Wired/Wireless LANs Security Tutorial

	See also...  Training sessions planning
Location and date  Organizer and registration  Goals and public  Duration  Speakers  Agenda

Date: 26 November 2003, at the CNIT La Défense (Paris)

Context: Tutorial organized within the salon de la sécurité informatique

Reed Exhibitions

Mail: securite@reedexpo.fr
Phone: +33 (0) 141 904 702
Fax: +33 (0) 141 904 769

Online registration

Pour ce tutoriel, il faut utiliser le n° d'enregistrement de Reed et pas celui d'HSC. Reed Expositions est enregistré comme centre de formation auprès du préfet de région d'Ile de France sous le n°11920539592.

Les réseaux locaux sont devenus depuis plusieurs années très complexes, et leur sécurité peut souvent être négligée. L'explosion des réseaux sans fil a de plus contribué à ce que la sécurité des réseaux locaux soient pensée autrement.
Ce cours aborde le problème des réseaux locaux avec ou sans fil, par des descriptions ou démonstrations d'attaques, ainsi que les solutions à apporter.
Ce tutoriel s'adresse à des responsables sécurité, responsables informatique, ingénieurs et administrateurs réseau.

• Alexandre Fernandez-Toro
• Nicolas Jombart
• Jérôme Poggi
• Hervé Schauer

This tutorial lasts one day; it is taught in French.

Matin

• Introduction
  • La couche 2 et sa place dans la sécurité
  • Les réseaux locaux : Normes, matériels, problématiques de sécurité
  • Les réseaux sans fil : Normes, modes, problématiques de sécurité
• Rappels sur Ethernet
• 802.11
  • Théorie
  • WEP
  • IEEE 802.1X
• Attaques sur les commutateurs
  • MAC et ARP
  • Saut de VLAN
  • Spanning tree
• Attaques sur DHCP
• Attaques sur les réseaux sans fil
  • Introduction
  • Attaques, introduction illicite, déni de services
    • Démonstrations
  • Ecoute de réseau sans fil
    • Recherche de réseau, détection
    • WifiScanner

• Sécurité des commutateurs
  • Examen des fonctions de sécurité des Cisco Catalyst
  • Bonnes pratiques
• Solutions de sécurité des réseaux sans fil
  • Sécurité des points d'accès
  • Authentification des utilisateurs
    • Portail HTTP
    • Radius
• Déploiement de réseaux locaux sécurisés (avec et sans fil)
  • Architecture
  • Segmentation : que protéger, de quoi ?
  • Sécurisation au niveau 2
  • Sécurisation au niveaux Réseau et transport
    • Filtrage IP, IPSec, SSL/TLS, tunnels SSH, etc.
  • Sécurité propre des éléments
    • AP
    • Commutateurs
  • Exploitation
• Conclusions