思科官方授权CCSP培训-上海交大慧谷IT培训中心

一、目标适合人群：

从事IT网络系统、集成项目工作者。
系统管理员、网络管理员、技术支持、网络工程师、IT主管、IT经理、IT总监、网络安全构架师等

二、课程周期：

  8 天周六周日班，9:30-16：30

三、课程大纲

1、642-504 SNRS
    Securing Networks with Cisco Routers and Switches (SNRS)
    路由器和交换机安全课程内容：

思科acs	在windows上部署思科acs服务器配置radius和tacacs+
思科ios安全特点	常用协议分析自反防控控制列表配置思科ios CBAC 配置思科ios ips	动态访问控制列表介绍思科ios CBAC 配置思科ios防火墙认证代理
第二层安全	防御第二层攻击配置思科IBNS 第二层安全*经验	Arp病毒的防御配置802.1X
ios vpn	ipsec详解 EASY vpn 硬件客户端 ipsec vpn 穿越PAT ipsec 高可用性 dmvpn（动态多点vpn） SSL vpn	site-to-site vpn EASY vpn软件客户端 ipsec over gre ipsec 使用数字证书 l2tp + ipsec
SDM	SDM 介绍使用SMD 配置路由器防护墙私用sdm配置vpn

2、642-524 SNAF
Securing Networks with ASA Foundation (SNAF)
ASA放火墙产品的使用：

了解思科ASA自适应安全设备的系列产品
理解ASA的地址转换和连接
理解ASA的访问控制列表和内容过滤,理解ASA对象分组
理解ASA上如何实现AAA的控制,理解ASA的交换和路由
理解ASA模块化策略配置,理解的高级协议防护的原理
理解ASAVPN虚拟专用网络配置
理解ASA使用Cisco的EASY VPN实现远程接入
理解webvpn
掌握如何安全管理Cisco网络设备
掌握Cisco防火墙服务模块的特点和应用

配置ASA模块化策略
配置高级协议防护的原理
配置ASA使用Cisco的EASY VPN实现远程接入
配置ASA的web vpn
配置透明防火墙
配置虚拟防火墙
配置故障切换和状态化故障切换
配置思科安全设备管理器
配置ASA的入侵防护

3、642-533 IPS
Implementing Cisco Intrusion Prevention System (IPS)
入侵检测系统

思科入侵检测系统,警报系统及签名 ,理解IDS/IPS的特征引擎
调节和配置传感器的特征引擎,IDS/IPS的警报监测和管理
理解IDS/IPS的拦截堵配

培训世界

预约免费试听