[广州市]广州专业Cisco国际认证 CCNP-Security（思科认证资深安全工程师）课程

课程标题：Cisco国际认证 CCNP-Security

课程受众：

    有志于成为专业的网络工程师、系统集成工程师及网络技术专家的在校大中专学生以及社会人员，有CCNP的网络基础水平，希望成为网络安全资深级别网络架构师，无网络安全基础，希望通过思科CCNP-Security考试的人员。

课程目标：

CCSP认证，全称Cisco Certified Security Professional（思科认证资深安全工程师）。是Cisco的专业级别认证CCSP认证表示精通或者熟知思科网络的安全知识。获得 CCSP 认证资格的网络人士能够保护和管理网络基础设施，以提高生产率和降低成本。认证内容侧重于安全VPN管理、思科自适应安全设备管理器(ASDM)、自适应安全设备(ASA)、入侵防御系统(IPS)、思科安全代理(CSA)和怎样将这些技术。集成到一个统一的集成化网络安全解决方案之中等主题。

课程对应证书：

Cisco CCNP-Security证书

课程大纲：

CCNP Security 认证642-617  deploying cisco asa firewall solutions

考试编号：642-617                                         
考试时间：90 分钟
考题数目：55~65题
考试语言：英语，日语
考试机构：VUE
考试题型：选择题，实验题
技术种类：安全
职业方向：网络工程师
考试费用：每门考试200美元，折合人民币1360元左右

测试概述

安全与ASA基金会考试，思科专业认证安全专家思科防火墙，网络与认证相关的研究，该试验其中包括模拟，思科ASA安全设备产品说明，配置，验证，知识和技能将被要求执行和管理。

 安全网络安全设备上的连接设置 
ASDM的和CLI和验证网络和接口设置使用 
使用ASDM的中，NAT，全球统计数字，NAT的排斥，身份和NAT配置和测试 
ASDM的使用对象组/不使用访问列表的配置和测试 
  
路由和交换的配置和安全测试设备 
说明安全路由产品 
ASDM的安全设备上的使用接口的VLAN配置 
使用ASDM的被动安全设备配置RIP路由 
  
安全设备认证，授权和计费（AAA，认证，授权和会计），配置和测试服务 
对安全设备的支持加勒比联盟成立 
AAA级安全设备使用ASDM的配置特点 
ASDM的使用将授权代理（直通代理）的配置和测试 
  
第3层安全设备/ 4协议检查，模块化策略框架，并威胁检测配置和测试 
ASDM的配置和第3层和第4层协议检测测试使用 
ASDM的配置和验证使用模块化策略框架 
ASDM的配置和使用的威胁检测测试 
  
VPN的配置和测试使用安全连接 
利用VPN远程访问ASDM的配置和验证 
ASDM的使用，使用预共享密钥的IPSec VPN客户端的配置和测试 
利用VPN使用预共享密钥配置和测试ASDM的，站点间 
使用CLI和ASDM的IPSec和IKE检查 
无客户端SSL VPN的使用ASDM的配置和验证 
  
主动安全设备和主动/待机/主动故障切换配置和测试 
ASDM的使用主动/备用故障切换配置和测试 
ASDM的使用主动/主动故障切换配置和测试 
ASDM的接口配置和测试使用的是多余的 
  
安全设备上设置的透明防火墙和虚拟防火墙功能 
说明防火墙的虚拟防火墙的目的和透明 
CLI的配置和验证透明防火墙安全设备使用 
ASDM的配置和验证虚拟防火墙安全设备的使用 
  
监控和管理的安全设备介绍 
CLI和ASDM的软件映像更新和配置使用备份，恢复和 
ASDM的安装和使用许可证核查 
控制台和SSH / Telnet访问配置和测试 
使用ASDM的配置和使用记录 

思科CCSP认证642-627 cisco ips

考试编号：642-627                                       
考试时间：90 分钟
考题数目：55~65题
考试语言：英语，日语
考试机构：VUE
考试题型：选择题，实验题
技术种类：安全
职业方向：网络工程师
考试费用：每门考试200美元，折合人民币1360元左右

