CCSP认证－网络安全新潮流

文章作者 100test 发表时间 2007:03:14 13:13:07
来源 100Test.Com百考试题网

全球最大的网络设备及运营商--思科公司已经在2003年意识到网络未来的发展中，安全的比重迅速的增大，同时思科公司于2003年底在全球范围展开了“思科网络安全计划”，此计划分多个阶段在全球范围正火热的展开，该计划的第一步《思科自防御网络计划》已经在全球大面积的展开，该计划主要是面对企业现有的安全问题在现有的设备上提高思科安全设备的自防护能力。与此举措的同时思科产品、技术、认证中越来越多的体现了安全的要素！这也正是CCSP目前在国内认证中越来越流行的原因，各大企业也越来越多的将CCSP作为了一种考核标准，不少技术人员也将CCSP作为一种目标！
　　
　　CCSP课程介绍
　　CCSP认证需要有CCNA证书为基础，在此基础之上通过5门课程的考试即可（Cisco IOS网络安全、Cisco安全高级PIX防火墙、Cisco安全入侵检测系统、Cisco安全VPN、Cisco SAFE实现），详细的课程如下：
　　SECUR(Securing Cisco IOS Networks，Cisco IOS网络安全)
　　这门课程是对MCNS (Managing Cisco Network Security，管理Cisco网络安全) 3.0版的更新，主要讲授关于保护Cisco IOS路由器网络方面的知识及技巧。
　　培训时间：5天
　　必备知识：参加这门课程的学员必须配置过Cisco IOS软件；通过了CCNA认证或具有同等水平；了解Windows操作系统的知识；熟悉网络和网络安全名词术语。
　　
　　课程要点：
　　●网络威胁
　　●基本路由器安全
　　●高级AAA安全功能，确保路由器网络安全
　　●缓解Cisco路由器安全威胁
　　●Cisco IOS防火墙CBAC功能
　　●Cisco IOS防火墙认证代理
　　●Cisco IOS防火墙入侵检测
　　●使用路由器实现IPSec VPN
　　●使用CA实现高级IPSec VPN
　　●使用Cisco Easy VPN配置IOS远程访问
　　●管理企业VPN路由器
　　
　　课程目标：
　　●确定网络安全威胁
　　●使用Cisco ACS和AAA保证远程访问网络安全
　　●配置IOS防火墙CBAC功能
　　●配置IOS防火墙认证代理
　　●配置IOS防火墙入侵检测
　　●使用IPSec功能实现点到点的VPN网
　　●使用Cisco Easy VPN功能实现远程访问网络安全解决方案
　　●使用Cisco路由器管理中心来实现Cisco路由器VPN配置
　　
　　CSPFA(Cisco Secure PIX Firewall Advanced ,Cisco安全高级PIX防火墙)
　　本课程由Cisco公司的认证培训伙伴负责教学实施，这门以实践为导向的课程传授如何规划、配置、验证以及管理Cisco的防火墙产品，并了解IOS软件中的防火墙特性。
　　培训时间：4天
　　必备知识：学员应该完成Cisco PIX防火墙基础课程或具备相应的有关知识；具备CCNA证书；熟悉各种加密技术：DES,3DES,RSA, hashing algorithms（MD5/SHA）以及 DSS.
　　
　　课程要点：
　　●Cisco Secure PIX防火墙配置
　　●在Secure PIX防火墙上实现AAA配置
　　●访问控制配置和内容过滤
　　●在Secure PIX防火墙上实现高级协议及防卫攻击
　　●Secure PIX防火墙上的Failover
　　●Secure PIX防火墙上配置基于上下文的访问控制
　　●在Cisco IOS中配置验证代理
　　●利用 Secure PIX防火墙配置VPN
　　
　　课程目标：
　　●熟悉PIX防火墙产品的特点、功能及优势
　　●利用PIX防火墙实现访问控制和内容过滤
　　●在PIX防火墙上配置特殊的处理协议
　　●配置Cisco IOS路由器的验证代理
　　●利用PIX防火墙实现点对点的虚拟专用网络（VPN）
　　适合人员：实施和使用Cisco PIX防火墙的用户；对PIX防火墙产品进行销售和维护的Cisco渠道伙伴；对PIX防火墙及相关的网络安全产品进行技术支持的Cisco系统工程师。
　　
　　CSIDS(Cisco Secure Intrusion Detection System，Cisco安全入侵检测系统)
　　这门课程讲授如何使用Cisco入侵检测系统(IDS)来检测及对付网络攻击。另外，还可以学习如何控制、管理以及监视入侵检测系统。本课程由授权的培训教师进行指导，并有大量的实验。
　　培训时间：3天
　　必备知识：学员应有网络安全的工作经验；掌握TCP／IP知识；具有基本的连网和至少6个月的配置思科网络设备的经验，推荐参加下列基础培训：ITM(Cisco互联网技术多媒体) 光盘中的基本网络知识，以及ICND(思科CCNA的640-811考试)。