广州Cisco国际认证CCNP-Security班

课程目标：

CCSP认证，全称Cisco Certified Security Professional（思科认证安全工程师）。是Cisco的专业级别认证CCSP认证表示精通或者熟知思科网络的安全知识。获得 CCSP 认证资格的网络人士能够保护和管理网络基础设施，以提高生产率和降低成本。认证内容侧重于安全VPN管理、思科自适应安全设备管理器(ASDM)、自适应安全设备(ASA)、入侵防御系统(IPS)、思科安全代理(CSA)和怎样将这些技术。集成到一个统一的集成化网络安全解决方案之中等主题。

课程受众

有志于成为专业的网络工程师、系统集成工程师及网络技术专家的在校大中专学生以及社会人员，有CCNP的网络基础水平，希望成为网络安全级别网络架构师，无网络安全基础，希望通过思科CCNP-Security考试的人员。

课程对应证书：

Cisco CCNP-Security证书

教学环境

部分学校师资

网络工程教研组·网络讲师/网络安全讲师,精通于微软服务器系列产品，对于网络安全规划就有独到见解。现负责讲授深度安全、协议分析、CCNA、CCNP、CCIE、2G、3G和微软服务器相关课程，成功编写NIT-PRO网络工程师系列教材，河北网通NGN项目改造负责人

课程大纲

CCNP Security 认证642-617  deploying cisco asa firewall solutions

考试编号：642-617

考试时间：90 分钟

考题数目：55~65题

考试语言：英语，日语

考试机构：VUE

考试题型：选择题，实验题

技术种类：安全

职业方向：网络工程师

考试费用：每门考试200美元

测试概述

安全与ASA基金会考试，思科专业认证安全专家思科防火墙，网络与认证相关的研究，该试验其中包括模拟，思科ASA安全设备产品说明，配置，验证，知识和技能将被要求执行和管理。

