Security CCIE課程內(nèi)容介紹

作者：佚名 2009-10-15 15:52:53

CCIE課程內(nèi)容：secursecuringciscoiosnetworks以前名稱是mcns5000(市場價(jià)18900)課程時(shí)間5天必備知識參加這門課的學(xué)員必須配置過ciscoios軟件，最好通過ccna認(rèn)證或具有同等水平，了解windows操作系統(tǒng)的知識，熟悉網(wǎng)絡(luò)和網(wǎng)絡(luò)安全名詞術(shù)語。

【內(nèi)容摘要】課程內(nèi)容：secursecuringciscoiosnetworks以前名稱是mcns5000(市場價(jià)18900)課程時(shí)間5天必備知識參加這門課的學(xué)員必須配置過ciscoios軟件，最好通過ccna認(rèn)證或具有同等水平，了解windows操作系統(tǒng)的知識，熟悉網(wǎng)絡(luò)和網(wǎng)絡(luò)安全名詞術(shù)語。課程目標(biāo)*確定網(wǎng)絡(luò)安全威脅*使用ciscoacs和aaa保證遠(yuǎn)程訪問網(wǎng)絡(luò)安全*配置ios防火墻cbac功能*配置ios防火墻認(rèn)證代理*配置ios防火墻入侵檢測*使……

CCIE課程內(nèi)容之一：secur securing cisco ios networks 以前名稱是mcns 5000 (市場價(jià)18900)

課程時(shí)間 5天

必備知識

參加這門課的學(xué)員必須配置過cisco ios軟件，最好通過ccna認(rèn)證或具有同等水平，了解windows操作系統(tǒng)的知識，熟悉網(wǎng)絡(luò)和網(wǎng)絡(luò)安全名詞術(shù)語。

課程目標(biāo)

* 確定網(wǎng)絡(luò)安全威脅

* 使用cisco acs和aaa保證遠(yuǎn)程訪問網(wǎng)絡(luò)安全

* 配置ios防火墻cbac功能

* 配置ios防火墻認(rèn)證代理

* 配置ios防火墻入侵檢測

* 使用ipsec功能實(shí)現(xiàn)點(diǎn)到點(diǎn)vpn網(wǎng)

* 使用cisco easy vpn功能實(shí)現(xiàn)遠(yuǎn)程訪問網(wǎng)絡(luò)安全解決方案

* 使用cisco路由器管理中心來實(shí)現(xiàn)cisco路由器vpn配置

課程要點(diǎn)

* 課程介紹

* 網(wǎng)絡(luò)威脅

* 基本路由器安全

* 高級aaa安全功能，確保路由器網(wǎng)絡(luò)安全

* 緩解cisco路由器安全威脅

* cisco ios防火墻cbac功能

* cisco ios防火墻認(rèn)證代理

* cisco ios防火墻入侵檢測

* 使用路由器實(shí)現(xiàn)ipsec vpn

* 使用ca實(shí)現(xiàn)高級ipsec vpn

* 使用cisco easy vpn配置ios遠(yuǎn)程訪問

* 管理企業(yè)vpn路由器

CCIE課程內(nèi)容之二：cspfa cisco secure pix firewall 4000 (市場價(jià)11500)

課程時(shí)間 4天

課程特點(diǎn)

本課程一門為時(shí)四天由老師指導(dǎo)的實(shí)驗(yàn)性課程。該課程將由cisco公司的認(rèn)證培訓(xùn)伙伴負(fù)責(zé)教學(xué)實(shí)施，這門以實(shí)踐為導(dǎo)向的課程將傳授如何規(guī)劃、配置、驗(yàn)證及管理cisco的防火墻產(chǎn)品，并了解ios軟件中的防火墻特性。

課程目標(biāo)

完成該門課程或，學(xué)生將具備完成以下任務(wù)的能力：

* 熟悉pix防火墻產(chǎn)品的特點(diǎn)、功能及優(yōu)勢

* 利用pix防火墻實(shí)現(xiàn)訪問控制和內(nèi)容過濾

* 在pix防火墻上配置特殊的處理協(xié)議

* 配置cisco ios 路由器的驗(yàn)證代理

* 利用pix防火墻實(shí)現(xiàn)點(diǎn)對點(diǎn)的虛擬專用網(wǎng)絡(luò)（vpn）

適合人員

實(shí)施和使用cisco pix防火墻的用戶，對pix防火墻產(chǎn)品進(jìn)行銷售和維護(hù)的cisco渠道伙伴，對pix防火墻及相關(guān)的網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行技術(shù)支持的cisco系統(tǒng)工程師。

預(yù)備知識

學(xué)生應(yīng)該完成cisco pix 防火墻基礎(chǔ)課程或具備相應(yīng)的有關(guān)知識，具備ccna證書，熟悉各種加密技術(shù)：des, 3des, rsa, hashing a*gorithms （md5/sha）, and dss.

