西安ccie思科认证培训班西安ccie思科认证机构

CCSP培训入学条件

已经**CCNP或者具备相应水平者

市场上主流的3大防火墙

现在市场上主流的3大防火墙产品，checkpoint公司的checkpoint全套产品。
juniper公司的netscreen,cisco公司的ASA。
作为三家业界龙头的防火墙产品,在市场上具有很高的市场占有率。
Openlab在原有的安全CCIE课程基础上增加Checkpoint 、Netscreen 防火墙课程。
让学员真正学会使用所有的防火墙产品，成为名副其实网络安全专家。

CCSP认证考试科目

考试号：	642-552	SND(Securing Cisco Network Device)
	642-503	SNRS(Securing Networks with Cisco Routers and Switches)
	642-523	SNPA(Securing Networks with PIX and ASA)
	642-533	IPS(Implementing Cisco Intrusion Prevention System) 642-513 HIPS(Securing Hosts Using Cisco Security Agent)

CCSP认证培训班型

CCSP脱产班	CCSP培训课时20天
CCSP一三五晚班
CCSP二四晚班
CCSP周末下午班
CCSP周末班

CCSP培训课程介绍

使用Cisco路由器与交换机构建安全网络（SNRS）

概述：利用大量的实际安全实例分析如何利用路由器和交换机的IOS内置高级安全特性来实现一体化
的嵌入式的立体防御体系结构。
使用Cisco ACS和AAA**远程访问网络安全
理解和配置802.1x
理解和配置IOS防火墙CBAC功能
理解和配置IOS防火墙认证代理
理解和配置IOS防火墙入侵检测
理解IPSec和**服务
使用IPSec功能实现点到点VPN
使用Cisco Easy VPN功能实现远程访问VPN
使用Cisco路由器管理中心实现Cisco路由器VPN配置
使用SDM实现Cisco路由器VPN配置

使用PIX防火墙与ASA构建安全网络（SNPA）

概述：利用大量的实际安全实例分析如何利用 CISCO PIX 防火墙和CISCO ASA 5500集成式多功能安
全设备的高级访问控制、内容过滤、VPN等高级安全特性来实现企业网络边界安全。

防火墙概述

实现PIX与ASA系统管理
在PIX与ASA上实现AAA安全
在PIX与ASA上实施访问控制列表
在PIX与ASA上实施NAT
理解与配置Security Contexts
理解与配置入侵防护
高级**处理
在PIX与ASA上实施IPSec VPN
在ASA上实施SSL VPN
使用ASDM关联PIX与ASA

实施Cisco入侵防护系统（IPS）

概述：分析如何使用 Cisco入侵检测/保护系统对网络中未知的网络攻击或网络威胁作出响应和采取相应
的安全控制动作，建立对网络整体的流量进行监控、管理平台。

Cisco入侵防护系统工作原理

入侵防护系统的分类
理解IDS/IPS签名特征
Cisco IDS/IPS安装及操作基础
在网络中实施IDS/IPS
使用IDM管理IDS/IPS
配置IDS/IPS对网络上未授权活动的检测，响应和报告
开发和实现自定义的入侵检测信号
使用分析器对IDS/IPS的数据进行分析
管理事件日志与报告

实施Cisco安全代理（HIPS）

概述：分析如何使用Cisco安全代理软件来保护服务器和工作站的安全。
Cisco Security Agent概述
Cisco Security Agent安装
Cisco Security Agent Management Center管理
配置组和管理主机
定义Application Class，并且与适当的安全策略关联
理解和配置安全策略与规则
识别Windows和Unix的规则
使用CSA分析器对数据进行分析
管理事件日志与报告
常见案例分析（禁止USB拷贝，封杀P2P软件等）