安全网络安全设备上的连接设置

ASDM的和CLI和验证网络和接口设置使用

使用ASDM的中，NAT，全球统计数字，NAT的排斥，身份和NAT配置和测试

ASDM的使用对象组/不使用访问列表的配置和测试

路由和交换的配置和安全测试设备

说明安全路由产品

ASDM的安全设备上的使用接口的VLAN配置

使用ASDM的被动安全设备配置RIP路由

安全设备认证，授权和计费（AAA，认证，授权和会计），配置和测试服务

对安全设备的支持加勒比联盟成立

AAA级安全设备使用ASDM的配置特点

ASDM的使用将授权代理（直通代理）的配置和测试

第3层安全设备/ 4协议检查，模块化策略框架，并威胁检测配置和测试

ASDM的配置和第3层和第4层协议检测测试使用

ASDM的配置和验证使用模块化策略框架

ASDM的配置和使用的威胁检测测试

VPN的配置和测试使用安全连接

利用VPN远程访问ASDM的配置和验证

ASDM的使用，使用预共享密钥的IPSec VPN客户端的配置和测试

利用VPN使用预共享密钥配置和测试ASDM的，站点间

使用CLI和ASDM的IPSec和IKE检查

无客户端SSL VPN的使用ASDM的配置和验证

主动安全设备和主动/待机/主动故障切换配置和测试

ASDM的使用主动/备用故障切换配置和测试

ASDM的使用主动/主动故障切换配置和测试

ASDM的接口配置和测试使用的是多余的

安全设备上设置的透明防火墙和虚拟防火墙功能

说明防火墙的虚拟防火墙的目的和透明

CLI的配置和验证透明防火墙安全设备使用

ASDM的配置和验证虚拟防火墙安全设备的使用

监控和管理的安全设备介绍

CLI和ASDM的软件映像更新和配置使用备份，恢复和

ASDM的安装和使用许可证核查

控制台和SSH / Telnet访问配置和测试

使用ASDM的配置和使用记录

思科CCSP认证642-627cisco ips

考试编号：642-627

考试时间：90 分钟

考题数目：55~65题

考试语言：英语，日语

考试机构：VUE

考试题型：选择题，实验题

技术种类：安全

职业方向：网络工程师

考试费用：每门考试200美元

测试概述：

642-627实施思科的IPS入侵防御系统是思科认证考试安全专业人员认证考试相关的。在这项研究中，思科的IPS产品推介会被问及的知识。

关于如何抑制思科IPS传感器网络的安全威胁使用

演讲的要求操作的在线传感器

之间的差异说明生产线模式和混杂模式传感器操作

思科IPS保护描述如何从一个攻击（签名，警报，一个动作描述）各种网络设备

避免黑客使用的技术和对策的思科IPS描述

网络入侵防御系统的选型，安装和说明所需执行的考虑

特征描述思科IPS特征

思科IPS传感器/重要的系统参数和模块安装

描述的AIP - SSM的各种功能

初始化传感器使用CLI

说明不同的用户角色和用户的帐户

设置管理权限的传感器产品

解释如何配置和使用主机的权限

传感器接口，接口对，VLAN的对，VLAN组的说明

思科传感器使用互动数码媒体接口配置（启用，创造对，分配到虚拟传感器）

了解和配置软件绕道

描述与外部的沟通管理系统和监测系统和传感器

传感器监测思科互动数码媒体的管理和发布，浏览和使用

CLI配置模式和各种子模式，以及如何使用它们的说明

IDSM - 2 AIP - SSM的和工作的介绍需要安装和配置

在思科IPS传感器先进的系统参数说明

抑制特定网络方案的漏洞和攻击

说明调整的传感器

IP碎片重组和TCP流选项的说明

关于如何使用和配置的IP记录

利用事件变数描述

描述签名引擎及其功能

响应行动的确定一个特定的情况下，您需要设置

描述的元事件生成器的目的

目标价值评级解释如何使用它

规则确定在给定的情况下采取行动的事件需要

风险评级说明事件及其使用

要优化调整控制性能的攻击思科IPS传感器先进的系统参数

传感器网络互动数码媒体调到佳使用工作

互动数码媒体调的签名，以保护网络使用的大

在某些情况下，互动数码媒体使用的要求来创建自定义签名

针对一个特定的签名行动集

一个特定的风险评级传感器配置的基础上进行应对行动

使用IDM公司，禁用报警签署的创建和签名组件元

配置事件操作过滤器

设定目标价值评级

一般事件的行动规则

事件变量设置

传感器的应用政策执行中的功能

被动操作系统指纹（POSFP）设置

外部产品接口和它的好处，说明和技术规格

配置虚拟传感器

配置异常检测

互动数码媒体/ CLI中使用，POSFP监测和先进的功能，如AD

要确定适当的应对网络攻击事件的分析思科IPS传感器

CLI中，思科IDM公司，IEV监控事件和使用

升级和维护思科IPS传感器

的HTTP，HTTPS，SCP的，FTP的过/移动文件和设置软件映像升级

应用适当的系统图像传感器

这些传感器执行密码恢复过程

牌照及许可证传感器安装说明

签名更新服务包和文件的安装

思科CCSP认证642-637 secure networks with cisco routers and switchs

考试编号：642-637

考试时间：75分钟

考题数目：60~70题

考试语言：英语，日语

考试机构：VUE

考试题型：选择题，实验题

技术种类：安全

职业方向：网络工程师

考试费用：每门考试200美元

测试概述：

确保和思科路由器和交换机考试安全是思科认证安全专业人员是有关的认证考试之一。这项考试包括模拟，知识和技能将是思科的网络路由器和交换机使用保护要求。

实施思科第2层安全

第2层攻击缓解思科IOS命令

Cisco Catalyst交换机来实现思科基于身份的网络服务

ciscoACS执行被用作服务器的身份认证管理

威胁减轻影响到思科IOS网络防火墙设置

确定并描述IOS防火墙功能集的功能

经典IOS防火墙（CBAC）和动态网络识别的威胁放松NAT配置

经典IOS防火墙（CBAC）配置和操作检查

先进的应用检测和URL过滤功能，包括内部监督办公室区为基础的防火墙设置

检查区域为基础的防火墙的操作

思科IOS的IPS来识别和减轻对网络资源的威胁设置

签名活动，其中包括动作处理识别和描述思科IOS的IPS功能先进的功能集

思科IOS的IPS的阻断设置动态网络入侵和威胁识别能力

验证运行的Cisco IOS - IPS的

思科IOS的IPS签名维护，更新和调整

思科VPN设置站点提供了用于通信和远程访问的安全连接

描述的IPSec特性和功能

GRE考试/ IPsec功能和功能说明

管理局网站之间的安全连接使用VPN配置

说明DMVPN的特性和功能

站点间的VPN安全连接设置使用DMVPN

验证网站的行动之间的安全VPN

实施内部监督办公室的SSL VPN

动态虚拟隧道接口（DVTI），包括思科IOS Easy VPN服务器配置

路由器和VPN软件客户端使用思科IOS Easy VPN的远程配置

确认对思科IOS Easy VPN的实施

实施内部监督办公室的GET VPN特性

描述IPSec VPN的高可用性

使用CLI网络基础**（联络点）的实施

NFP的特性和功能说明

思科IOS的管理平面保护采用的防伪特征

思科IOS的数据平面安全功能保护

思科IOS的控制平面保护采用的防伪特征

586视图

思科CCSP认证642-647deploying cisco asavpn solutions

测试概述

安全与ASA考试是思科网络安全专业人员认证相关认证考试之一。考生可以准备考试SNAA课程。该试验，其中包括模拟，思科ASA安全设备产品说明，配置，验证，知识和技能将被要求执行和管理。

安全设备的NAT，动态路由和交换的配置和测试

ASDM的使用VLAN配置和测试

ASDM的配置和使用动态路由协议和路由再分配测试

NAT的使用ASDM的策略配置和测试

配置和测试协议检查和模块化策略框架应用层安全设备

说明7层协议先进的安全设备处理能力

ASDM的配置和第7层应用层协议检测测试使用

ASDM的配置和验证使用模块化策略框架

IPSec VPN的配置和使用安全的连接测试

描述的功能和数字证书的功能

思科安全设备和VPN功能，并指示如何使用使用客户端数字证书

ASDM的使用VPN使用数字证书来验证设置的远程访问

ASDM的使用，使用数字证书和IPSec VPN客户端配置检查

ASDM的使用，使用站点间VPN的配置和测试数字证书

ASDM的配置和验证先进的远程访问使用

利用远程访问客户端的配置和测试ASDM的和ASA 5505

隧道交通使用ASDM的QoS配置和测试

SSL VPN的配置和使用安全的连接测试

SSL VPN特性及功能说明

ASDM的配置和测试使用的是本地的权威

使用ASDM的，智能隧道，插件验证客户端的访问，包括设置和书签

ASDM的配置和验证使用端口转发

使用ASDM的，SSL VPN安全设备的配置，并确保客户端访问

AnyConnect VPN客户端的配置和测试

惩教署使用ASDM的配置和验证

磷酸二铵使用ASDM的配置和验证

AIP - SSM的模块和模块设置，并验证对CSC - SSM

AIP - SSM的和CSC - SSM的内执行一个什么样的网络描述

AIP - SSM的配置和测试

CSC - SSM的配置和测试