關(guān)鍵詞：杭州博學(xué)教育IT認(rèn)證培訓(xùn)學(xué)校 杭州IT認(rèn)證培訓(xùn)學(xué)校 杭州CCIE認(rèn)證培訓(xùn)班

Cisco CCIE認(rèn)證: 安全(Security)預(yù)約試聽(tīng)

課程長(zhǎng)度：20天/120小時(shí)

課程描述：

本課程緊貼目前的CCIE SECRITY 3.0 LAB考試大綱，參考CCIE SecurityLab Exam v3.0 Checklist中的內(nèi)容進(jìn)行的定制開(kāi)發(fā)，涵蓋目前CCIESECRITY 3.0 LAB中的重點(diǎn)和難點(diǎn)，適合已經(jīng)備戰(zhàn)CCIE SECRITY的考生，以及學(xué)過(guò)CCSP課程的網(wǎng)絡(luò)工程從業(yè)人員。本課程以CCSP課程中未涉及到的而在CCIESECRITY LAB考試中出現(xiàn)的內(nèi)容為主，對(duì)于曾經(jīng)在CCSP課程中出現(xiàn)過(guò)的并且是目前CCIE SECRITY LAB考試中的重要知識(shí)點(diǎn)也編入到了對(duì)應(yīng)的課程章節(jié)中，并根據(jù)CCIE考試的要求對(duì)相關(guān)知識(shí)點(diǎn)進(jìn)行了拔高。全面和深入對(duì)課程中的知識(shí)點(diǎn)進(jìn)行講解，并配有對(duì)應(yīng)的實(shí)驗(yàn)演示，盡可能的在有限的時(shí)間里，授予學(xué)員最有價(jià)值的知識(shí)，保證學(xué)員來(lái)有所得，學(xué)必有所獲。本課程由高級(jí)安全與網(wǎng)絡(luò)攻擊（含IP網(wǎng)絡(luò)流量平面、身份管理）,防火墻、VPN、IPS等內(nèi)容。

課程安排：

   · 針對(duì)CCIE Lab考試注意事項(xiàng)及備考方案，IOS防火墻RPF，CBAC，AUTH-PROXY，IOS IPS、

     Zone-Based Policy Firewall等；

   · 交換機(jī)STP security，port-security，DHCP snooping，ARP inspect，NAC(802.1x)，IP Network

     Traffic Planes，配置和應(yīng)用Control Plane、Management Plane等；

   · ASA流量策略，NAT執(zhí)行過(guò)程，TCP Intercept，虛擬防火墻Context，端口冗余技術(shù)，CUT Through等；

   · ASA的Transparent模式，Modular Policy Framework， 高級(jí)審查，Failover and ASR-Group，

     Logging and Troubleshooting等；

   · 實(shí)現(xiàn)高可用IPSEC site-to-site，GRE over IPSEC，應(yīng)用VTI接口的VPN配置等；

   · EZVPN，應(yīng)用IOS CA的VPN，NAT and IPSEC VPN，DMVPN等；

   · GETVPN，SSL VPN，VRF Aware IPSec等；

   · IPS的攻擊檢天，抓包，報(bào)警，by pass模式下的聯(lián)動(dòng)技術(shù)，inline模式，內(nèi)嵌七層檢測(cè)等，

     綜合分析各種攻擊和解決方案

高級(jí)安全與網(wǎng)絡(luò)攻擊內(nèi)容涵蓋AAA服務(wù)器的應(yīng)用，使用AAA實(shí)現(xiàn)用戶身份的識(shí)別，IOS Firewall，Zone-Based Policy Firewall，IOS IPS的配置和應(yīng)用,基于角色的控制Role-Based CLI Views，LDAP，配置和應(yīng)用ControlPlane維護(hù)設(shè)備安全，基于Control Plane的流量審查、速率限制，配置和應(yīng)用Management Plane，使用Flexible Packet Matching識(shí)別和拒絕網(wǎng)絡(luò)攻擊，二層網(wǎng)絡(luò)攻擊和防護(hù)方法，其他常見(jiàn)的網(wǎng)絡(luò)攻擊和對(duì)應(yīng)的緩解技術(shù)。VPN部分內(nèi)容涵蓋IPSEC VPN原理，LAN-TO-LAN VPN和Remote accessVPN的必備知識(shí)，使用IOS CA SERVER的VPN配置，NAT with IPSec，Advanced IPSec withGroup Encrypted Transport VPN，VRF Aware IPSec,DMVPN的應(yīng)用和配置特點(diǎn)，GRE over IPSEC，使用Virtual TunnelInterface完成VPN配置，HighAvailability VPN，以及基于路由器或防火墻的SSLVPN。防火墻部分內(nèi)容涵蓋防火墻流量轉(zhuǎn)發(fā)原理，NAT在防火墻中的應(yīng)用與執(zhí)行規(guī)則，Interface Redundancy應(yīng)用、Static route tracking with SLA、Failover高級(jí)配置(如ASR-Group Feature)多虛擬防火墻的應(yīng)用與應(yīng)用中出現(xiàn)問(wèn)題的解決方案，應(yīng)用CUT Through實(shí)現(xiàn)安全的可控的遠(yuǎn)程訪問(wèn)，使用Modular Policy Framework實(shí)現(xiàn)流量審查，高級(jí)應(yīng)用程序?qū)彶椋琓ransparentFirewall應(yīng)用，F(xiàn)irewall Logging，F(xiàn)irewall Troubleshooting。IPS部分內(nèi)容涵蓋IPS和IDS的介紹與如何在網(wǎng)絡(luò)中進(jìn)行部署，IPS初始化配置與使用圖形界面進(jìn)行高級(jí)管理，Security Device Event Exchange協(xié)議介紹， Sensor Engines與Actions， Event Action ， 如何CustomizingSignature, Coordinated Attack Mitigation。IPS 6.1新增加的DefaultProtection Policy，Multiple “Virtual Sensors”特性，Signatures的匹配過(guò)程，IPS的VLAN GROUP部署模。

培訓(xùn)內(nèi)容：

講解CCIE筆試和實(shí)驗(yàn)LAB相關(guān)的考試知識(shí)與注意事項(xiàng):

   · 深入分析多層交換機(jī)和路由器在大型網(wǎng)絡(luò)環(huán)境中安全實(shí)現(xiàn)和疑難解析

   · 深入分析ASA在大型網(wǎng)絡(luò)環(huán)境中部署和案例分析

   · 深入分析IPS在大型網(wǎng)絡(luò)環(huán)境中的部署和疑難問(wèn)題解析

   · 深入分析各種VPN技術(shù)在大型網(wǎng)絡(luò)中的實(shí)現(xiàn)案例

   · 深入分析大型網(wǎng)絡(luò)中的攻擊與防護(hù)技術(shù)