西安思科考證班

CCSP培訓(xùn)入學(xué)條件

---

已經(jīng)**CCNP或者具備相應(yīng)水平者

市場(chǎng)上主流的3大防火墻

---

現(xiàn)在市場(chǎng)上主流的3大防火墻產(chǎn)品，checkpoint公司的checkpoint全套產(chǎn)品。
juniper公司的netscreen,cisco公司的ASA。
作為三家業(yè)界龍頭的防火墻產(chǎn)品,在市場(chǎng)上具有很高的市場(chǎng)占有率。
Openlab在原有的安全CCIE課程基礎(chǔ)上增加Checkpoint 、Netscreen 防火墻課程。
讓學(xué)員真正學(xué)會(huì)使用所有的防火墻產(chǎn)品，成為名副其實(shí)網(wǎng)絡(luò)安全專家。

CCSP認(rèn)證考試科目

---

考試號(hào)：	642-552	SND(Securing Cisco Network Device)
	642-503	SNRS(Securing Networks with Cisco Routers and Switches)
	642-523	SNPA(Securing Networks with PIX and ASA)
	642-533	IPS(Implementing Cisco Intrusion Prevention System) 642-513 HIPS(Securing Hosts Using Cisco Security Agent)

CCSP認(rèn)證培訓(xùn)班型

---

CCSP脫產(chǎn)班	CCSP培訓(xùn)課時(shí)20天
CCSP一三五晚班
CCSP二四晚班
CCSP周末下午班
CCSP周末班

CCSP培訓(xùn)課程介紹

---

使用Cisco路由器與交換機(jī)構(gòu)建安全網(wǎng)絡(luò)（SNRS）

概述：利用大量的實(shí)際安全實(shí)例分析如何利用路由器和交換機(jī)的IOS內(nèi)置高級(jí)安全特性來(lái)實(shí)現(xiàn)一體化
的嵌入式的立體防御體系結(jié)構(gòu)。
使用Cisco ACS和AAA**遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)安全
理解和配置802.1x
理解和配置IOS防火墻CBAC功能
理解和配置IOS防火墻認(rèn)證代理
理解和配置IOS防火墻入侵檢測(cè)
理解IPSec和**服務(wù)
使用IPSec功能實(shí)現(xiàn)點(diǎn)到點(diǎn)VPN
使用Cisco Easy VPN功能實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)VPN
使用Cisco路由器管理中心實(shí)現(xiàn)Cisco路由器VPN配置
使用SDM實(shí)現(xiàn)Cisco路由器VPN配置

使用PIX防火墻與ASA構(gòu)建安全網(wǎng)絡(luò)（SNPA）

概述：利用大量的實(shí)際安全實(shí)例分析如何利用 CISCO PIX 防火墻和CISCO ASA 5500集成式多功能安
全設(shè)備的高級(jí)訪問(wèn)控制、內(nèi)容過(guò)濾、VPN等高級(jí)安全特性來(lái)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)邊界安全。

防火墻概述

實(shí)現(xiàn)PIX與ASA系統(tǒng)管理
在PIX與ASA上實(shí)現(xiàn)AAA安全
在PIX與ASA上實(shí)施訪問(wèn)控制列表
在PIX與ASA上實(shí)施NAT
理解與配置Security Contexts
理解與配置入侵防護(hù)
高級(jí)**處理
在PIX與ASA上實(shí)施IPSec VPN
在ASA上實(shí)施SSL VPN
使用ASDM關(guān)聯(lián)PIX與ASA

實(shí)施Cisco入侵防護(hù)系統(tǒng)（IPS）

概述：分析如何使用 Cisco入侵檢測(cè)/保護(hù)系統(tǒng)對(duì)網(wǎng)絡(luò)中未知的網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)威脅作出響應(yīng)和采取相應(yīng)
的安全控制動(dòng)作，建立對(duì)網(wǎng)絡(luò)整體的流量進(jìn)行監(jiān)控、管理平臺(tái)。

Cisco入侵防護(hù)系統(tǒng)工作原理

入侵防護(hù)系統(tǒng)的分類
理解IDS/IPS簽名特征
Cisco IDS/IPS安裝及操作基礎(chǔ)
在網(wǎng)絡(luò)中實(shí)施IDS/IPS
使用IDM管理IDS/IPS
配置IDS/IPS對(duì)網(wǎng)絡(luò)上未授權(quán)活動(dòng)的檢測(cè)，響應(yīng)和報(bào)告
開(kāi)發(fā)和實(shí)現(xiàn)自定義的入侵檢測(cè)信號(hào)
使用分析器對(duì)IDS/IPS的數(shù)據(jù)進(jìn)行分析
管理事件日志與報(bào)告

實(shí)施Cisco安全代理（HIPS）

概述：分析如何使用Cisco安全代理軟件來(lái)保護(hù)服務(wù)器和工作站的安全。
Cisco Security Agent概述
Cisco Security Agent安裝
Cisco Security Agent Management Center管理
配置組和管理主機(jī)
定義Application Class，并且與適當(dāng)?shù)陌踩呗躁P(guān)聯(lián)
理解和配置安全策略與規(guī)則
識(shí)別Windows和Unix的規(guī)則
使用CSA分析器對(duì)數(shù)據(jù)進(jìn)行分析
管理事件日志與報(bào)告
常見(jiàn)案例分析（禁止USB拷貝，封殺P2P軟件等）

CCSP**樣本

---

OPENLAB CCSP培訓(xùn)和CCSP認(rèn)證課程服務(wù)

---

免費(fèi)重修：
學(xué)員缺課或者學(xué)習(xí)效果不理想，可以免費(fèi)重修，確保完全掌握。

自由實(shí)驗(yàn)：
實(shí)驗(yàn)室免費(fèi)開(kāi)放，時(shí)間不限，不斷提高動(dòng)手操作水平。

單獨(dú)輔導(dǎo)：
專家講師提供一對(duì)一答疑或輔導(dǎo)，手把手帶你成為IT精英。

考試輔導(dǎo)：
學(xué)員考試前先內(nèi)部模擬考試,技術(shù)確定達(dá)到考試要求并提供考前輔導(dǎo)講座。
如果模擬考沒(méi)有，講師會(huì)給予建議和輔導(dǎo),達(dá)標(biāo)后再參加正式的認(rèn)證考試，以確?？荚嚫叻?。

企業(yè)實(shí)戰(zhàn)項(xiàng)目：
即**先進(jìn)設(shè)備完全搭建和企業(yè)項(xiàng)目完全一致的網(wǎng)絡(luò)系統(tǒng)環(huán)境，把學(xué)習(xí)內(nèi)容融會(huì)貫通并在實(shí)際項(xiàng)目中加
以應(yīng)用，以達(dá)到學(xué)員迅速掌握實(shí)際技能并彌補(bǔ)經(jīng)驗(yàn)不足的目的。