重慶協(xié)創(chuàng)網(wǎng)絡(luò)教育中心專業(yè)從事:重慶IT培訓(xùn)、重慶CCNA培訓(xùn)、重慶CCNP培訓(xùn)、重慶CCSP培訓(xùn)、重慶微軟(MCITP)培訓(xùn)、重慶紅帽認(rèn)(RHCE)證培訓(xùn)、重慶華為(HCNE、HCSE)認(rèn)證培訓(xùn)、重慶ITIL認(rèn)證培訓(xùn)、重慶IT認(rèn)證考試等方面教育培訓(xùn)。
CCSP-思科認(rèn)證網(wǎng)絡(luò)安全高級工程師
CCSP (Cisco Certified Security Professional思科認(rèn)證網(wǎng)絡(luò)安全高級工程師) 旨在通過CCSP認(rèn)證的人員具有豐富的Cisco網(wǎng)絡(luò)安全知識,他們可以為企業(yè)建立安全的網(wǎng)絡(luò)體系,強(qiáng)化網(wǎng)絡(luò),保護(hù)信息財(cái)產(chǎn)私密性。CCSP的認(rèn)證內(nèi)容包含了Cisco IOS網(wǎng)絡(luò)安全、網(wǎng)絡(luò)準(zhǔn)入控制(NAC)、自適應(yīng)網(wǎng)絡(luò)安全設(shè)備(ASA) 、入侵禁止系統(tǒng)(IPS)等,并且要求綜合運(yùn)用這些技術(shù)為企業(yè)提供一個(gè)完整的安全解決方案。
獲取CCSP認(rèn)證必備條件
必須獲取CCNA Security 或 CCNA + SND* 或 任意一門CCIE認(rèn)證
2011年11月17日前有效
CCSP 考試 (Register for Exams) ALERT
CCSP考試
推薦CCSP培訓(xùn)課程
642-504 SNRS Securing Networks with Cisco Routers and Switches(SNRS)
642-524 SNAF Securing Networks with ASA Foundation (SNAF)
642-533 IPS Implementing Cisco Intrusion Prevention System (IPS)
642-591 CANAC or
642-545 MARS or
642-515 SNAA Implementing Cisco NAC Appliance (CANAC)
Implementing Cisco Security Monitoring, Analysis and Response System (MARS)
Securing Networks with ASA Advanced (SNAA)
CSP培訓(xùn)課程-路由器和交換機(jī)安全優(yōu)化:SNRS(Securing Networks with Cisco Routers and Switches)
課程特點(diǎn) 本課程通過生動(dòng)實(shí)驗(yàn)的方式指導(dǎo)學(xué)員掌握路由器和交換機(jī)的安全特性
預(yù)備知識 了解一般的網(wǎng)絡(luò)安全術(shù)語,具備CCNP基礎(chǔ).
課程目標(biāo) 訓(xùn)練大型企業(yè)網(wǎng)絡(luò)管理人員具備高級的網(wǎng)絡(luò)安全優(yōu)化能力。
5天課程內(nèi)容 理解2層的安全的攻擊手段
理解802.1X Port-Based 的原理
理解Cisco IOS 防火墻的原理和特征
學(xué)習(xí)基于IPS的主機(jī)和網(wǎng)絡(luò)
深入理解IPsec VPN的原理和配置
實(shí)驗(yàn)課程 配置 EZ-VPN 在NAT環(huán)境中的應(yīng)用
配置基于DOT1X的安全,端口授權(quán)VLAN等等
ACS和Windows AD的集成
配置并且對CBAC進(jìn)行檢查排錯(cuò)
配置基于IOS的IPS入侵檢測和保護(hù)
配置維護(hù)和更新IPS的特征集
配置在NAT環(huán)境下的各種VPN實(shí)現(xiàn)的場景.
