蘇州安全CCNP培訓(xùn)課程

蘇州安全CCNP培訓(xùn)課程介紹:

思科安全認(rèn)證專(zhuān)門(mén)為擔(dān)任思科網(wǎng)絡(luò)安全工程師職責(zé)角色的專(zhuān)業(yè)人員設(shè)計(jì)，其職責(zé)包括負(fù)責(zé)路由器，交換機(jī)，網(wǎng)絡(luò)設(shè)備及相關(guān)電器設(shè)備的安全，以及對(duì)網(wǎng)絡(luò)環(huán)境中的防火墻，VPNs，及IDS/IPS解決方案進(jìn)行選擇，部署，支持及故障排除。

蘇州安全CCNP培訓(xùn)課程內(nèi)容包括：

使用CiscoASA安全防火墻，如何對(duì)CiscoASA防火墻進(jìn)行配置和故障排除；思科IOS防火墻配置和故障排除及IOS防火墻原理；使用VPN實(shí)現(xiàn)網(wǎng)絡(luò)安全解決方案，介紹VPN建立過(guò)程、VPN數(shù)據(jù)包結(jié)構(gòu)及相應(yīng)理論知識(shí)，如何配置VPN和故障排錯(cuò)；配置和使用IPS；如何通過(guò)ISE實(shí)現(xiàn)身份管理；以及如何實(shí)現(xiàn)控制層面和管理層面的安全，并配置高級(jí)安全特性和故障診斷，識(shí)別和減輕網(wǎng)絡(luò)攻擊。在學(xué)習(xí)過(guò)程中還會(huì)介紹各種網(wǎng)絡(luò)協(xié)議的安全性，包頭結(jié)構(gòu)，和防止針對(duì)網(wǎng)絡(luò)協(xié)議進(jìn)行的攻擊。

蘇州安全CCNP培訓(xùn)課程要求：

學(xué)習(xí)者需要RSCCNP+SecurityCCNA基礎(chǔ)

Cisco防護(hù)墻

第一章：CiscoASA技術(shù)與特性介紹

第二章：CiscoASA產(chǎn)品家族介紹

第三章：使用CiscoASDM配置接口、靜態(tài)路由和管理訪問(wèn)

第四章：訪問(wèn)控制和基于用的策略（Cut-ThroughProxy）

第五章：部署地址轉(zhuǎn)換

第六章：ASA虛擬化特性和高可用性（FO）

IOS安全

第一章：部署網(wǎng)絡(luò)基礎(chǔ)保護(hù)控制

第二章：部署高級(jí)的交換數(shù)據(jù)層面安全控制

第三章：實(shí)施Cisco基于身份的網(wǎng)絡(luò)服務(wù)

第四章：部署基本的802.1X特性

第五章：部署高級(jí)路由器數(shù)據(jù)層面安全控制

第六章：部署高級(jí)的控制層面的安全控制

第七章：部署高級(jí)的管理層面安全控制

第八章：部署CiscoIOS軟件NAT

第九章：部署基本的ZBF

第十章：部署高級(jí)的ZBF

第十一章：部署CiscoIOS軟件IPS

第十二章：站點(diǎn)到站點(diǎn)的VPN架構(gòu)和技術(shù)

第十三章：部署基于VTI的站點(diǎn)到站點(diǎn)的IPsecVPN

第十四章：在站點(diǎn)到站點(diǎn)的IPsecVPN中部署可擴(kuò)展的身份驗(yàn)證

第十五章：部署DMVPNs

第十六章：在基于隧道的IPsecVPN中部署高可用性

第十七章：部署GETVPN

第十八章：遠(yuǎn)程訪問(wèn)VPN的架構(gòu)和技術(shù)

第十九章：部署使用SSLVPN的遠(yuǎn)程訪問(wèn)解決方案

第二十章：部署遠(yuǎn)程訪問(wèn)解決方案：使用CiscoEasyVPN

第二十一章：ISE

VPN

第一章：L2LVPN高級(jí)特性

第二章：IPSecVPN網(wǎng)絡(luò)穿越問(wèn)題和高可用性技術(shù)

第三章：傳統(tǒng)VPDN技術(shù)

第四章：DMVPN

第五章：GETVPN

第六章：EZVPN

第七章：SSLVPN

第八章：FlexVPN與IKEv2

第九章：Anyconnect3.0與ASAVPN高級(jí)特性

IPS

第一章：IPS簡(jiǎn)介

第二章：評(píng)估網(wǎng)絡(luò)IPS的流量分析方法，逃避的可能性和反回避對(duì)策

第三章：網(wǎng)絡(luò)IPS和IDS的部署架構(gòu)

第四章：集成CiscoIPS傳感器進(jìn)入到一個(gè)網(wǎng)絡(luò)中

第五章：執(zhí)行思科IPS傳感器初始設(shè)置

第六章：管理思科IPS設(shè)備

第七章：配置基本的流量分析

第八章：實(shí)施思科IPS特征代碼和響應(yīng)回應(yīng)

第九章：配置思科IPS特征代碼引擎和特征代碼數(shù)據(jù)庫(kù)

第十章：部署基于異常的操作

第十一章：定制流量分析

第十二章：管理誤報(bào)和漏報(bào)

第十三章：改善告警和響應(yīng)的質(zhì)量

第十四章：安裝和集成思科IME與思科IPS傳感器

第十五章：使用思科IME管理和調(diào)查事件

第十六章：使用思科IME的報(bào)告和通知

第十七章：集成思科IPS和思科安全管理器以及思科安全MARS

第十八章：使用思科IntelliShield數(shù)據(jù)庫(kù)和服務(wù)

第十九章：使用思科IPS虛擬傳感器

第二十章：配置高可用性和高性能的思科IPS

第二十一章：配置和維護(hù)思科ASAAIPSSM以及AIPSSC模塊

第二十二章：配置和維護(hù)思科ISRIPSAIM和IPSNME

第二十三章：配置和維護(hù)思科IDSM-2