测试概述
642-627实施思科的IPS入侵防御系统是思科认证考试安全专业人员认证考试相关的。在这项研究中，思科的IPS产品推介会被问及的知识。

   
关于如何抑制思科IPS传感器网络的安全威胁使用
演讲的要求操作的在线传感器
之间的差异说明生产线模式和混杂模式传感器操作
思科IPS保护描述如何从一个攻击（签名，警报，一个动作描述）各种网络设备
避免黑客使用的技术和对策的思科IPS描述
网络入侵防御系统的选型，安装和说明所需执行的考虑
特征描述思科IPS特征 
 
思科IPS传感器/重要的系统参数和模块安装
描述的AIP - SSM的各种功能
初始化传感器使用CLI
说明不同的用户角色和用户的帐户
设置管理权限的传感器产品
解释如何配置和使用主机的权限
传感器接口，接口对，VLAN的对，VLAN组的说明
思科传感器使用互动数码媒体接口配置（启用，创造对，分配到虚拟传感器）
了解和配置软件绕道
描述与外部的沟通管理系统和监测系统和传感器
传感器监测思科互动数码媒体的管理和发布，浏览和使用
CLI配置模式和各种子模式，以及如何使用它们的说明
IDSM - 2 AIP - SSM的和工作的介绍需要安装和配置 
 
在思科IPS传感器先进的系统参数说明
抑制特定网络方案的漏洞和攻击
说明调整的传感器
IP碎片重组和TCP流选项的说明
关于如何使用和配置的IP记录
利用事件变数描述
描述签名引擎及其功能
响应行动的确定一个特定的情况下，您需要设置
描述的元事件生成器的目的
目标价值评级解释如何使用它
规则确定在给定的情况下采取行动的事件需要
风险评级说明事件及其使用 
 
要优化调整控制性能的攻击思科IPS传感器先进的系统参数
传感器网络互动数码媒体调到*使用工作
互动数码媒体调的签名，以保护网络使用的*
在某些情况下，互动数码媒体使用的要求来创建自定义签名
针对一个特定的签名行动集
一个特定的风险评级传感器配置的基础上进行应对行动
使用IDM公司，禁用报警签署的创建和签名组件元
配置事件操作过滤器
设定目标价值评级
一般事件的行动规则
事件变量设置
传感器的应用政策执行中的功能
被动操作系统指纹（POSFP）设置
外部产品接口和它的好处，说明和技术规格
配置虚拟传感器
配置异常检测
互动数码媒体/ CLI中使用，POSFP监测和先进的功能，如AD
 
要确定适当的应对网络攻击事件的分析思科IPS传感器
CLI中，思科IDM公司，IEV监控事件和使用 
 
升级和维护思科IPS传感器
的HTTP，HTTPS，SCP的，FTP的过/移动文件和设置软件映像升级
应用适当的系统图像传感器
这些传感器执行密码恢复过程
牌照及许可证传感器安装说明
签名更新服务包和文件的安装

思科CCSP认证642-637 secure networks with cisco routers and switchs

考试编号：642-637                                  
考试时间：75分钟
考题数目：60~70题
考试语言：英语，日语
考试机构：VUE
考试题型：选择题，实验题
技术种类：安全
职业方向：网络工程师
考试费用：每门考试200美元，折合人民币1360元左右

测试概述
确保和思科路由器和交换机考试安全是思科认证安全专业人员是有关的认证考试之一。这项考试包括模拟，知识和技能将是思科的网络路由器和交换机使用保护要求。 
 
实施思科第2层安全
第2层攻击缓解思科IOS命令
Cisco Catalyst交换机来实现思科基于身份的网络服务
ciscoACS执行被用作服务器的身份认证管理
 
威胁减轻影响到思科IOS网络防火墙设置
确定并描述IOS防火墙功能集的高级功能
经典IOS防火墙（CBAC）和动态网络识别的威胁放松NAT配置
经典IOS防火墙（CBAC）配置和操作检查
先进的应用检测和URL过滤功能，包括内部监督办公室区为基础的防火墙设置
检查区域为基础的防火墙的操作
 
