CCSP培训入学条件

已经通过CCNP或者具备相应水平者

市场上主流的3大防火墙

现在市场上主流的3大防火墙产品，checkpoint公司的checkpoint全套产品。
juniper公司的netscreen,cisco公司的ASA。
作为三家业界龙头的防火墙产品,在市场上具有很高的市场占有率。
Openlab在原有的安全CCIE课程基础上增加Checkpoint 、Netscreen 防火墙课程。
让学员真正学会使用所有的防火墙产品，成为名副其实网络安全。

CCSP认证科目

CCSP认证培训班型

CCSP培训课程介绍

---

使用Cisco路由器与交换建安络（SNRS）

概述：利用大量的实际安全实例分析如何利用路由器和交换机的IOS内置安全特性来实现一体化
的嵌入式的立体防御体系结构。
使用Cisco ACS和AAA远程访问网络安全
理解和配置802.1x
理解和配置IOS防火墙CBAC功能
理解和配置IOS防火墙认证代理
理解和配置IOS防火墙入侵检测
理解IPSec和服务
使用IPSec功能实现点到点VPN
使用Cisco Easy VPN功能实现远程访问VPN
使用Cisco路由器管理中心实现Cisco路由器VPN配置
使用SDM实现Cisco路由器VPN配置

使用PIX防火墙与ASA构建安络（SNPA）

概述：利用大量的实际安全实例分析如何利用 CISCO PIX 防火墙和CISCO ASA 5500集成式多功能安
全设备的访问控制、内容过滤、VPN等安全特性来实现企业网络边界安全。

防火墙概述

实现PIX与ASA系统管理
在PIX与ASA上实现AAA安全
在PIX与ASA上实施访问控制列表
在PIX与ASA上实施NAT
理解与配置Security Contexts
理解与配置入侵防护
处理
在PIX与ASA上实施IPSec VPN
在ASA上实施SSL VPN
使用ASDM关联PIX与ASA

实施Cisco入侵防护系统（IPS）

概述：分析如何使用 Cisco入侵检测/保护系统对网络中未知的网络攻击或网络威胁作出响应和采取相应
的安全控制动作，建立对网络整体的流量进行监控、管理平台。

Cisco入侵防护系统工作原理

入侵防护系统的分类
理解IDS/IPS签名特征
Cisco IDS/IPS安装及操作基础
在网络中实施IDS/IPS
使用IDM管理IDS/IPS
配置IDS/IPS对网络上未授权活动的检测，响应和报告
开发和实现自定义的入侵检测信号
使用分析器对IDS/IPS的数据进行分析
管理事件日志与报告

实施Cisco安全代理（HIPS）

概述：分析如何使用Cisco安全代理软件来保护服务器和工作站的安全。
Cisco Security Agent概述
Cisco Security Agent安装
Cisco Security Agent Management Center管理
配置组和管理主机
定义Application Class，并且与适当的安全策略关联
理解和配置安全策略与规则
识别Windows和Unix的规则
使用CSA分析器对数据进行分析
管理事件日志与报告
常见案例分析（禁止USB拷贝，封杀P2P软件等）

CCSP样本

OPENLAB CCSP培训和CCSP认证课程服务

免费重修：
学员缺课或者学习不理想，可以免费重修，完全掌握。

自由实验：
实验室免费开放，时间不限，不断动手操作水平。

单独辅导：
讲师提供一对一答疑或辅导，手把手带你成为IT精英。

辅导：
学员前先通过内部,技术确定达到要求并提供讲座。
如果模拟考没有通过，讲师会给予建议和辅导,达标后再参加正式的认证，以通过。

企业项目：
即通过先进设备完全搭建和企业项目完全一致的网络系统环境，把学习内容融会贯通并在实际项目中加
以应用，以达到学员掌握实际技能并弥补经验不足的目的。