CCNP-思科路由器与交换机安全培训

课程介绍
该课程设置为5天,本课程提供网络安全工程师与安全的思科IOS软件路由器和基于交换机的网络,并提供基于Cisco IOS软件的安全服务所需的知识和技能。学员将能够争取到现有的Cisco IOS软件功能,以及安装和配置Cisco IOS软件的组件,如基于区域政策防火墙,思科IOS入侵防御系统(IPS),基于用户的网络环境中使用防火墙,安全隧道使用IP安全(IPSec)虚拟 专用网(VPN)技术,包括公钥基础设施(PKI),虚拟隧道接口/动态虚拟隧道接口(VTI / DVTI的),群组加密传输VPN(GET VPN),动态多虚拟专用网(DMVPN),安全套接字层(SSL)VPN,以及先进的开关的安全功能。本课程着重于实施和故障排除方面的生命周期服务方 式,以及加入一些元素在设计阶段。

课程对象: 需要提前了解Lotus Domino 8.5和Lotus Notes 8.5 新功能(这些新功能将影响系统管理)的IBM Lotus Domino R7和R8 资深管理人员

课程长度:5天

最新时间:定制课程(内训),人满开班(公开课)

传统的面对面授课方式。

 

课程大纲:

        模块1:部署思科IOS软件网络基础保护课
        • 第1课:部署网络基础保护控制
        • 第2课:部署先进的交换数据平面安全控制
        • 第3课:实施思科基于身份的网络服务
        • 第4课:部署基本802.1X功能
        • 第5课:部署先进的路由数据平面安全控制
        • 第6课:部署先进的控制平面的安全控制
        • 第7课:部署先进的管理平面的安全控制
      模块2:部署思科IOS软件的威胁控制和遏制
        • 第1课:部署Cisco IOS软件的网络地址转换
        • 第2课:部署基本拍摄区的政策防火墙
        • 第3课:部署先进的基于区域的政策防火墙
        • 第4课:部署Cisco IOS软件IPS
      模块3:部署Cisco IOS软件的站点到站点传输安全
        • 第1课:站点到站点的VPN架构和技术
        • 第2课:部署基于VTI的站点到站点的IPSec VPN
        • 第3课:部署站点到站点的IPSec VPN的可扩展身份验证
        • 第4课:部署DMVPNs
        • 第5课:基于隧道的IPSec VPN部署高可用性
        • 第6课:部署GET VPN
      模块4:部署与Cisco IOS软件的安全远程访问
        • 第1课:远程访问VPN架构和技术
        • 第2课:部署使用SSL VPN的远程接入解决方案
        • 第3课:部署使用思科的Easy VPN远程接入解决方案
CCNP Security认证考试与培训课程
      考试代码:642-617
      培训课程:Deploying Cisco ASA Firewall Solutions
      考试代码:642-647
      培训课程:Deploying Cisco ASA VPN Solutions
      考试代码:642-637
      培训课程:Secure v1.0 Securing Networks with Cisco Routers and Switches  
      考试代码:642-627
      培训课程:Implementing Cisco Intrusion Prevention System