杭州中聯(lián)CCSP認(rèn)證課程介紹的內(nèi)容
 

CCSP認(rèn)證，全稱Cisco Certified Security Professional（思科認(rèn)證資深安全工程師），是 Cisco 的專業(yè)級(jí)別認(rèn)證。CCSP 認(rèn)證表示精通或者熟知思科網(wǎng)絡(luò)的安全知識(shí)。獲得 CCSP 認(rèn)證資格的網(wǎng)絡(luò)人士能夠保護(hù)和管理網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以提高生產(chǎn)率和降低成本。認(rèn)證內(nèi)容側(cè)重于安全VPN管理、思科自適應(yīng)安全設(shè)備管理器(ASDM)、PIX防火墻、自適應(yīng)安全設(shè)備(ASA)、入侵防御系統(tǒng)(IPS)、思科安全代理(CSA) 和怎樣將這些技術(shù)集成到一個(gè)統(tǒng)一的集成化網(wǎng)絡(luò)安全解決方案之中等主題。

培訓(xùn)課時(shí)：128課時(shí)
學(xué)員基礎(chǔ)：具備ICND課程知識(shí)(CCNA)及CCNP知識(shí)
學(xué)員教材：思科認(rèn)證資深安全工程師，CCSP應(yīng)試者
培訓(xùn)價(jià)格：6500元

CCSP課程共分為以下幾個(gè)部分：
*部分：Securing Networks with Cisco Routers and Switches (SNRS 642-504)
第二部分：Securing Networks with ASA Foundation (SNAF 642-524)
第三部分：Implementing Cisco Intrusion Prevention System (IPS 642-533)
第四部分：Implementing Cisco NAC Appliance (CANAC 642-591)
第五部分：Implementing Cisco Security Monitoring, Analysis and Response System (MARS 642-545)
第六部分：Securing Networks with ASA Advanced (SNAA 642-515)
第四第五第六部分培訓(xùn)的課程為三選一:一共考4門課程,至少需要CCNA正式才可以考取CCSP認(rèn)證
Securing Networks with Cisco Routers and Switches (SNRS)
介紹分析互聯(lián)網(wǎng)絡(luò)安全缺陷
介紹常見的主流網(wǎng)絡(luò)攻擊和相應(yīng)的緩解手段
介紹常見的病毒、木馬、蠕蟲的攻擊和相應(yīng)的緩解手段
介紹網(wǎng)絡(luò)安全解決方案的設(shè)計(jì)思路
介紹如何制定的網(wǎng)絡(luò)安全策略和模型
圖形化管理軟件SDM的使用
ACS介紹
介紹AAA所使用的TACACS+和 RADIUS 協(xié)議
路由器的AAA功能
路由器上各種ACL的使用
路由器的安全管理SSH/https/syslog/snmpv3/ntpv3
緩解Cisco路由器和交換機(jī)安全威脅
講解交換機(jī)的安全技術(shù)配置：port security、dhcp snooping、arp inspect、mac table安全、PVLAN、SPAN port
Cisco IOS防火墻高級(jí)CBAC功能
Cisco IOS防火墻高級(jí)認(rèn)證代理
Cisco IOS防火墻高級(jí)入侵禁止
加密學(xué)原理
IPSec基本概念及組成
Cisco Site-to-Site VPN技術(shù)
Cisco GRE 隧道技術(shù)
Cisco DMVPN 動(dòng)態(tài)多點(diǎn)VPN技術(shù)
Cisco Remote VPN技術(shù)
Cisco SSL VPN技術(shù)

Securing Networks with ASA Foundation (SNAF)
CISCO Secure ASA路由模式和透明模式
在Secure ASA上實(shí)現(xiàn)AAA高級(jí)應(yīng)用配置;
在Secure ASA上實(shí)現(xiàn)NAT和高級(jí)協(xié)議及防衛(wèi)攻擊;
Secure ASA 虛擬防火墻context技術(shù)
Secure ASA上的active/standby或active-active stateful fail-over 技術(shù)
Secure ASA 七層過濾技術(shù)，url過濾、javaactive過濾等
Secure ASA 的DHCP server應(yīng)用和vlan子接口的實(shí)現(xiàn)
Secure ASA 對(duì)組播和動(dòng)態(tài)路由協(xié)議的支持
Secure ASA上配置基于上下文的訪問控制;
利用 Secure ASA配置ipsec-VPN/ssl-VPN
Secure ASA支持的高級(jí)內(nèi)容檢測(cè)和入侵檢測(cè)模塊
ASA通過圖形化軟件ASDM的管理

Securing Networks with ASA Foundation (IPS)
使用圖形化管理軟件IDM管理sensor。
通過IDM調(diào)整內(nèi)置攻擊庫的攻擊簽名來符合特定網(wǎng)絡(luò)的安全策略。
介紹簽名引擎的功能及參數(shù)。
通過IDM的向?qū)Ｊ絹韯?chuàng)建和調(diào)整簽名以符合特定的安全策略。
通過IDM優(yōu)化配置和性能探測(cè)器調(diào)整到適應(yīng)網(wǎng)絡(luò)的*狀態(tài)。
學(xué)習(xí)利用安全監(jiān)測(cè)中心、Cisco安全*威脅響應(yīng)警報(bào)管理來提高效率。
通過IDM配置IPS的in-line 模式來主動(dòng)防御。
通過IDM配置IPS的流量shun(攔截)功能。
介紹路由器上的NM-CIDS模塊。
介紹Cisco Catalyst 6500系列交換機(jī)上的IDSM模塊。
通過IDSM在Cisco Catalyst6500交換機(jī)上配置網(wǎng)絡(luò)流量分析并防止入侵。
介紹安裝和恢復(fù)探測(cè)器的軟件和升級(jí)簽名。

Securing Networks with ASA Advanced (SNAA)
課程內(nèi)容:
ASDM基于VLAN的管理
ASDM基于策略NAT的管理
ASDM配置動(dòng)態(tài)路由協(xié)議
ASDM基于策略的應(yīng)用層檢測(cè)管理
ASDM基于Qos管理
ASDM基于VPN的高級(jí)設(shè)置管理:SSL VPN、remote VPN
關(guān)于AIP-SSM和CSC-SSM模塊的設(shè)置
VPN使用數(shù)字證書方式提供認(rèn)證:remote VPN、IPsec VPN、site-to-site