苏州思科认证，苏州三网现已形成集专业IT培训及认证----个人素质----职业规划于----人才服务一体的完善培训体系。

CCNP Security是思科认证安全工程师的简称，CCNP Security表示或者熟知思科网络的安全知识。获得CCNPSecurity认证资格的网络人士能够保护和管理网络基础设施，以生产率和降低成本。认证内容侧重于安全VPN管理、思科自适应安全设备管理器(ASDM)、PIX防火墙、自适应安全设备(ASA)、入侵防御系统(IPS)、思科安全代理(CSA) 和怎样将这些技术集成到一个统一的集成化网络安全解决方案之中等主题。CCNP Security包含四门课程。

课程代码及课程内容：
课程代码：
                 Deploying Cisco ASA Firewall Solutions (FIREWALL)
课程内容：
1. CISCO Secure ASA路由模式和透明模式
2. 在Secure ASA上实现AAA应用配置;
3. 在Secure ASA上实现NAT和及防卫攻击;
4. Secure ASA 虚拟防火墙context技术
5. Secure ASA上的active/standby或active-active stateful fail-over 技术
6. Secure ASA 七层过滤技术，url过滤、java\\active过滤等
7. Secure ASA 的DHCP server应用和vlan子接口的实现
8. Secure ASA 对组播和动态路由的支持
9. Secure ASA上配置基于上下文的访问控制;
10. 利用 Secure ASA配置ipsec-VPN/ssl-VPN
11. Secure ASA支持的内容检测和入侵检测模块
12. ASA通过图形化软件ASDM的管理
课程代码：
                 Implementing Cisco Intrusion Prevention System (IPS)
课程内容：
1. CIPS设备在网络环境中安装和部署。
2. 使用图形化管理软件IDM管理sensor。
3. 通过IDM调整内置攻击库的攻击签名来符合特定网络的安全策略。
4. 介绍签名引擎的功能及参数。
5. 通过IDM的向导模式来创建和调整签名以符合特定的安全策略。
6. 通过IDM优化配置和性能探测器调整到适应网络的佳状态。
7. 学习利用安全监测中心、Cisco安全大威胁响应警报管理来提率。
8. 通过IDM配置IPS的in-line 模式来主动防御。
9. 通过IDM配置IPS的流量shun(拦截)功能。
10. 介绍路由器上的NM-CIDS模块。
11. 介绍Cisco Catalyst 6500系列交换机上的IDSM模块。
12. 通过IDSM在Cisco Catalyst6500交换机上配置网络流量分析并防止入侵。
13. 介绍安装和恢复探测器的软件和升级签名。
课程代码：
                 Securing Networks with Cisco Routers and Switches (SECURE)
课程内容：
1. 分析互联网络安全缺陷
2. 介绍常见的主流网络攻击和相应的缓解手段
3. 介绍常见的病毒、木马、蠕虫的攻击和相应的缓解手段
4. 介绍网络安全解决方案的设计思路
5. 介绍如何制定的网络安全策略和模型 
6. cisco 路由器的的安全
7. 图形化管理软件SDM的使用 
8. 路由器的AAA功能
9. 介绍AAA所使用的TACACS+和 RADIUS  
10. 路由器上各种ACL的使用
11. 路由器的安全管理SSH/https/syslog/snmpv3/ntpv3
12. 二层设备常见的网络攻击和缓解手段（VLAN 混乱, STP 攻击, ARP欺骗, MAC 欺骗, CAM 溢出) 
13. 交换机的安全技术(IBNS, PVLAN, SPAN port) 
14. 无线网络的安全概念
15. 路由器的防火墙功能
16. 介绍状态检测型防火墙的原理
17. 防火墙技术结合nat技术的应用
18. 路由器的IPS(入侵禁止功能)
课程代码：
                 Deploying Cisco ASA VPN Solutions (VPN)
课程内容：
1. VPN和IPsec技术概述;
2. 路由器的VPN功能
3. ipsec-vpn技术原理
4. 散列、对称、非对称加密原理
5. 介绍配置Cisco IDS IPsec for Pre-shared Key Site-to-Site;
6. 介绍配置Cisco IDS IPsec Certificate Authority 支持Site-to-site;
7. 介绍配置Cisco ASA for IPsec Pre-shared Keys Site-to-site;
8. 介绍配置Cisco ASA Certificate Authan’ty 支持Site-to-site;
9. 扩展Cisco路由器和ASA VPN;
10. lan-to-lan vpn的实现
11. remote access vpn的实现

咨询电话： 联系QQ ：

更多请点击进入：http://suzhou.pxto.com.cn/JiGou/bcedeb664.html

学校地址：江苏苏州市干将东路666号和基广场433室（轻轨一号线临顿路）

苏州思科认证|苏州思科认证学校哪家好|苏州思科认证多少钱