Cisco認(rèn)證安全專家（CCSP）培訓(xùn)
CCSP(Cisco Certified Security Professional）思科認(rèn)證網(wǎng)絡(luò)安全工程師是思科安全方向的專業(yè)認(rèn)證。 CCSP 的內(nèi)容主要涉及到 Cisco硬件以及應(yīng)用軟件等范圍。包括使用網(wǎng)絡(luò)邊界或者 DMZ （ demilitarized zone，非軍事區(qū)）中的路由器以及防火墻；為遠(yuǎn)程訪問用戶建立 VPN （ Virtual Private Network，虛擬專用網(wǎng)）集中器；入侵檢測(cè)系統(tǒng)能夠暗中保護(hù)網(wǎng)絡(luò)上的一些標(biāo)志；如何配置及管理系統(tǒng)；使用 Cisco系統(tǒng)組件，這些組件包括 VMS （ VPN/Security management Solution， VPN/Security 管理方案）以及 CSACS （ Cisco Secure Access Control Server ， Cisco 安全訪問控制服務(wù)器）；使用 Web瀏覽器應(yīng)用程序來配置保護(hù)網(wǎng)絡(luò)的硬件設(shè)備；確保在基于 SAFE 藍(lán)圖的中小型網(wǎng)絡(luò)中的安全連接等。
培訓(xùn)價(jià)格：8000元/人
課程設(shè)置：
學(xué)習(xí) CCSP 5 門課程，需要一個(gè)循序漸進(jìn)的過程， 據(jù)專家分析，這 5門課程的難易程度如下：SND → SNRS → SNPA → IPS → CSVPN。CCSP 先決條件：必須取得 CCNA 認(rèn)證才可以參加 CCSP 培訓(xùn)。
課程介紹：
1、642-552 SND 安全的思科網(wǎng)絡(luò)設(shè)備（ Securing Cisco Network Devices Exam ）
課程長(zhǎng)度：4天/24小時(shí)
課程內(nèi)容：
? 描述現(xiàn)代網(wǎng)絡(luò)中存在的安全威脅，以及CISCO的自防御網(wǎng)絡(luò)安全架構(gòu)
? 路由器的安全
? 用路由器實(shí)現(xiàn)基本的AAA
? 通過在路由器上配置ACL來防御網(wǎng)絡(luò)威脅
? 實(shí)現(xiàn)安全的管理與安全報(bào)告
? 防御通常的二層攻擊
? 通過SDM（Secure Device Managerment）來實(shí)現(xiàn)路由器IOS的防火墻
? 通過SDM來實(shí)現(xiàn)路由器IOS的入侵保護(hù)
? 通過SDM來實(shí)現(xiàn)路由器的IPSEC 的VPN
2、642-502 SNRS 路由設(shè)備和交換設(shè)備提供網(wǎng)絡(luò)安全（Securing Networks with Cisco Routers and Switches Exam）
課程長(zhǎng)度：4天/24小時(shí)
課程內(nèi)容：
? 實(shí)現(xiàn)第二層的安全
? 配置 Cisco IOS 防火墻特性應(yīng)對(duì)安全需求
? 配置 Cisco IOS 基本的 IPS 特性識(shí)別和降低安全的攻擊
? 配置基本的 IPSec VPN 站點(diǎn)到站點(diǎn)的連接和遠(yuǎn)程接入
? 配置認(rèn)證、授權(quán)和統(tǒng)計(jì)特性來提供基本的安全控制
? 使用管理應(yīng)用系統(tǒng)配置和監(jiān)控 IOS 安全特性
3、642-522 SNPA 網(wǎng)絡(luò)安全防護(hù)墻和自適應(yīng)安全產(chǎn)品使用（Securing Networks with PIX and ASA Exam ）
課程長(zhǎng)度：4天/24小時(shí)
課程內(nèi)容：
? 安裝和配置基本網(wǎng)絡(luò)連接的安全應(yīng)用
? 配置安全的應(yīng)用限制輸入流量從不信任區(qū)域
? 配置安全的應(yīng)用提供站點(diǎn)到站點(diǎn)的 VPN 連接
? 配置安全的應(yīng)用提供遠(yuǎn)程接入 VPN 的連接
