CCNP-思科路由器与交换机安全培训
课程介绍:
该课程设置为5天,本课程提供网络安全工程师与安全的思科IOS软件路由器和基于交换机的网络,并提供基于Cisco IOS软件的安全服务所需的知识和技能。学员将能够争取到现有的Cisco IOS软件功能,以及安装和配置Cisco IOS软件的组件,如基于区域政策防火墙,思科IOS入侵防御系统(IPS),基于用户的网络环境中使用防火墙,安全隧道使用IP安全(IPSec)虚拟 专用网(VPN)技术,包括公钥基础设施(PKI),虚拟隧道接口/动态虚拟隧道接口(VTI / DVTI的),群组加密传输VPN(GET VPN),动态多虚拟专用网(DMVPN),安全套接字层(SSL)VPN,以及先进的开关的安全功能。本课程着重于实施和故障排除方面的生命周期服务方 式,以及加入一些元素在设计阶段。
课程对象: 需要提前了解Lotus Domino 8.5和Lotus Notes 8.5 新功能(这些新功能将影响系统管理)的IBM Lotus Domino R7和R8 资深管理人员
课程长度:5天
最新时间:定制课程(内训),人满开班(公开课)
课程大纲:
• 第1课:部署网络基础保护控制
• 第2课:部署先进的交换数据平面安全控制
• 第3课:实施思科基于身份的网络服务
• 第4课:部署基本802.1X功能
• 第5课:部署先进的路由数据平面安全控制
• 第6课:部署先进的控制平面的安全控制
• 第7课:部署先进的管理平面的安全控制
模块2:部署思科IOS软件的威胁控制和遏制
• 第1课:部署Cisco IOS软件的网络地址转换
• 第2课:部署基本拍摄区的政策防火墙
• 第3课:部署先进的基于区域的政策防火墙
• 第4课:部署Cisco IOS软件IPS
模块3:部署Cisco IOS软件的站点到站点传输安全
• 第1课:站点到站点的VPN架构和技术
• 第2课:部署基于VTI的站点到站点的IPSec VPN
• 第3课:部署站点到站点的IPSec VPN的可扩展身份验证
• 第4课:部署DMVPNs
• 第5课:基于隧道的IPSec VPN部署高可用性
• 第6课:部署GET VPN
模块4:部署与Cisco IOS软件的安全远程访问
• 第1课:远程访问VPN架构和技术
• 第2课:部署使用SSL VPN的远程接入解决方案
• 第3课:部署使用思科的Easy VPN远程接入解决方案
CCNP Security认证考试与培训课程
考试代码:642-617
培训课程:Deploying Cisco ASA Firewall Solutions
考试代码:642-647
培训课程:Deploying Cisco ASA VPN Solutions
考试代码:642-637
培训课程:Secure v1.0 Securing Networks with Cisco Routers and Switches
考试代码:642-627
培训课程:Implementing Cisco Intrusion Prevention System