蘇州思科認(rèn)證-CCNP 安全培訓(xùn)課程
蘇州三信網(wǎng)際教育咨詢有限公司，創(chuàng)立于2006年，是蘇州市規(guī)模最大、最權(quán)威的專業(yè)IT教育機(jī)構(gòu)。0512-66555771
| 授課機(jī)構(gòu) | 蘇州三網(wǎng)IT教育 |
| 上課地點(diǎn) | 干將東路666號(hào)和基廣場433室（輕軌1號(hào)線臨頓路站）|詳細(xì)地圖 |
| 成交/評(píng)價(jià) | 5.0分 |
| 聯(lián)系電話 | 0512-66555771 |
|
|
|
課程詳情
蘇州思科認(rèn)證，蘇州三網(wǎng)現(xiàn)已形成集專業(yè)IT培訓(xùn)及認(rèn)證----個(gè)人素質(zhì)----職業(yè)規(guī)劃于----人才服務(wù)一體的完善培訓(xùn)體系。
CCNP
Security是思科認(rèn)證安全工程師的簡稱，CCNP Security表示或者熟知思科網(wǎng)絡(luò)的安全知識(shí)。獲得CCNPSecurity認(rèn)證資格的網(wǎng)絡(luò)人士能夠保護(hù)和管理網(wǎng)絡(luò)基礎(chǔ)設(shè)施，以生產(chǎn)率和降低成本。認(rèn)證內(nèi)容側(cè)重于安全VPN管理、思科自適應(yīng)安全設(shè)備管理器(ASDM)、PIX防火墻、自適應(yīng)安全設(shè)備(ASA)、入侵防御系統(tǒng)(IPS)、思科安全代理(CSA)
和怎樣將這些技術(shù)集成到一個(gè)統(tǒng)一的集成化網(wǎng)絡(luò)安全解決方案之中等主題。CCNP Security包含四門課程。
課程代碼及課程內(nèi)容：
課程代碼：
Deploying Cisco ASA Firewall Solutions
(FIREWALL)
課程內(nèi)容：
1.
CISCO Secure ASA路由模式和透明模式
2. 在Secure ASA上實(shí)現(xiàn)AAA應(yīng)用配置;
3. 在Secure
ASA上實(shí)現(xiàn)NAT和協(xié)議及防衛(wèi)攻擊;
4. Secure ASA 虛擬防火墻context技術(shù)
5. Secure
ASA上的active/standby或active-active stateful fail-over 技術(shù)
6. Secure ASA
七層過濾技術(shù)，url過濾、java\\active過濾等
7. Secure ASA 的DHCP server應(yīng)用和vlan子接口的實(shí)現(xiàn)
8.
Secure ASA 對(duì)組播和動(dòng)態(tài)路由協(xié)議的支持
9. Secure ASA上配置基于上下文的訪問控制;
10. 利用 Secure
ASA配置ipsec-VPN/ssl-VPN
11. Secure ASA支持的內(nèi)容檢測和入侵檢測模塊
12.
ASA通過圖形化軟件ASDM的管理
課程代碼：
Implementing Cisco Intrusion Prevention System
(IPS)
課程內(nèi)容：
1.
CIPS設(shè)備在網(wǎng)絡(luò)環(huán)境中安裝和部署。
2. 使用圖形化管理軟件IDM管理sensor。
3.
通過IDM調(diào)整內(nèi)置攻擊庫的攻擊簽名來符合特定網(wǎng)絡(luò)的安全策略。
4. 介紹簽名引擎的功能及參數(shù)。
5.
通過IDM的向?qū)Ｊ絹韯?chuàng)建和調(diào)整簽名以符合特定的安全策略。
6. 通過IDM優(yōu)化配置和性能探測器調(diào)整到適應(yīng)網(wǎng)絡(luò)的佳狀態(tài)。
7.
學(xué)習(xí)利用安全監(jiān)測中心、Cisco安全大威脅響應(yīng)警報(bào)管理來提率。
8. 通過IDM配置IPS的in-line 模式來主動(dòng)防御。
9.
通過IDM配置IPS的流量shun(攔截)功能。
10. 介紹路由器上的NM-CIDS模塊。
11. 介紹Cisco Catalyst
6500系列交換機(jī)上的IDSM模塊。
12. 通過IDSM在Cisco Catalyst6500交換機(jī)上配置網(wǎng)絡(luò)流量分析并防止入侵。
13.
介紹安裝和恢復(fù)探測器的軟件和升級(jí)簽名。
課程代碼：
Securing Networks with Cisco Routers and Switches
(SECURE)
課程內(nèi)容：
1.
分析互聯(lián)網(wǎng)絡(luò)安全缺陷
2. 介紹常見的主流網(wǎng)絡(luò)攻擊和相應(yīng)的緩解手段
3. 介紹常見的病毒、木馬、蠕蟲的攻擊和相應(yīng)的緩解手段
4.
介紹網(wǎng)絡(luò)安全解決方案的設(shè)計(jì)思路
5. 介紹如何制定的網(wǎng)絡(luò)安全策略和模型
6. cisco 路由器的的安全
7.
圖形化管理軟件SDM的使用
8. 路由器的AAA功能
9. 介紹AAA所使用的TACACS+和 RADIUS 協(xié)議
10.
路由器上各種ACL的使用
11. 路由器的安全管理SSH/https/syslog/snmpv3/ntpv3
12.
二層設(shè)備常見的網(wǎng)絡(luò)攻擊和緩解手段（VLAN 混亂, STP 攻擊, ARP欺騙, MAC 欺騙, CAM 溢出)
13. 交換機(jī)的安全技術(shù)(IBNS,
PVLAN, SPAN port)
14. 無線網(wǎng)絡(luò)的安全概念
15. 路由器的防火墻功能
16. 介紹狀態(tài)檢測型防火墻的原理
17.
防火墻技術(shù)結(jié)合nat技術(shù)的應(yīng)用
18. 路由器的IPS(入侵禁止功能)
課程代碼：
Deploying Cisco ASA VPN Solutions (VPN)
課程內(nèi)容：
1.
VPN和IPsec技術(shù)概述;
2. 路由器的VPN功能
3. ipsec-vpn技術(shù)原理
4. 散列、對(duì)稱、非對(duì)稱加密原理
5.
介紹配置Cisco IDS IPsec for Pre-shared Key Site-to-Site;
6. 介紹配置Cisco IDS IPsec
Certificate Authority 支持Site-to-site;
7. 介紹配置Cisco ASA for IPsec Pre-shared
Keys Site-to-site;
8. 介紹配置Cisco ASA Certificate Authan’ty
支持Site-to-site;
9. 擴(kuò)展Cisco路由器和ASA VPN;
10. lan-to-lan vpn的實(shí)現(xiàn)
11. remote
access vpn的實(shí)現(xiàn)
咨詢電話：0512-/span> 聯(lián)系QQ ：/span>
更多請(qǐng)點(diǎn)擊進(jìn)入：http://suzhou.pxto.com.cn/JiGou/bcedeb664.html
學(xué)校地址：江蘇蘇州市干將東路666號(hào)和基廣場433室（輕軌一號(hào)線臨頓路）
蘇州思科認(rèn)證|蘇州思科認(rèn)證學(xué)校哪家好|蘇州思科認(rèn)證多少錢