? 配置透明防火墻、虛擬防火墻和高可用性防火墻特性在安全的應(yīng)用
? 配置 AAA 服務(wù)為接入用戶提供安全特性
? 配置路由協(xié)議和交換特性在安全的應(yīng)用
? 培植策略應(yīng)用在安全的應(yīng)用
? 監(jiān)控和管理一個(gè)安全應(yīng)用
4、642-532 IPS 使用入侵防護(hù)系統(tǒng)提供網(wǎng)絡(luò)安全（ Securing Networks Using Intrusion Prevention Systems Exam ）
課程長(zhǎng)度：4天/24小時(shí)
課程內(nèi)容：
? 描述 Cisco IDS/IPS 如何減輕網(wǎng)絡(luò)的安全負(fù)擔(dān)
? 安裝和配置 Cisco IDS/IPS
? 描述 Cisco IDS/IPS 高級(jí)系統(tǒng)的特性
? 調(diào)節(jié) Cisco IDS/IPS 高級(jí)系統(tǒng)特性在一個(gè)受攻擊的網(wǎng)絡(luò)使其提高性能
? 分析 Cisco IDS/IPS 時(shí)間來決定使用合適的網(wǎng)絡(luò)回應(yīng)來響應(yīng)攻擊
? 更新和維護(hù) Cisco IDS/IPS
? 故障排除 Cisco IDS/IPS 的操作和配置
5、642-511 CSVPN 思科安全虛擬專有網(wǎng)絡(luò)（ Cisco Secure Virtual Private Networks ）
課程長(zhǎng)度：4天/24小時(shí)
課程內(nèi)容：
? 概述 VPN 網(wǎng)絡(luò)的架構(gòu)
? 配置 Cisco VPN 3000 Concentrator 為遠(yuǎn)程用戶使用預(yù)共享密鑰來提供接入
? 配置 Cisco VPN 3000 Concentrator 為遠(yuǎn)程用戶使用 CA 來提供接入
? 配置 Cisco VPN 網(wǎng)絡(luò)的高級(jí)特性為 IPSec 軟件客戶端提供接入
? 配置 Cisco VPN 網(wǎng)絡(luò)客戶端自動(dòng)初始化特性
? 監(jiān)控和管理 Cisco VPN 3000 Concentrator
? 為遠(yuǎn)程接入配置 Cisco VPN 3002 硬件客戶端
? 配置 Cisco VPN 3002 硬件客戶端
? 配置 Cisco VPN 網(wǎng)絡(luò)客戶端的冗余和負(fù)載分擔(dān)
? 配置 Cisco VPN 3002 硬件客戶端的操作系統(tǒng)自動(dòng)更新特性
? 配置 Cisco VPN 3000 Concentrator 站點(diǎn)到站點(diǎn)使用預(yù)共享密鑰來提供接入
? 使用 NAT 和 IPSec 結(jié)合來配置 Cisco VPN 3000 Concentrator 站點(diǎn)到站點(diǎn)使用預(yù)共享????????????? 密鑰來提供接入
? 配置 Cisco VPN 3000 Concentrator 站點(diǎn)到站點(diǎn)使用 CA 來提供接入
培訓(xùn)環(huán)境：
每人專用一臺(tái)電腦，聯(lián)網(wǎng)環(huán)境；實(shí)驗(yàn)環(huán)境24小時(shí)開放，由Sun和IBM小型機(jī)、Cisco路由器交換機(jī)、Oracle數(shù)據(jù)庫、
Solaris操作系統(tǒng)、IBM AIX操作系統(tǒng)、Red Hat Linux操作系統(tǒng)組成的高端IT實(shí)驗(yàn)室；實(shí)行公司化管理，空調(diào)機(jī)
房，真切體驗(yàn) IT 公司氛圍。
交通便利：
杭州市文三路252號(hào)偉星大廈19樓A座（地處文教區(qū)，電子信息一條街，*信息產(chǎn)業(yè)園）（點(diǎn)擊查看詳細(xì)交通線路）
教學(xué)模式：
博學(xué)教育中心采用全新教學(xué)模式，理論授課與實(shí)驗(yàn)操作相結(jié)合，實(shí)現(xiàn)滾動(dòng)開課，學(xué)員1年內(nèi)無條件免費(fèi)重聽、免費(fèi)實(shí)驗(yàn)。
