培训通网

CCSP 课程安排

1 ． 642-502 SNRS 课程一周（ 5× 3 15小时）

Securing Networks with Cisco Routers and Switches

内容包括：

Implement Layer 2 security   实施 2 层安全

Configure Cisco IOS Firewall features to meet security requirements   配置 IOS 防火墙

Configure Cisco IOS-based IPS to identify and mitigate threats to network resources   配置 IOS IPS

Configure basic IPSec VPNs to secure site-to-site and remote access to network resources   基于 IPSec 的 VPN 的基本配置

Configure authentication, authorization and accounting to provide basic secure access control for networks   配置认证，授权和审计。

Use management applications to configure and monitor IOS security features   网管应用程序的使用。

   试验时间：半个星期

   综合试验：有

2. 642-511 CSVPN 课程一周半（ 5× 3 24小时）

 Cisco Secure VPN (CSVPN)  

内容包括：

Introduction to Virtual Private Networks   VPN 介绍

Understanding Cisco IOS IPSec Support   理解思科 IOS IPSec

Cisco IOS IPSec Pre-shared Keys and Certificate Authority Support   基于预共享密钥和证书的 IPSec

Cisco IOS Remote Access Using Cisco Easy VPN   使用思科的 Easy VPN 配置远程访问

Introduction to Cisco VPN Devices   VPN 设备的介绍

Configuring the VPN Concentrator   配置 VPN 集中器

Managing the VPN Concentrator   管理 VPN 集中器

   试验时间：一个星期

   综合试验：有

3. 642-522 SNPA 课程一周（ 5× 3 15小时）

 Securing Networks with PIX and ASA

内容包括：

Install and configure a security appliance for basic network connectivity   安装和配置安全设备

Configure a security appliance to restrict inbound traffic from untrusted sources   使用安全设备限制从非信任区域进入的流量。

Configure a security appliance to provide secure connectivity using site-to-site VPNs and remote access VPNs   在安全设备上配置 VPN

Configure transparent firewall, virtual firewall, and high availability firewall features on a security appliance   配置透明模式防火墙，虚拟防火墙，高可用性等特性。

Configure AAA services for access through a security appliance   在安全设备上配置 AAA

Configure routing and switching on a security appliance   安全设备上路由的配置

Configure a modular policy on a security appliance   配置模块化的策略

Monitor and manage an installed security appliance   监控和网管安全设备

试验时间：半个星期

   综合试验：有

4 ． 642-532 IPS 课程一周（ 5× 3 15小时）

 Securing Networks Using Intrusion Prevention Systems

内容包括：

Describe how Cisco IDS/IPS sensors are used to mitigate network security threats   介绍 CISCO IDS/IPS 如何减轻网络安全威胁

Install Cisco IDS/IPS sensors and configure essential system parameters   安装 CISCO IDS/IPS 和基本参数的配置

Describe Cisco IDS/IPS sensor advanced system parameters   高级参数的介绍

Tune Cisco IDS/IPS sensor advanced system parameters to optimize attack mitigation performance   调整 IDS/IPS sensor 的高级参数，优化性能

Analyze Cisco IDS/IPS sensor events to determine the appropriate response to network attacks   分析 IDS/IPS 事件

Upgrade and maintain Cisco IDS/IPS sensors   升级和维护 Sensor

试验时间：半个星期

   综合试验：有

5 ． 642-551 SND 课程一周（ 5× 3 15小时）

 Securing Cisco Network Devices Exam

内容包括：

Describe the products in the Cisco security portfolio and explain how they mitigate security threats to a network 　介绍 CISCO 安全产品线如果减轻网络威胁

Describe the security features available for a Cisco Layer 2 device in a secure network 　介绍 CISCO 的二层设备的安全特性

Implement security on a Cisco IOS Router 　路由器上的安全配置

Describe and configure Cisco IPS and HIPS 　介绍和配置 IPS 和主机 IPS

Configure and verify basic remote access on a Cisco VPN 3000 Concentrator 配置和验证 VPN3000 上的 Remote VPN

Implement a Cisco PIX security appliance   使用 CISCO PIX 实施网络安全

   试验时间：无

   综合试验：无

总课时： 5× 5× 3＝ 75课时

总试验时间： 2个星期＝ 2× 5× 3（每学员每天 3小时）＝ 30小时

授课老师： Double CCIE 老师