思科IOS的IPS来识别和减轻对网络资源的威胁设置
签名活动，其中包括动作处理识别和描述思科IOS的IPS功能先进的功能集
思科IOS的IPS的阻断设置动态网络入侵和威胁识别能力
验证运行的Cisco IOS - IPS的
思科IOS的IPS签名维护，更新和调整
 
思科VPN设置站点提供了用于通信和远程访问的安全连接
描述的IPSec特性和功能
GRE考试/ IPsec功能和功能说明
管理局网站之间的安全连接使用VPN配置
说明DMVPN的特性和功能
站点间的VPN安全连接设置使用DMVPN
验证网站的行动之间的安全VPN
实施内部监督办公室的SSL VPN
动态虚拟隧道接口（DVTI），包括思科IOS Easy VPN服务器配置
路由器和VPN软件客户端使用思科IOS Easy VPN的远程配置
确认对思科IOS Easy VPN的实施
实施内部监督办公室的GET VPN特性
描述IPSec VPN的高可用性
 
使用CLI网络基础保障（联络点）的实施
NFP的特性和功能说明
思科IOS的管理平面保护采用的防伪特征
思科IOS的数据平面安全功能保护
思科IOS的控制平面保护采用的防伪特征
586视图

思科CCSP认证642-647 deploying cisco asa vpn solutions

测试概述
安全与ASA高级考试是思科网络安全专业人员认证相关认证考试之一。考生可以准备考试SNAA课程。该试验，其中包括模拟，思科ASA安全设备产品说明，配置，验证，知识和技能将被要求执行和管理。 
 
安全设备的NAT，动态路由和交换的配置和测试
ASDM的使用VLAN配置和测试
ASDM的配置和使用动态路由协议和路由再分配测试
NAT的使用ASDM的策略配置和测试
 
配置和测试协议检查和模块化策略框架应用层安全设备
说明7层协议先进的安全设备处理能力
ASDM的配置和第7层应用层协议检测测试使用
ASDM的配置和验证使用模块化策略框架
 
IPSec VPN的配置和使用安全的连接测试
描述的功能和数字证书的功能
思科安全设备和VPN功能，并指示如何使用使用客户端数字证书
ASDM的使用VPN使用数字证书来验证设置的远程访问
ASDM的使用，使用数字证书和IPSec VPN客户端配置检查
ASDM的使用，使用站点间VPN的配置和测试数字证书
ASDM的配置和验证先进的远程访问使用
利用远程访问客户端的配置和测试ASDM的和ASA 5505
隧道交通使用ASDM的QoS配置和测试
 
SSL VPN的配置和使用安全的连接测试
SSL VPN特性及功能说明
ASDM的配置和测试使用的是本地的权威
使用ASDM的，智能隧道，插件验证客户端的访问，包括设置和书签
ASDM的配置和验证使用端口转发
使用ASDM的，SSL VPN安全设备的配置，并确保客户端访问
AnyConnect VPN客户端的配置和测试
惩教署使用ASDM的配置和验证
磷酸二铵使用ASDM的配置和验证
 
AIP - SSM的模块和模块设置，并验证对CSC - SSM
AIP - SSM的和CSC - SSM的内执行一个什么样的网络描述
AIP - SSM的配置和测试
CSC - SSM的配置和测试

E-Skills UK人才培养特色：

免费重修：

学员缺课或者学习效果不理想，可以免费重修，确保完全掌握。

自由实验：

实验室免费开放，时间不限，不断提高动手操作水平。

单独辅导：

专家讲师提供一对一答疑或辅导，手把手带你成为IT精英。

考试辅导：

学员考试前先通过内部模拟考试,技术确定达到考试要求并提供考前辅导讲座。如果模拟考没有通过，讲师会给予建议和辅导,达标后再参加正式的认证考试，以确保考试高分通过。

企业实战项目：

即通过先进设备完全搭建和企业项目完全一致的网络系统环境，把学习内容融会贯通并在实际项目中加以应用，以达到学员迅速掌握实际技能并弥补经验不足的目的。