地点：苏州平江区干将东路666号和基广场401室
网址：www.higlab.com
电话：0512-81888288
QQ：2853771085
联系人：周老师
CCNP安全 课程介绍:
思科安全认证专门为担任思科网络安全工程师职责角色的专业人员设计，其职责包括负责路由器，交换机，网络设备及相关电器设备的安全，以及对网络环境中的防火墙，VPNs，及IDS/IPS解决方案进行选择，部署，支持及故障排除。
课程内容包括：使用Cisco ASA安全防火墙，如何对Cisco ASA 防火墙进行配置和故障排除；思科IOS防火墙配置和故障排除及IOS防火墙原理；使用VPN实现网络安全解决方案，介绍VPN建立过程、VPN数据包结构及相应理论知识，如何配置VPN和故障排错；配置和使用IPS；如何通过ISE实现身份管理；以及如何实现控制层面和管理层面的安全，并配置高级安全特性和故障诊断，识别和减轻网络攻击。在学习过程中还会介绍各种网络协议的安全性，包头结构，和防止针对网络协议进行的攻击。
课程要求：
学习者需要RS CCNP +Security CCNA基础
Cisco 防护墙
第一章：Cisco ASA技术与特性介绍
第二章：Cisco ASA产品家族介绍
第三章：使用Cisco ASDM 配置接口、静态路由和管理访问
第四章：访问控制和基于用的策略（Cut-Through
Proxy）
第五章：部署地址转换
第六章：ASA虚拟化特性和高可用性（FO）
IOS安全
第一章：部署网络基础保护控制
第二章：部署高级的交换数据层面安全控制
第三章：实施Cisco基于身份的网络服务
第四章：部署基本的802.1X特性
第五章：部署高级路由器数据层面安全控制
第六章：部署高级的控制层面的安全控制
第七章：部署高级的管理层面安全控制
第八章：部署Cisco IOS软件 NAT
第九章：部署基本的ZBF
第十章：部署高级的ZBF
第十一章：部署Cisco IOS软件 IPS
第十二章：站点到站点的VPN架构和技术
第十三章：部署基于VTI的站点到站点的IPsec VPN
第十四章：在站点到站点的IPsec VPN中部署可扩展的身份验证
第十五章：部署DMVPNs
第十六章：在基于隧道的IPsec VPN中部署高可用性
第十七章：部署GET VPN
第十八章：远程访问VPN的架构和技术
第十九章：部署使用SSLVPN的远程访问解决方案
第二十章：部署远程访问解决方案：使用Cisco Easy
VPN
第二十一章： ISE
VPN
第一章：L2LVPN高级特性
第二章：IPSec VPN网络穿越问题和高可用性技术
第三章：传统VPDN技术
第四章：DMVPN
第五章：GETVPN
第六章：EZVPN
第七章： SSLVPN
第八章：FlexVPN与IKE v2
第九章：Anyconnect 3.0与ASA VPN高级特性
IPS
第一章：IPS简介
第二章：评估网络IPS的流量分析方法，逃避的可能性和反回避对策
第三章：网络IPS和IDS的部署架构
第四章：集成Cisco IPS传感器进入到一个网络中
第五章：执行思科IPS传感器初始设置
第六章：管理思科IPS设备
第七章：配置基本的流量分析
第八章：实施思科IPS特征代码和响应回应
第九章：配置思科IPS特征代码引擎和特征代码数据库
第十章：部署基于异常的操作
第十一章：定制流量分析
第十二章：管理误报和漏报
第十三章：改善告警和响应的质量
第十四章：安装和集成思科IME与思科IPS传感器
第十五章：使用思科IME管理和调查事件
第十六章：使用思科IME的报告和通知
第十七章：集成思科IPS和思科安全管理器以及思科安全MARS
第十八章：使用思科IntelliShield数据库和服务
第十九章：使用思科IPS虚拟传感器
第二十章：配置高可用性和高性能的思科IPS
第二十一章：配置和维护思科ASA AIP SSM以及AIP SSC模块
第二十二章：配置和维护思科ISR IPS AIM和IPS NME
第二十三章：配置和维护思科IDSM-2
