Cisco認證安全專家（CCSP）培訓
CCSP(Cisco Certified Security Professional）思科認證網絡安全工程師是思科安全方向的專業認證。 CCSP 的內容主要涉及到 Cisco硬件以及應用軟件等范圍。包括使用網絡邊界或者 DMZ （ demilitarized zone，非軍事區）中的路由器以及防火墻；為遠程訪問用戶建立 VPN （ Virtual Private Network，虛擬專用網）集中器；入侵檢測系統能夠暗中保護網絡上的一些標志；如何配置及管理系統；使用 Cisco系統組件，這些組件包括 VMS （ VPN/Security management Solution， VPN/Security 管理方案）以及 CSACS （ Cisco Secure Access Control Server ， Cisco 安全訪問控制服務器）；使用 Web瀏覽器應用程序來配置保護網絡的硬件設備；確保在基于 SAFE 藍圖的中小型網絡中的安全連接等。
培訓價格：8000元/人
課程設置：
學習 CCSP 5 門課程，需要一個循序漸進的過程， 據專家分析，這 5門課程的難易程度如下：SND → SNRS → SNPA → IPS → CSVPN。CCSP 先決條件：必須取得 CCNA 認證才可以參加 CCSP 培訓。
課程介紹：
1、642-552 SND 安全的思科網絡設備（ Securing Cisco Network Devices Exam ）
課程長度：4天/24小時
課程內容：
? 描述現代網絡中存在的安全威脅，以及CISCO的自防御網絡安全架構
? 路由器的安全
? 用路由器實現基本的AAA
? 通過在路由器上配置ACL來防御網絡威脅
? 實現安全的管理與安全報告
? 防御通常的二層攻擊
? 通過SDM（Secure Device Managerment）來實現路由器IOS的防火墻
? 通過SDM來實現路由器IOS的入侵保護
? 通過SDM來實現路由器的IPSEC 的VPN
2、642-502 SNRS 路由設備和交換設備提供網絡安全（Securing Networks with Cisco Routers and Switches Exam）
課程長度：4天/24小時
課程內容：
? 實現第二層的安全
? 配置 Cisco IOS 防火墻特性應對安全需求
? 配置 Cisco IOS 基本的 IPS 特性識別和降低安全的攻擊
? 配置基本的 IPSec VPN 站點到站點的連接和遠程接入
? 配置認證、授權和統計特性來提供基本的安全控制
? 使用管理應用系統配置和監控 IOS 安全特性
3、642-522 SNPA 網絡安全防護墻和自適應安全產品使用（Securing Networks with PIX and ASA Exam ）
課程長度：4天/24小時
課程內容：
? 安裝和配置基本網絡連接的安全應用
? 配置安全的應用限制輸入流量從不信任區域
? 配置安全的應用提供站點到站點的 VPN 連接
? 配置安全的應用提供遠程接入 VPN 的連接
? 配置透明防火墻、虛擬防火墻和高可用性防火墻特性在安全的應用
? 配置 AAA 服務為接入用戶提供安全特性
? 配置路由協議和交換特性在安全的應用
? 培植策略應用在安全的應用
? 監控和管理一個安全應用
4、642-532 IPS 使用入侵防護系統提供網絡安全（ Securing Networks Using Intrusion Prevention Systems Exam ）
課程長度：4天/24小時
課程內容：
? 描述 Cisco IDS/IPS 如何減輕網絡的安全負擔
? 安裝和配置 Cisco IDS/IPS
? 描述 Cisco IDS/IPS 高級系統的特性
? 調節 Cisco IDS/IPS 高級系統特性在一個受攻擊的網絡使其提高性能
? 分析 Cisco IDS/IPS 時間來決定使用合適的網絡回應來響應攻擊
? 更新和維護 Cisco IDS/IPS
? 故障排除 Cisco IDS/IPS 的操作和配置
5、642-511 CSVPN 思科安全虛擬專有網絡（ Cisco Secure Virtual Private Networks ）
課程長度：4天/24小時
課程內容：
? 概述 VPN 網絡的架構
? 配置 Cisco VPN 3000 Concentrator 為遠程用戶使用預共享密鑰來提供接入
? 配置 Cisco VPN 3000 Concentrator 為遠程用戶使用 CA 來提供接入
? 配置 Cisco VPN 網絡的高級特性為 IPSec 軟件客戶端提供接入
? 配置 Cisco VPN 網絡客戶端自動初始化特性
? 監控和管理 Cisco VPN 3000 Concentrator
? 為遠程接入配置 Cisco VPN 3002 硬件客戶端
? 配置 Cisco VPN 3002 硬件客戶端
? 配置 Cisco VPN 網絡客戶端的冗余和負載分擔
? 配置 Cisco VPN 3002 硬件客戶端的操作系統自動更新特性
? 配置 Cisco VPN 3000 Concentrator 站點到站點使用預共享密鑰來提供接入
? 使用 NAT 和 IPSec 結合來配置 Cisco VPN 3000 Concentrator 站點到站點使用預共享????????????? 密鑰來提供接入
? 配置 Cisco VPN 3000 Concentrator 站點到站點使用 CA 來提供接入
培訓環境：
每人專用一臺電腦，聯網環境；實驗環境24小時開放，由Sun和IBM小型機、Cisco路由器交換機、Oracle數據庫、
Solaris操作系統、IBM AIX操作系統、Red Hat Linux操作系統組成的高端IT實驗室；實行公司化管理，空調機
房，真切體驗 IT 公司氛圍。
交通便利：
杭州市文三路252號偉星大廈19樓A座（地處文教區，電子信息一條街，*信息產業園）（點擊查看詳細交通線路）
教學模式：
博學教育中心采用全新教學模式，理論授課與實驗操作相結合，實現滾動開課，學員1年內無條件免費重聽、免費實驗。
