CCSP.

课程标题: CCSP   课程报名: 点击进入报名   课程价格: 10800原价（13800）   课程天数: 24（144课时）   课程深度: CCDP/CCNP/CCVP   认证等级: 中级   课程简介: CCSP培训课程包括:SNRS ,Securing Networks with Cisco Routers and Switches                             SNPA, Securing Networks with PIX and ASA                             IPS, Implementing Cisco Intrusion Prevention Systems                             HIPS ,Securing Hosts Using Cisco Security Agent SNRS 该门课程教授网络路由及交换安全的知识与技能。成功完成培训的学员能够通过运用Cisco IOS and CatOS安全特性，在网络上配置Cisco IOS Firewall 三个主要组件（context-based access control (CBAC),intrusion prevention,and authentication proxy），运用IPSec 技术构建VPN，实施接入层安全。另外，学员将会运用Cisco Security Device Manager的功能完成网络安全审计。 SNPA 在教授理论的同时，通过实验让学员掌握Cisco该课程为5天带实验的培训。在教授理论的同时，通过实验让学员掌握Cisco PIX500系列及Cisco ASA5500系列设备的配置、操作及相关高级应用。 IPS 通过思科深层防护的实例，让学员真正的了解Cisco IPS如何应对攻击保护网络 1使用IDM配置内置的签名以符合安全策略要求 2用IDM调整、创建签名以符合安全策略要求 3用IDM对sensor进行优化 4使用Monitoring Center for Security and Cisco Threat Response 5Blocking的概念及用IDM配置Blocking 6NM-CIDS在路由器上的安装和初始化 7IPS模块在catalyst 6500交换机上的安装和初始化 8使用catalyst 6500捕捉网络流量 9Sensor软件安装和恢复、service pack和签名的升级 10用CLI和IDM检查系统配置 HIPS 学员熟练应用CSA的部署、安装、调试、管理保护服务器及工作站主机   适合人员: １希望获得CCNP和CCDP的人员 ２希望获得路由与交换方向CCIE的人员   课程目标: 1清楚什么叫防火墙，以及防火墙的几个主要提供安全性能的工具。并让学员清楚Cisco的各个防火墙。 2能*限度地使防火墙实现分区域功能，并为实现数据连通性打下基础。 3掌握如何使用ACL来保护网络安全。其次，让学员掌握如何过滤过滤有害的插件进入网络。 4掌握如何使用AAA，并让学员清楚防火墙自身能提供的AAA功能。使学员能够配置防火墙的路由功能，实现高级的数据连通性。 5能通过Cisco Modular Policy Networks来实现对数据的操作。让学员掌握高级协议保护的使用方法（尤其是HTTP MAP和FTP MAP）。 6掌握并能配置两种常见的VPN（site-to-site  and  remote）. 7掌握如何实现WEB VPN；并让学员基本掌握透明防火墙的用法。 8基本掌握虚拟防火墙，以及防火墙间热备份的使用。 9掌握ASDM的使用。让学员基本清楚AIP-SSM，并做基本配置。 充分掌握对防火墙的访问限制，以及最根本的防火墙管理。 10能够自己动手装载传感器（CLI以及IPS DM） 11了解IPS两大工作模式中的其中一个工作模式 12清楚IPS的工作原理以及IPS其中几个重要的部件是如何工作的 13能够完整的配置IPS的各大重要部件，以及生成各种变量，还有LOGGING信息 14能够把IPS和网络设备关联起来，达到联合保护网络安全的能力 15能拥有升级签名库，以及如何恢复传感器的镜像 16能完成NM-CIDS的配置及管理任务 17了解6500上能实现IPS功能的模块IDSM-2 18识别支持安全代理的平台和架够   预备知识: 参加此课程的人员必须能够熟练使用思科IOS软件，并满足以下条件: 1获得CCNA认证或者具有同等水平 2Windows操作系统的基础知识 3熟悉网络及安全的术语和概念 4参加过IDS的培训并有半年的使用经验 5微软NT工程师资格 6掌握应用网络安全策略及其相关概念（Perimeter security system components;perimeter router,firewall,bastion host/Servers and Hosts）