|
Cisco网络信息安全培训
CCSP认证课程--------
SECUR CSPFA CSIDS CSVPN CSI
课程长度：150学时
实验环境：Cisco硬件防火墙Cisco
PIX、3台路由器/人。
售后服务：免费一年实验，随到随做，免费重听同一课程；免费提供一年技术支持。
价格：18000元，学生价15000元，送CCNA培训。
证书：美国CISCO公司颁发的CCSP证书。
课程简介
本培训主要面向有志于网络信息安全方向的专业人士，函括Cisco Security的五门课程：
Securing
Cisco IOS Networks (SECUR) (Formerly MCNS)
Cisco Secure PIX Firewall Advanced (CSPFA)
Cisco Secure Intrusion Detection System (CSIDS)
Cisco Secure VPN (CSVPN)
Cisco SAFE Implementation (CSI)
课程对象
* 有志于网络信息安全方向，并希望通过Cisco
CCSP考试的专业人士。
* 已经通过Cisco CCNP考试想进一步通过Cisco
Security CCIE考试的网络工程师。
预备知识
* 在至少由三个Cisco路由器构成的网络中，配置并验证IP
RIP、IPX RIP和PPP
* 学习过ICND（Interconnecting
Cisco Network Devices）课程
Securing
Cisco IOS Networks (SECUR) (Formerly MCNS) 课程介绍
课程长度：30学时
课程简介
通过教授和实验的相结合，进行相关案例的分析，学习安装、配置、操作、管理和分辨Cisco网络安全产品以及Cisco
IOS的安全特性。
课程目标
* 辨别网络安全的威胁
* 使用Cisco Secure
ACS和Cisco IOS AAA的软件特性，保护远程拨号接入
* 使用Cisco边缘路由器和PIX防火墙，保护互联网接入
* 通过Cisco IOS的软件和硬件特性，使用IP
Security技术，实施安全的VPN网。
课程对象
* 网络管理员，网络安全专家，配置安全策略的技术人员等
* 准备Cisco Security专门认证、CCSP和CCIE
Security认证的人员
预备知识
* 学过ICND课程
* 基本网络基础
课程主要内容
* 识别网络安全危机
* 使用Cisco Secure
ACS for Windows 2000 和Cisco IOS AAA software features保护远程访问
* 通过配置Cisco perimeter
router保护Internet访问
* 在Cisco IOS Firewall
Feature Set上配置基于内容的访问控制
* 配置Cisco IOS Firewall认证代理
* 配置Cisco IOS Firewall入侵检测系统
* 使用Cisco IOS software的IPSec
features去产生一个使用了预先共享密匙(pre-shared keys)和数字证书(digital
certificates)的site-to-site VPN
* 使用简单的VPN features去制作一个安全的VPN远程访问方案
* 使用思科路由器管理中心去管理Cisco
Router VPN implementations.
