【課程大綱】
使用Cisco路由器與交換機構建安全網(wǎng)絡(luò )（SNRS）
概述:利用大量的實(shí)際安全實(shí)例分析如何利用路由器和交換機的IOS內置高級安全特性來(lái)實(shí)現一體

化
的嵌入式的立體防御體系結構。
使用Cisco ACS和AAA保證遠程訪(fǎng)問(wèn)網(wǎng)絡(luò )安全
理解和配置
理解和配置IOS防火墻CBAC功能
理解和配置IOS防火墻認證代理
理解和配置IOS防火墻入侵檢測
理解IPSec和證書(shū)服務(wù)
使用IPSec功能實(shí)現點(diǎn)到點(diǎn)VPN
使用Cisco Easy VPN功能實(shí)現遠程訪(fǎng)問(wèn)VPN
使用Cisco路由器管理中心實(shí)現Cisco路由器VPN配置
使用SDM實(shí)現Cisco路由器VPN配置
使用PIX防火墻與ASA構建安全網(wǎng)絡(luò )（SNPA）
概述:利用大量的實(shí)際安全實(shí)例分析如何利用 CISCO PIX 防火墻和CISCO ASA 5500集成式多功能

安
全設備的高級訪(fǎng)問(wèn)控制、內容過(guò)濾、VPN等高級安全特性來(lái)實(shí)現企業(yè)網(wǎng)絡(luò )邊界安全。
防火墻概述
實(shí)現PIX與ASA系統管理
在PIX與ASA上實(shí)現AAA安全
在PIX與ASA上實(shí)施訪(fǎng)問(wèn)控制列表
在PIX與ASA上實(shí)施NAT
理解與配置Security Contexts
理解與配置入侵防護
高級協(xié)議處理
在PIX與ASA上實(shí)施IPSec VPN
在A(yíng)SA上實(shí)施SSL VPN
使用ASDM關(guān)聯(lián)PIX與ASA
實(shí)施Cisco入侵防護系統（IPS）
概述:分析如何使用 Cisco入侵檢測/保護系統對網(wǎng)絡(luò )中未知的網(wǎng)絡(luò )攻擊或網(wǎng)絡(luò )威脅作出響應和采

取相應
的安全控制動(dòng)作，建立對網(wǎng)絡(luò )整體的流量進(jìn)行監控、管理平臺。
Cisco入侵防護系統工作原理
入侵防護系統的分類(lèi)
理解IDS/IPS簽名特征
Cisco IDS/IPS安裝及操作基礎
在網(wǎng)絡(luò )中實(shí)施IDS/IPS
使用IDM管理IDS/IPS
配置IDS/IPS對網(wǎng)絡(luò )上未授權活動(dòng)的檢測，響應和報告
開(kāi)發(fā)和實(shí)現自定義的入侵檢測信號
使用分析器對IDS/IPS的數據進(jìn)行分析
管理事件日志與報告
實(shí)施Cisco安全代理（HIPS）
概述:分析如何使用Cisco安全代理軟件來(lái)保護服務(wù)器和工作站的安全。
Cisco Security Agent概述
Cisco Security Agent安裝
Cisco Security Agent Management Center管理
配置組和管理主機
定義Application Class，并且與適當的安全策略關(guān)聯(lián)
理解和配置安全策略與規則
識別Windows和Unix的規則
使用CSA分析器對數據進(jìn)行分析
管理事件日志與報告
常見(jiàn)案例分析（禁止USB拷貝，封殺P2P軟件等）

【開(kāi)課時(shí)間】
每期15人小班上課，保證教學(xué)質(zhì)量，全年招生，隨時(shí)報名，統一安排課程（2周內可安排上課），

歡迎即刻預定機位。
【我們的優(yōu)勢】
◆ 專(zhuān)業(yè)講師隊伍:所有培訓講師均有豐富的實(shí)踐經(jīng)驗,掌握最前沿技術(shù)的發(fā)展和動(dòng)態(tài),可以讓學(xué)員

享受到專(zhuān)業(yè)的培訓課程
◆ 根據客戶(hù)的需求及學(xué)員的背景來(lái)設計培訓課程內容,確定培訓方式和培訓風(fēng)格,選派培訓講師,

力求提供最適合企業(yè)需求的培訓課程
◆ 可以采取采用多種有效培訓方式,使受訓者充分的獲益,在培訓過(guò)程中進(jìn)行互動(dòng)討論、情景教學(xué)

、項目實(shí)踐等,保證培訓的有效性
◆ 可以根據企業(yè)的需求為企業(yè)提供培訓效果測試或職業(yè)技能測試,促進(jìn)企業(yè)內員工學(xué)習的積極性

和主動(dòng)性
易學(xué):精心選擇要培訓的內容,課程內容清晰地給出了要學(xué)內容的主線(xiàn)
動(dòng)手:課程的所有部分都配有上機實(shí)驗,培養學(xué)員的動(dòng)手能力
實(shí)用:課程內容反映了實(shí)際工作需要的內容,學(xué)員可應用課程中的內容到實(shí)際的工作中
課件:自己編寫(xiě)課件,及時(shí)更新培訓課件,使之緊跟當前的*技術(shù)
教師:通過(guò)建立具有豐富實(shí)踐經(jīng)驗的師資隊伍,保證培訓目標的實(shí)現。