適合對(duì)象:
參加CCSP培訓(xùn)要求有學(xué)習(xí)過(guò)CCNA或有等同CCNA的技術(shù)水平。對(duì)交換機(jī)和路由器很比較熟練的操作,對(duì)路由協(xié)議有一定的了解的學(xué)員。
預(yù)備知識(shí):
必須首先學(xué)習(xí)Cisco認(rèn)證網(wǎng)絡(luò)工程師(CCNA)的相關(guān)課程,完成CCNA所需要的必備技術(shù),打下網(wǎng)絡(luò)技術(shù)的堅(jiān)實(shí)基礎(chǔ),再擴(kuò)展到網(wǎng)絡(luò)安全領(lǐng)域。
課程特點(diǎn):
思科認(rèn)證資深網(wǎng)絡(luò)安全工程師(CCSP)是Cisco的專業(yè)級(jí)別認(rèn)證。通過(guò)CCSP認(rèn)證的人員具有豐富的Cisco網(wǎng)絡(luò)安全知識(shí),可以為企業(yè)建立安全的網(wǎng)絡(luò)體系,以保護(hù)生產(chǎn)力和減少開(kāi)銷。CCSP的認(rèn)證內(nèi)容包含了CiscoIOS網(wǎng)絡(luò)安全、虛擬專用網(wǎng)絡(luò)(VPN)、入侵檢測(cè)系統(tǒng)(IDS)等,并且要求綜合運(yùn)用這些技術(shù)為企業(yè)提供一個(gè)完整的安全解決方案。
課程目標(biāo):
CCSP認(rèn)證(思科認(rèn)證資深安全專家)證明您具有設(shè)計(jì)、建設(shè)、維護(hù)和管理深度防御安全網(wǎng)絡(luò)的專業(yè)級(jí)別的知識(shí)技能,包括CiscoIOS軟件、訪問(wèn)控制服務(wù)器ACS、PIX防火墻、CiscoVPN3000集中器、入侵檢測(cè)和入侵保護(hù)技術(shù)、CiscoWorksVMS管理方案等。表示精通或者熟知思科網(wǎng)絡(luò)的安全知識(shí)。擁有CCSP資格的網(wǎng)絡(luò)人士可以保護(hù)和管理網(wǎng)絡(luò)基礎(chǔ)設(shè)施,以保護(hù)生產(chǎn)率和降低成本。
課程內(nèi)容:
一、Firewall:
•防火墻概述和初始化•地址轉(zhuǎn)換•訪問(wèn)控制列表•網(wǎng)管本地認(rèn)證
•ASA高級(jí)協(xié)議處理和透明墻•ASDM•多模式防火墻和FO技術(shù)
二、VPN
•加密學(xué)原理和技術(shù)•VPN技術(shù)•IPSEC基本理論•IKE和L2L配置實(shí)例
•L2LVPN高級(jí)特性•IPSecVPN網(wǎng)絡(luò)穿越問(wèn)題
•IPSecVPN高可用性技術(shù)•VPDN技術(shù)
•GETVPN•DMVPN•EZVPN•SSLVPN
三、IPS
•安全與IPS的基本理論•IDM配置IPS•Signatures與Alerts•IPS高級(jí)功能
•IPS的參數(shù)調(diào)整,配置Blocking•維護(hù)和監(jiān)控IPS,初始化IPS模塊
四、SECURE
•AAA理論介紹•Cut-Through認(rèn)證•TACACS+授權(quán)•IOS安全
•路由器安全•二層安全•終端安全•存儲(chǔ)安全
•語(yǔ)音安全