课程内容包括：使用Cisco ASA安全防火墙，如何对Cisco ASA 防火墙进行配置和故障排除；思科IOS防火墙配置和故障排除及IOS防火墙原理；使用VPN实现网络安全解决方案，介绍VPN建立过程、VPN数据包结构及相应理论知识，如何配置VPN和故障排错；配置和使用IPS；如何通过ISE实现身份管理；以及如何实现控制层面和管理层面的安全，并配置安全特性和故障诊断，识别和减轻网络攻击。在学习过程中还会介绍各种网络的安全性，包头结构，和防止针对网络进行的攻击。

课程要求：
学习者需要RS CCNP +Security CCNA基础

Cisco 防护墙
章：Cisco ASA技术与特性介绍
第二章：Cisco ASA产品家族介绍
第三章：使用Cisco ASDM 配置接口、静态路由和管理访问
第四章：访问控制和基于用的策略（Cut-Through Proxy）
第五章：部署地址转换
第六章：ASA虚拟化特性和高可用性（FO）
IOS安全
章：部署网络基础保护控制
第二章：部署的交换数据层面安全控制
第三章：实施Cisco基于身份的网络服务
第四章：部署基本的802.1X特性
第五章：部署路由器数据层面安全控制
第六章：部署的控制层面的安全控制
第七章：部署的管理层面安全控制
第八章：部署Cisco IOS软件 NAT
第九章：部署基本的ZBF
第十章：部署的ZBF
第十一章：部署Cisco IOS软件 IPS
第十二章：站点到站点的VPN架构和技术
第十三章：部署基于VTI的站点到站点的IPsec VPN
第十四章：在站点到站点的IPsec VPN中部署可扩展的身份验证
第十五章：部署DMVPNs
第十六章：在基于隧道的IPsec VPN中部署高可用性
第十七章：部署GET VPN
第十八章：远程访问VPN的架构和技术
第十九章：部署使用SSLVPN的远程访问解决方案
第二十章：部署远程访问解决方案：使用Cisco Easy VPN
第二十一章： ISE
VPN
章：L2LVPN特性
第二章：IPSec VPN网络穿越问题和高可用性技术
第三章：传统VPDN技术 
第四章：DMVPN 
第五章：GETVPN 
第六章：EZVPN 
第七章： SSLVPN 
第八章：FlexVPN与IKE v2 
第九章：Anyconnect 3.0与ASA VPN特性 
IPS
章：IPS简介
第二章：评估网络IPS的流量分析方法，逃避的可能性和反回避对策
第三章：网络IPS和IDS的部署架构
第四章：集成Cisco IPS传感器进入到一个网络中
第五章：执行思科IPS传感器初始设置
第六章：管理思科IPS设备
第七章：配置基本的流量分析
第八章：实施思科IPS特征代码和响应回应
第九章：配置思科IPS特征代码引擎和特征代码数据库
第十章：部署基于异常的操作
第十一章：定制流量分析
第十二章：管理误报和漏报
第十三章：改善告警和响应的质量
第十四章：安装和集成思科IME与思科IPS传感器
第十五章：使用思科IME管理和调查事件
第十六章：使用思科IME的报告和通知
第十七章：集成思科IPS和思科安全管理器以及思科安全MARS
第十八章：使用思科IntelliShield数据库和服务
第十九章：使用思科IPS虚拟传感器
第二十章：配置高可用性和高性能的思科IPS
第二十一章：配置和维护思科ASA AIP SSM以及AIP SSC模块
第二十二章：配置和维护思科ISR IPS AIM和IPS NME
第二十三章：配置和维护思科IDSM-2