課程大綱

* 課程介紹

* cisco secure pix 防火墻配置

* 在secure pix 防火墻上實(shí)現(xiàn)aaa配置

* 訪問控制配置和內(nèi)容過濾

* 在secure pix 防火墻上實(shí)現(xiàn)高級協(xié)議及防衛(wèi)攻擊

* secure pix 防火墻上的fai*over

* secure pix 防火墻上配置基于上下文的訪問控制

* 在cisco ios中配置驗(yàn)證代理

* 利用 secure pix防火墻配置vpn

CCIE課程內(nèi)容之三：csids cisco secure intrusion detection system 3500 (市場價(jià)11500)

課程時(shí)間 3天

課程特點(diǎn)

思科安全入侵檢測系統(tǒng)（csids）課程是一門三天的課程，由授權(quán)的培訓(xùn)教師進(jìn)行指導(dǎo)，包括大量的實(shí)驗(yàn)。本課程是用于教授學(xué)員如何使用ids，思科的入侵檢測和響應(yīng)系統(tǒng)來對網(wǎng)絡(luò)上未授權(quán)的活動進(jìn)行檢測和響應(yīng)。

課程目標(biāo)

通過本課程的學(xué)習(xí)，學(xué)員能達(dá)到下列目標(biāo)：

* 在多網(wǎng)絡(luò)配置中安裝director 和sensor

* 配置director 和sensor進(jìn)行對網(wǎng)絡(luò)上未授權(quán)活動的檢測，響應(yīng)和報(bào)告

* 配置director將數(shù)據(jù)轉(zhuǎn)換有圖形顯示

* 配置director進(jìn)行集中式管理和配置遠(yuǎn)程的sensor

* 使用網(wǎng)絡(luò)安全數(shù)據(jù)庫（nsdb）訪問網(wǎng)絡(luò)安全方面的信息

* 學(xué)習(xí)ids的信號是如何用于確定網(wǎng)絡(luò)受到攻擊

* 自定義director 和sensor以通過不同的方式滿足操作需求和過濾錯(cuò)誤的警報(bào)和信號

* 開發(fā)實(shí)現(xiàn)自定義的入侵檢測信號

* 在設(shè)備管理模式下配置ids，使之能控制路由器的訪問控制列表

* 學(xué)習(xí)ids的配置流程，使高級用戶可以自定義入侵檢測響應(yīng)報(bào)告機(jī)制，并進(jìn)行通信參數(shù)的設(shè)定

適合人員

csids課程主要是面向負(fù)責(zé)實(shí)施網(wǎng)絡(luò)安全策略，尤其是入侵檢測系統(tǒng)的人員。

預(yù)備知識

學(xué)員應(yīng)有網(wǎng)絡(luò)安全的工作經(jīng)驗(yàn)，和tcp／ip方面鞏固的掌握，基本的連網(wǎng)和至少6個(gè)月的配置思科網(wǎng)絡(luò)設(shè)備的經(jīng)驗(yàn)，推薦參加下列基礎(chǔ)培訓(xùn)：itm cd－rom，icnd。

課程大綱

* 網(wǎng)絡(luò)安全基礎(chǔ)

* 使用nrconfigure

* ids環(huán)境

* 預(yù)安裝和實(shí)施

* director安裝

* sensor安裝

* 報(bào)警管理

* ids信號

* 配置入侵檢測和響應(yīng)

* 設(shè)備管理

* ids配置文件

CCIE課程內(nèi)容之四：csvpn cisco secure virtual private network 4000 (市場價(jià)15200)

課程時(shí)間 4天

課程特點(diǎn)

思科安全的虛擬專用網(wǎng)（csvpn）是由講師指導(dǎo)的包括大量實(shí)驗(yàn)的四天課程，由思科培訓(xùn)伙伴提供這個(gè)面向任務(wù)的課程，教授有關(guān)的知識和技巧。包括描述、配置、校驗(yàn)和管理在思科安全vpn產(chǎn)品系列pix防火墻和路由器中的ipsec 特性。

* cisco secure 3000 vpn concentrator & cisco vpn 3000 client v2.5

* cisco ids 12.0 ipsec 軟件特性

* cisco secure pix firewall v5.2 ip see 的特性

* 在cisco 產(chǎn)品中對ca server的支持

課程目標(biāo)

* 了解cisco secure vpn 產(chǎn)品

* 了解在cisco secure vpn產(chǎn)品上ipsec技術(shù)的組件

* 配置和校驗(yàn)cisco secure vpn3000家族的遠(yuǎn)程訪問

* 安裝，配置cisco secure vpn3000 client

* 在cisco secure pix firewall 和ids軟件上，在站點(diǎn)到站點(diǎn)的拓?fù)淝闆r下，配置和校驗(yàn)ipsec

* 配置cisco secure pix fine進(jìn)行擴(kuò)展

適合人員