蘇州思科認(rèn)證-CCNP 安全培訓(xùn)課程
蘇州三信網(wǎng)際教育咨詢有限公司,創(chuàng)立于2006年,是蘇州市規(guī)模最大、最權(quán)威的專業(yè)IT教育機(jī)構(gòu)。0512-66555771
授課機(jī)構(gòu) | 蘇州三網(wǎng)IT教育 |
上課地點(diǎn) | 干將東路666號(hào)和基廣場(chǎng)433室(輕軌1號(hào)線臨頓路站)|詳細(xì)地圖 |
成交/評(píng)價(jià) | 5.0分 |
聯(lián)系電話 | 0512-66555771 |
|
課程詳情
蘇州思科認(rèn)證,蘇州三網(wǎng)現(xiàn)已形成集專業(yè)IT培訓(xùn)及認(rèn)證----個(gè)人素質(zhì)----職業(yè)規(guī)劃于----人才服務(wù)一體的完善培訓(xùn)體系。
CCNP
Security是思科認(rèn)證安全工程師的簡(jiǎn)稱,CCNP Security表示或者熟知思科網(wǎng)絡(luò)的安全知識(shí)。獲得CCNPSecurity認(rèn)證資格的網(wǎng)絡(luò)人士能夠保護(hù)和管理網(wǎng)絡(luò)基礎(chǔ)設(shè)施,以生產(chǎn)率和降低成本。認(rèn)證內(nèi)容側(cè)重于安全VPN管理、思科自適應(yīng)安全設(shè)備管理器(ASDM)、PIX防火墻、自適應(yīng)安全設(shè)備(ASA)、入侵防御系統(tǒng)(IPS)、思科安全代理(CSA)
和怎樣將這些技術(shù)集成到一個(gè)統(tǒng)一的集成化網(wǎng)絡(luò)安全解決方案之中等主題。CCNP Security包含四門課程。
課程代碼及課程內(nèi)容:
課程代碼:
Deploying Cisco ASA Firewall Solutions
(FIREWALL)
課程內(nèi)容:
1.
CISCO Secure ASA路由模式和透明模式
2. 在Secure ASA上實(shí)現(xiàn)AAA應(yīng)用配置;
3. 在Secure
ASA上實(shí)現(xiàn)NAT和協(xié)議及防衛(wèi)攻擊;
4. Secure ASA 虛擬防火墻context技術(shù)
5. Secure
ASA上的active/standby或active-active stateful fail-over 技術(shù)
6. Secure ASA
七層過濾技術(shù),url過濾、java\\active過濾等
7. Secure ASA 的DHCP server應(yīng)用和vlan子接口的實(shí)現(xiàn)
8.
Secure ASA 對(duì)組播和動(dòng)態(tài)路由協(xié)議的支持
9. Secure ASA上配置基于上下文的訪問控制;
10. 利用 Secure
ASA配置ipsec-VPN/ssl-VPN
11. Secure ASA支持的內(nèi)容檢測(cè)和入侵檢測(cè)模塊
12.
ASA通過圖形化軟件ASDM的管理
課程代碼:
Implementing Cisco Intrusion Prevention System
(IPS)
課程內(nèi)容:
1.
CIPS設(shè)備在網(wǎng)絡(luò)環(huán)境中安裝和部署。
2. 使用圖形化管理軟件IDM管理sensor。
3.
通過IDM調(diào)整內(nèi)置攻擊庫(kù)的攻擊簽名來符合特定網(wǎng)絡(luò)的安全策略。
4. 介紹簽名引擎的功能及參數(shù)。
5.
通過IDM的向?qū)J絹韯?chuàng)建和調(diào)整簽名以符合特定的安全策略。
6. 通過IDM優(yōu)化配置和性能探測(cè)器調(diào)整到適應(yīng)網(wǎng)絡(luò)的佳狀態(tài)。
7.
學(xué)習(xí)利用安全監(jiān)測(cè)中心、Cisco安全大威脅響應(yīng)警報(bào)管理來提率。
8. 通過IDM配置IPS的in-line 模式來主動(dòng)防御。
9.
通過IDM配置IPS的流量shun(攔截)功能。
10. 介紹路由器上的NM-CIDS模塊。
11. 介紹Cisco Catalyst
6500系列交換機(jī)上的IDSM模塊。
12. 通過IDSM在Cisco Catalyst6500交換機(jī)上配置網(wǎng)絡(luò)流量分析并防止入侵。
13.
介紹安裝和恢復(fù)探測(cè)器的軟件和升級(jí)簽名。
課程代碼:
Securing Networks with Cisco Routers and Switches
(SECURE)
課程內(nèi)容:
1.
分析互聯(lián)網(wǎng)絡(luò)安全缺陷
2. 介紹常見的主流網(wǎng)絡(luò)攻擊和相應(yīng)的緩解手段
3. 介紹常見的病毒、木馬、蠕蟲的攻擊和相應(yīng)的緩解手段
4.
介紹網(wǎng)絡(luò)安全解決方案的設(shè)計(jì)思路
5. 介紹如何制定的網(wǎng)絡(luò)安全策略和模型
6. cisco 路由器的的安全
7.
圖形化管理軟件SDM的使用
8. 路由器的AAA功能
9. 介紹AAA所使用的TACACS+和 RADIUS 協(xié)議
10.
路由器上各種ACL的使用
11. 路由器的安全管理SSH/https/syslog/snmpv3/ntpv3
12.
二層設(shè)備常見的網(wǎng)絡(luò)攻擊和緩解手段(VLAN 混亂, STP 攻擊, ARP欺騙, MAC 欺騙, CAM 溢出)
13. 交換機(jī)的安全技術(shù)(IBNS,
PVLAN, SPAN port)
14. 無線網(wǎng)絡(luò)的安全概念
15. 路由器的防火墻功能
16. 介紹狀態(tài)檢測(cè)型防火墻的原理
17.
防火墻技術(shù)結(jié)合nat技術(shù)的應(yīng)用
18. 路由器的IPS(入侵禁止功能)
課程代碼:
Deploying Cisco ASA VPN Solutions (VPN)
課程內(nèi)容:
1.
VPN和IPsec技術(shù)概述;
2. 路由器的VPN功能
3. ipsec-vpn技術(shù)原理
4. 散列、對(duì)稱、非對(duì)稱加密原理
5.
介紹配置Cisco IDS IPsec for Pre-shared Key Site-to-Site;
6. 介紹配置Cisco IDS IPsec
Certificate Authority 支持Site-to-site;
7. 介紹配置Cisco ASA for IPsec Pre-shared
Keys Site-to-site;
8. 介紹配置Cisco ASA Certificate Authan’ty
支持Site-to-site;
9. 擴(kuò)展Cisco路由器和ASA VPN;
10. lan-to-lan vpn的實(shí)現(xiàn)
11. remote
access vpn的實(shí)現(xiàn)
咨詢電話:0512-/span> 聯(lián)系QQ :/span>
更多請(qǐng)點(diǎn)擊進(jìn)入:http://suzhou.pxto.com.cn/JiGou/bcedeb664.html
學(xué)校地址:江蘇蘇州市干將東路666號(hào)和基廣場(chǎng)433室(輕軌一號(hào)線臨頓路)
蘇州思科認(rèn)證|蘇州思科認(rèn)證學(xué)校哪家好|蘇州思科認(rèn)證多少錢