配置Cisco ACS服務(wù)器的管理和掌握GUI界面的每項(xiàng)內(nèi)容
配置路由器通過TACACS+ 和Radius 協(xié)議實(shí)現(xiàn)AAA控制
考試號 CCSP認(rèn)證必備課程,考試號:642-504
CCSP培訓(xùn)課程-防火墻:SNAF (securing Networks with ASA Foundation)
課程特點(diǎn) 通過教學(xué)和實(shí)驗(yàn),使網(wǎng)絡(luò)專業(yè)人員輕松掌握ASA放火墻產(chǎn)品的使用
課程目標(biāo) 學(xué)習(xí)按照CISCO復(fù)合網(wǎng)絡(luò)模型的結(jié)構(gòu)思想安裝、配置、監(jiān)控和排錯(cuò)網(wǎng)絡(luò)中的各種交換設(shè)備,從而使學(xué)員能夠基本掌握如何創(chuàng)建一個(gè)有效的和可擴(kuò)展的企業(yè)園區(qū)交換網(wǎng)絡(luò)。
5天課程內(nèi)容 了解思科ASA自適應(yīng)安全設(shè)備的系列產(chǎn)品
理解ASA的地址轉(zhuǎn)換和連接
理解ASA的訪問控制列表和內(nèi)容過濾,理解ASA對象分組
理解ASA上如何實(shí)現(xiàn)AAA的控制,理解ASA的交換和路由
理解ASA模塊化策略配置,理解的高級協(xié)議防護(hù)的原理
理解ASAVPN虛擬專用網(wǎng)絡(luò)配置
理解ASA使用Cisco的EASY VPN實(shí)現(xiàn)遠(yuǎn)程接入
理解webvpn
掌握如何安全管理Cisco網(wǎng)絡(luò)設(shè)備
掌握Cisco防火墻服務(wù)模塊的特點(diǎn)和應(yīng)用
實(shí)驗(yàn)課程 配置ASA的地址轉(zhuǎn)換和連接
配置ASA模塊化策略
配置高級協(xié)議防護(hù)的原理
配置ASA使用Cisco的EASY VPN實(shí)現(xiàn)遠(yuǎn)程接入
配置ASA的web vpn
配置透明防火墻
配置虛擬防火墻
配置故障切換和狀態(tài)化故障切換
配置思科安全設(shè)備管理器
配置ASA的入侵防護(hù)
考試號 CCSP認(rèn)證必備課程,考試號:642-524
CCSP培訓(xùn)課程-入侵禁止:IPS (Implementing Cisco Intrusion Prevention System)
課程特點(diǎn) 通過教學(xué)和實(shí)驗(yàn),使學(xué)生全面掌握入侵檢測系統(tǒng)
課程目標(biāo) 本課程主要學(xué)習(xí)入侵檢測系統(tǒng)在企業(yè)網(wǎng)絡(luò)的部署和應(yīng)用
4天課程內(nèi)容 在本CCSP培訓(xùn)課程中,學(xué)員將學(xué)習(xí):
思科入侵檢測系統(tǒng),警報(bào)系統(tǒng)及簽名 ,理解IDS/IPS的特征引擎
調(diào)節(jié)和配置傳感器的特征引擎,IDS/IPS的警報(bào)監(jiān)測和管理
理解IDS/IPS的攔截堵配置
了解思科入侵檢測系統(tǒng)網(wǎng)絡(luò)模塊
捕獲入侵的網(wǎng)絡(luò)數(shù)據(jù)包
學(xué)習(xí)傳感器維修和升級操作
檢查IDS/IPS的系統(tǒng)配置和排錯(cuò)
實(shí)驗(yàn)課程 使用IDM配置ssh和tls的通信
配置IDS/IPS創(chuàng)建自定義特征集
配置特征集觸發(fā)時(shí)候的響應(yīng)行為
配置傳感器基于風(fēng)險(xiǎn)評級的反應(yīng)行為
配置事件過濾行為
使用IDM配置IP日志
配置事件變量
使用IDM配置攔截
使用IDM配置ip分片和tcp流重組
升級和維護(hù)思科IDS/IPS
考試號 CCSP認(rèn)證必備課程,考試號:642-533
CCSP推薦培訓(xùn)課程-網(wǎng)絡(luò)準(zhǔn)入:CANAC (Implementing Cisco NAC Appliance)
課程特點(diǎn) 通過實(shí)驗(yàn)的方式讓學(xué)員輕松掌握準(zhǔn)入控制技術(shù)
課程目標(biāo) 完全掌握NAC架構(gòu)
2天課程內(nèi)容 在本CCSP培訓(xùn)課程中,學(xué)員將學(xué)習(xí):
Cisco Clean Access提供驗(yàn)證授權(quán)點(diǎn)識別用戶
802.1x和非802.1x 環(huán)境的實(shí)現(xiàn)
Cisco Clean Access Server的部署和操作
Cisco Clean Access Manager的部署的操作等
考試號 CCSP認(rèn)證必備課程,考試號:642-591