课程长度：20天/120小时

认证描述：
Cisco Certified Network Professional Security (CCNP Security) certification program is aligned specifically to the job role of the Cisco Network Security Engineer responsible for Security in Routers, Switches, Networking devices and appliances, as well as choosing, deploying, supporting and troubleshooting Firewalls, VPNS, and IDS/IPS solutions for their networking environments.

先决条件：
有效的CCNA安全认证或任何CCIE认证可以作为一个先决条件
 
培训课程：

CCSP-1 实施思科安全访问解决方案（SISAS）1.0
课程长度：5天/30小时
课程描述：
实施思科安全访问解决方案（SISAS）v1.0是一个新创建的为期五天的教师指导的培训课程，是课程路径通往思科认证网络安全专家（CCNP安全）认证的一部分。此外，它的设计的知识和实践经验编写安全工程师，使他们能够部署思科身份服务引擎和802.1X安全的网络访问。本课程的目的是为学生提供基础知识和能力，*利用思科ISE家电产品解决方案，以实现和管理网络访问的安全性。学生将获得动手与配置减轻外部威胁，并确保连接到网络的设备的各种事先思科安全解决方案的经验。在课程结束时，学生将能够将风险降低到其IT基础架构，并使用思科ISE设备功能的应用程序，并提供运营支持身份和网络访问控制。
 
培训对象：
渠道合作伙伴/经销商；顾客；雇员

 

学员基础：
CCNA安全或有效的CCSP，或任何CCIE认证可以作为一个先决条件

 

课程目标：
在完成本课程，学员将能够满足这些总体目标：
    · 了解思科身份服务引擎的体系结构和访问控制功能。
    · 了解802.1X架构，实施和运行。
    ·  明白普遍采用的可扩展身份验证协议（EAP）。 
    ·  实行公开密钥基础设施与ISE。 
    · 了解实施内部和外部认证数据库。
    ·  实现MAC身份验证旁路。
    ·  实现基于身份的授权策略。
    · 了解思科TrustSec的功能。 
    ·  实现Web认证和来宾访问。
    ·  实施ISE姿势的服务。
    ·  实施ISE剖析。 
    ·  明白自带设备（BYOD）与ISE。 
    ·  解决ISE。

 

课程内容：
    · 课程介绍
    · 实验室指南
    · *身份认证服务威胁缓解
    · 思科ISE基础
    · 提前访问控制
    · Web认证和访客接入
    · 端点访问控制 
    · 网络访问控制故障排除

 

CCSP-2实施思科边缘网络安全解决方案（SENSS）1.0
课程长度：5天/30小时
课程描述：
实施思科边缘网络安全解决方案（SENSS）v1.0是一个新创建的为期五天的教师指导的培训课程，是课程路径通往思科认证网络安全专家（CCNP安全）认证的一部分。此外，它的设计的知识和实践经验编写安全工程师编写它们来配置思科周边利用思科交换机，思科路由器边缘安全解决方案，以及思科自适应安全设备（ASA）防火墙。本课程的目的是为学生提供基础知识和实施能力和安全管理上的Cisco ASA防火墙，思科路由器与防火墙功能集，和思科交换机。学生将获得动手与配置减轻外部威胁和保护区网络的各种周边安全解决方案的经验。在课程结束时，学生将能够将风险降低到其IT基础架构，并使用思科交换机，思科ASA的应用，路由器和安全设备的功能，并提供了详细的操作对这些产品的支持。

 

培训对象：
渠道合作伙伴/经销商；顾客；雇员

 

学员基础：
CCNA安全或有效的CCSP，或任何CCIE认证可以作为一个先决条件

 

课程目标：
    · 理解和实施思科模块化的网络安全架构，如得力和TrustSec的。 
    · 部署思科基础设施的管理和控制平面的安全控制。
    · 配置思科第2层和第3层数据层的安全控制。
    · 实施和维护思科ASA的网络地址翻译（NAT）。 
    · 实现和维护Cisco IOS软件网络地址翻译（NAT）。
    · 设计和部署一个思科ASA思科威胁防御解决方案利用访问策略和应用程序以及基于身份检查。
    · 实施僵尸网络流量过滤器。
    · 部署思科IOS基于区域的防火墙策略（ZBFW）。 
    · 配置和验证的Cisco IOS ZBFW应用检测策略。

 

课程内容：
    ·  课程介绍
    · 思科安全设计原则
    · 部署思科网络基础设施保护解决方案
    · 思科IOS和思科自适应安全设备（ASA）防火墙的NAT部署
    · 部署威胁控制在思科ASA防火墙
    · 部署威胁控制在Cisco IOS软件
    · 实验室指南

 

CCSP-3实施思科安全移动解决方案（SIMOS）1.0
课程长度：5天/30小时
课程描述：
实施思科安全移动解决方案（SIMOS）v1.0是一个新创建的为期五天的教师指导的培训（VILT）当然，这是课程路径通往思科认证网络安全专家（CCNP安全）认证的一部分。本课程的目的是准备网络安全工程师，他们需要保护的数据遍历一