ciscoCCNP安全

派斯德信息技術有限公司

參考價格：電話咨詢

咨詢電話： 400-800-2178

該校與厚學網暫未合作，平臺不確保課程的真實有效性
如有侵權等爭議，請及時與厚學網聯系處理

立即預約確認報名

姓名3：

電話：

城市：

想學
什么：

課程說明

課程級別

入門級

培訓周期

3-6個月

上課地址

江蘇省南京市棲霞區紫東路2號A3棟602室

【課程詳情】

獲取CCNP Security認證必備條件

1、有效的CCNA security。

2、通過CCNP security考試

CCNP Security考試科目

考試科目	培訓課程
Secure v1.0	Securing works with Cisco Routers and Switches – (SECURE) v1.0
FIREWALL v2.0	2eploying Cisco ASA Firewall Solutions v1.0 (FIREWALL v2.0)
VPN v2.0	Deploying Cisco ASA VPN Solutions (VPN v2.0)
IPS v7.0	Implementing Cisco Intrusion Prevention System v7.0 (IPS v7.0)

CCNP Security課程簡介

1、保護思科路由器和交換機的網絡的安全(SECURE) v1.0

（Securing works with Cisco Routers and Switches）

課程目標

訓練大型企業網絡管理人員具備的網絡安全優化能力。

課程內容

理解2層的安全的攻擊手段；
理解802.1X Port-Based 的原理；
理解Cisco I0S 防火墻的原理和特征；
學習基于IPS的主機和網絡；
深入理解IPsec VPN的原理和配置；
實驗課程配置 EZ-VPN 在NAT環境中的應用；
配置基于D0T1X的安全，端口VLAN等等；
ACS和Windows AD的集成；
配置并且對CBAC進行檢查排錯；
配置基于I0S的IPS入侵檢測和保護；
配置維護和更新IPS的特征集；
配置在NAT環境下的各種VPN實現的場景；
配置Cisco ACS服務器的管理和掌握GUI界面的每項內容；
配置路由器通過TACACS+ 和Radius 協議實現AAA控制。

2、部署Cisco ASA防火墻解決方案 (FIREWALL v2.0) Deploying Cisco ASA Firewall Solutions v1.0 (FIREWALL v2.0)

課程目標

學習按照CISC0復合網絡模型的結構思想安裝、配置、監控和排錯網絡中的各種交換設備，從而使學員能夠基本掌握如何創建一個有效的和可擴展的企業園區交換網絡。

課程內容

了解思科ASA自適應安全設備的系列產品；
理解ASA的地址轉換和連接；
理解ASA的訪問控制列表和內容過濾,理解ASA對象分組；
理解ASA上如何實現AAA的控制,理解ASA的交換和路由；
理解ASA模塊化策略配置,理解的協議防護的原理；
理解ASAVPN虛擬專用網絡配置；
理解ASA使用Cisco的EASY VPN實現遠程接入；
理解webvpn；
掌握如何安全管理Cisco網絡設備；
掌握Cisco防火墻服務模塊的特點和應用；
實驗課程配置ASA的地址轉換和連接；
配置ASA模塊化策略；
配置協議防護的原理；
配置ASA使用Cisco的EASY VPN實現遠程接入；
配置ASA的web vpn；
配置透明防火墻；
配置虛擬防火墻；
配置故障切換和狀態化故障切換；
配置思科安全設備管理器；
配置ASA的入侵防護。

3、部署Cisco ASA VPN 解決方案 (VPN v1.0)) （Deploying Cisco ASA VPN Solutions (VPNv1.0)）

課程目標	掌握VPN配置和排錯。
課程內容	Cisco I0S VPN部署和排錯； Cisco ASA S2S VPN部署和排錯； Cisco ASA EZVPN的部署和操作； Cisco ASA SSL VPN的部署及優化。

4、實施思科入侵防御系統 v7.0

：IPS(Implementing Cisco Intrusion Prevention System)

課程目標

本課程主要學習入侵檢測系統在企業網絡的部署和應用。

課程內容

思科入侵檢測系統,警報系統及簽名，理解IDS/IPS的特征引擎；
調節和配置傳感器的特征引擎，IDS/IPS的警報監測和管理；
理解IDS/IPS的攔截堵配置；
了解思科入侵檢測系統網絡模塊；
捕獲入侵的網絡數據包；
學習傳感器維修和升級操作；
檢查IDS/IPS的系統配置和排錯；
實驗課程使用IDM配置ssh和tls的通信。
配置IDS/IPS創建自定義特征集；
配置特征集觸發時候的響應行為；
配置傳感器基于風險評級的反應行為；
配置事件過濾行為；
使用IDM配置IP日志；
配置事件變量；
使用IDM配置攔截；
使用IDM配置ip分片和tcp流重組；
升級和維護思科IDS/IPS。