課程體系內(nèi)容課程介紹

• 課程介紹
• 防火墻部分：
• 深入講解防火墻原理。包括PIX/ASA、和IOS防火墻。地址轉(zhuǎn)換、訪問(wèn)控制、路由、object groups、Vlans、filtering、虛擬防火墻、高可用性、QoS 等。

• VPN部分：
• 深入講解VPN原理。包括ipsec vpn、ssl vpn、DMVPN、 remote access vpn、webvpn、Ezvpn、split-tunnel、GRE over ipsec、L2TP、PPTP等

• IPS部分：
• 深入講解包括命令行和圖形化、初始化、配置和管理。簽名調(diào)整、custom signatures.blocking、tcp復(fù)位、比率限制、簽名引擎、事件監(jiān)控、IOS IPS、SPAN、RSPAN等

• 認(rèn)證管理部分：
• 深入講解安全認(rèn)證協(xié)議(RADIUS 和TACACS+)、以及Cisco Secure ACS系統(tǒng)的管理 (Telnet、 SSH、 Pwds、 Priv Levels)代理認(rèn)證、Network Admission Contrul和802.1x 等

• 安全高級(jí)feature：
• 深入講解uRPF、CAR、NBAR、NetFlow等安全協(xié)議、流量控制方法等安全特性、以及 Distributed Denial of Service (DDoS) Man-in-the-Middle (MiM) Smurf Attacks 等等各種攻擊防范方式。

• Pre-LAB實(shí)驗(yàn)：
• 深入講解LAB實(shí)驗(yàn)練習(xí)題，分解LAB知識(shí)點(diǎn)講解，實(shí)驗(yàn)演示，考試注意事項(xiàng)及Troubleshooting技巧。