CSPFA(Cisco Secure PIX
Firewall Advanced)课程介绍
课程长度：30学时
课程简介
通过教授和实验的相结合，进行相关案例的分析，学习建立和维护Cisco安全解决方案，包括熟悉防火墙产品和Cisco
IOS软件特性。
课程目标
学完此课程后，学员将达到以下目的：
* 描述PIX防火墙的安装步骤
* 升级软件版本
* 穿过防火墙，配置内部和外部接入
* 在PIX防火墙上配置多个端口
* 配置PIX防火墙作为DHCP的客户端和服务器端，进行接入控制
* 在PIX防火墙上配置专用协议
* 利用PIX防火墙配置端对端的VPN
* 测试PIX防火墙。
课程对象
* 网络管理员，网络安全专家，配置安全策略的技术人员等
* 准备Cisco Security专门认证、CCSP和CCIE
Security认证的人员
预备知识
* 学过ICND课程
* 基本网络基础
课程主要内容
* 网络安全和PIX防火墙介绍
* Cisco PIX 防火墙技术
* 辨别PIX防火墙（515、525、535等）
* 基本PIX防火墙配置技术
* DHCP支持
* 接入控制配置和内容过滤
* 攻击防御和入侵检测
* 端对端VPN配置
* Cisco IOS 防火墙授权Proxy配置
Cisco Secure Intrusion
Detection System (CSIDS)课程介绍
课程长度：30学时
课程简介
通过教授和实验的相结合，进行相关案例的分析，学习基本入侵检测术语，解释不同的入侵检测技术和逃避（evasive）技术，为小型、中型和企业型用户设计一个思科IDS保护方案，建立并实现用户化的入侵检测signatures。
课程目标
* 能够解释不同的入侵检测技术和逃避（evasive）技术
* 能为小型、中型和企业型用户设计一个思科IDS保护方案
* 能为用户建立并实现用户化的入侵检测signatures
课程对象
* 网络管理员，网络安全专家，配置安全策略的技术人员等
* 准备Cisco Security专门认证、CCSP和CCIE
Security认证的人员
预备知识
* 学过ICND课程
* 基本网络基础
课程主要内容
* 描述基本入侵检测术语
* 解释不同的入侵检测技术和逃避（evasive）技术
* 为小型、中型和企业型用户设计一个思科IDS保护方案
* 识别思科IDS传感器平台并描述其特点
* 安装并配置一个包括网络应用和IDS模块的思科IDS传感器
* 调协CIDS signatures使之在特定网络环境下最优化的工作
* 建立并实现用户化的入侵检测signatures
* 执行一些维护操作例如signatures更新、软件更新。数据归档和许可证更新
* 使用CIDS管理和监测软件管理一个大型的CIDS传感器工作
CSVPN(Cisco Secure Virtual
Private Network) 课程介绍
课程长度：30学时
课程简介
通过教授和实验的相结合，进行相关案例的分析，学习在Cisco安全VPN产品体系、PIX防火墙体系、路由器里描述、配置、分辨和管理IP
Sec特性。
课程目标
学完此课程后，学员将达到以下目的：
* 辨别Cisco安全VPN产品
* 辨别在Cisco安全VPN产品中所使用的复合IP
Sec技术
* 配置和实施Cisco VPN作为远程接入
* 安装配置Cisco VPN客户端
* 配置和实施IP Sec
* 配置Cisco IOS和Cisco
PIX防火墙，使之适用可扩展性
课程对象
* 网络管理员，网络安全专家，配置安全策略的技术人员等
* 准备Cisco Security专门认证、CCSP和CCIE
Security认证的人员
预备知识
* 学过ICND课程
* 基本网络基础
课程主要内容
* VPN和IP Sec概述
* 使用数字认证，配置Cisco
VPN3000作为远程接入
* 监控和管理Cisco VPN3000远程接入网络
* 配置Cisco IP Sec
* 配置Cisco PIX防火墙
* 扩展Cisco路由器和PIX防火墙VPN
Cisco SAFE Implementation
(CSI)课程介绍
课程长度：30学时
课程简介
通过教授和实验的相结合，进行相关案例的分析，学习黑客常用的攻击方法和技术，明确一般管理协议中包含的安全问题，理解用于选择产品的基本指导方针，为中小型网络制定完整的安全策略，选择推荐关键模块和某些设备的替代品。
课程目标
学完此课程后，学员将达到以下目的：
能描述黑客常用的攻击方法和技术
能制定完整的安全策略
能为中小型网络选择推荐关键模块和某些设备的替代品
课程对象
* 网络管理员，网络安全专家，配置安全策略的技术人员等
* 准备Cisco Security专门认证、CCSP和CCIE
Security认证的人员
预备知识
* 学过ICND课程
* 基本网络基础
课程主要内容
* 描述4种类型的安全危机
* 描述黑客常用的攻击方法和技术
* 列出减轻常用攻击的一般性建议
* 明确一种完整的安全策略的各个组成
* 明确一般管理协议中包含的安全问题
* 讨论SAFE design的哲学体系以及其如何影响决策过程
* 理解用于选择产品的基本指导方针
* 明确小型网络中关键模块和设备的功能
* 合理推荐中小型网络中某些设备的替代品
|
