苏州CCIE-Security培训课程

苏州CCIE Sec适合人群

完成了CCNP Sec阶段学习的人群，或者具有相当于CCNP Sec级别的网络技术基础及思科产品实施基础的人群。

苏州CCIE Sec课程特色

的学生如果期待终考取CCIE Sec认证，需要从CCNA RS学起，直至CCIE Sec部分，学习周期过长，无法达到很多学生期待考取认证的初衷。因此，张老师参考业内惯例，延续了G-LAB历代安全讲师的做法，将安全方向的CCNP和CCIE课程进行了合并，一共讲授8周的课程。在这8周的课程里，张老师会带领学生对AAA技术、ASA防火墙、VPN技术、路由器交换机安全、ISE技术和IPS技术中所涉及的难点各个击破，通过理论与实验相结合的方式，帮助学生充分掌握各类安全设备与应用的操作方法，为学生备考CCIE实验做好充分的准备。

报名CCIE课程的学生无不关注的，这一点不需要学生担心，G-LAB重金打造的安全讲师团队足以应对出现的任何变化。自G-LAB成立至今，我们的CCIE在业内始终。G-LAB从不过份渲染这一的理由源于我们的自信，业内的口碑就是我们好的宣传。

苏州CCNP&CCIE Sec课程

什么是版本？

版本就是机考经验（简称）。众所周知，的可靠性表现在它的信度。若要每次获得相同的学生都拥有类似的水准，必须尽可能难度在一定时间内相对稳定。为了达到这个目的，常采用的做法是建立一个不断更新的题库，每次从题库中抽取题目进行考察。这样不仅可以每次添加进题库的题目难度，不会对整个的信度构成太大的影响，还可以让人员不必再专门为每场单独进行，进而增加举办场次的频率。

不过，这种形式存在一个天然的缺陷，那就是同一道题目必然会重复出现在不同场次的中。因此，只要尽可能多地搜集考生对于各场题目的回忆，人们就可以预测的内容，并针对这些内容准备答案。这种备考方法开始应用于GRE，属于利用规则的手段。

无论针对哪类培训，搜集内容只是难点，根据这些信息为考生提供合乎逻辑的解答才是，这更是考验一家培训师资水平和专业能力的标尺。试想，若一家培训连授课的讲师自己都无法通过，甚或需要频频祭出向其它培训的学生出钱买题这种下作的手段，何谈培训出能够通过的学生？

然而，动辄数千上万元的高价IT认证不比雅思、托福、GRE等大众，每次的大量考生中均有一小部分自愿贡献者会在后自动访问雅思、追梦等论坛发布自己的和解法。IT培训的关键在于圈子和师资。有圈子就会找到，有师资就会做出解法。其中，圈子来自于积累，看的是这家的底蕴；师资依赖于投资，决定了相关课程的成本。

G-LAB是一家由几位业内的技术人员创办的企业，我们多年来的用心经营也的确得了大量同行的好评，可谓在业内拥有强大的人脉积累。G-LAB讲师团队的每一名成员都是重金聘任的技术，他们之中的任何一位均具备不借助通过CCIE的实力，他们中每一位，也都是G-LAB学员通过有力的。

CCNP&CCIE Sec课程大纲

专题一 AAA技术

AAA基本理论
ACS5.x特点介绍
安装ACS5.3
ACS5.3基本认证
ACS5.3策略架构
用户相关属性介绍
网络设备组介绍
设备登录管理配置案例

专题二 防火墙技术

防火墙技术介绍
Cisco ASA特性介绍
Cisco ASA产品线
初始化ASA
监控ASA
配置管理访问
认证管理访问
管理时间和会话日志
访问控制列表（ACL）
网络地址转换（NAT）
穿越认证
模块化策略框架（MPF）

基本MPF架构介绍
网管类型的MPF
配置3-4层的MPF
MPF支持动态运用
MPF运用层策略
MPF实现QoS

专题三 VPN技术

VPN相关理论

加密学原理
散列函数简介
数字签名和数字简介
IPSec基本理论

IKEv1

IKEv1理论介绍
IKEv1配置实例

IKEv2

IKEv2理论介绍
IKEv2配置实例

IPSec VPN网络穿越问题

IPSec VPN高可用性