
Module 5: Cisco Device Hardening)
6
14 sept
(s)
Sécuriser l’accès administratif
Configuration du CLI Role-Based
Contrôles des attaques avec les ACLs
La journalisation
Configuration de SNMP
Configuration NTP
(Module 5: Cisco Device Hardening)
7
21 sept
Configuration aaa
Mur par feu sur un IOS Cisco
(Module 5: Cisco Device Hardening
Module 6: Cisco IOS Threat Defense Features)
8
28 sept
L’IPS à travers un IOS Cisco
(Module 6: Cisco IOS Threat Defense Features)
9
5 oct
(s)
Fin des laboratoires
Études de cas
10
12 oct
Examen pratique
Examen théorique
Plan de cours
Sécurité et réseaux d'entreprises
420-F24-SF
Page 7
Le (s) signifie une semaine avec un samedi.
MATÉRIEL REQUIS
Pour les besoins du cours, les étudiants ont accès aux laboratoires réguliers de l’aile P plus
particulièrement le laboratoire Cisco (P-309). De plus, les logiciels et le matériel requis
sont disponibles pour l’atteinte des objectifs.
MÉDIAGRAPHIE
Le manuel suivant est obligatoire :
Brian Morgan et Neil Lovering,
CCNP ISCW Official Exam Certification Guide
, Cisco
Press, Indianapolis USA, 2007, 696p. (ISBN: 978-1-58720-150-9)
Le manuel suivant est suggéré :
EMPSON Scott et Roth Hans,
CCNP ISCW Portable Command Guide
, Cisco Press,
Indianapolis USA, 2008, 192p. (ISBN: 978-1-58720-186-8)
