Cisco CCSP認證

CCSP認證，全稱Cisco Certified Security Professional（思科認證資深安全工程師）。是Cisco的專業(yè)級別認證CCSP認證表示精通或者熟知思科網絡的安全知識。獲得 CCSP 認證資格的網絡人士能夠保護和管理網絡基礎設施，以提高生產率和降低成本。

認證內容側重于安全VPN管理、思科自適應安全設備管理器(ASDM)、PIX防火墻、自適應安全設備(ASA)、入侵防御系統(tǒng)(IPS)、思科安全代理(CSA)和怎樣將這些技術。集成到一個統(tǒng)一的集成化網絡安全解決方案之中等主題。
CCSP課程，專家講師輔導，實驗環(huán)境完善。

CCSP培訓入學條件

有效的CCNP認證或任意CCIE認證

市場上主流的3大防火墻

現(xiàn)在市場上主流的3大防火墻產品，checkpoint公司的checkpoint全套產品。
juniper公司的netscreen,cisco公司的ASA。
作為三家業(yè)界龍頭的防火墻產品,在市場上具有很高的市場占有率。
Openlab在原有的安全CCIE課程基礎上增加Checkpoint 、Netscreen 防火墻課程。
讓學員真正學會使用所有的防火墻產品，成為名副其實網絡安全專家。

CCSP認證考試科目

CCSP認證培訓班型

CCSP培訓課程介紹

使用Cisco路由器與交換機構建安全網絡（SNRS）

概述：利用大量的實際安全實例分析如何利用路由器和交換機的IOS內置高級安全特性來實現(xiàn)一體化
的嵌入式的立體防御體系結構。
使用Cisco ACS和AAA遠程訪問網絡安全
理解和配置802.1x
理解和配置IOS防火墻CBAC功能
理解和配置IOS防火墻認證代理
理解和配置IOS防火墻入侵檢測
理解IPSec和證書服務
使用IPSec功能實現(xiàn)點到點VPN
使用Cisco Easy VPN功能實現(xiàn)遠程訪問VPN
使用Cisco路由器管理中心實現(xiàn)Cisco路由器VPN配置
使用SDM實現(xiàn)Cisco路由器VPN配置

使用PIX防火墻與ASA構建安全網絡（SNPA）

概述：利用大量的實際安全實例分析如何利用 CISCO PIX 防火墻和CISCO ASA 5500集成式多功能安
全設備的高級訪問控制、內容過濾、VPN等高級安全特性來實現(xiàn)企業(yè)網絡邊界安全。

防火墻概述

實現(xiàn)PIX與ASA系統(tǒng)管理
在PIX與ASA上實現(xiàn)AAA安全
在PIX與ASA上實施訪問控制列表
在PIX與ASA上實施NAT
理解與配置Security Contexts
理解與配置入侵防護
高級處理
在PIX與ASA上實施IPSec VPN
在ASA上實施SSL VPN
使用ASDM關聯(lián)PIX與ASA

實施Cisco入侵防護系統(tǒng)（IPS）

概述：分析如何使用 Cisco入侵檢測/保護系統(tǒng)對網絡中未知的網絡攻擊或網絡威脅作出響應和采取相應
的安全控制動作，建立對網絡整體的流量進行監(jiān)控、管理平臺。

Cisco入侵防護系統(tǒng)工作原理

入侵防護系統(tǒng)的分類
理解IDS/IPS簽名特征
Cisco IDS/IPS安裝及操作基礎
在網絡中實施IDS/IPS
使用IDM管理IDS/IPS
配置IDS/IPS對網絡上未授權活動的檢測，響應和報告
開發(fā)和實現(xiàn)自定義的入侵檢測信號
使用分析器對IDS/IPS的數(shù)據(jù)進行分析
管理事件日志與報告

實施Cisco安全代理（HIPS）

概述：分析如何使用Cisco安全代理軟件來保護服務器和工作站的安全。
Cisco Security Agent概述
Cisco Security Agent安裝
Cisco Security Agent Management Center管理
配置組和管理主機
定義Application Class，并且與適當?shù)陌踩呗躁P聯(lián)
理解和配置安全策略與規(guī)則
識別Windows和Unix的規(guī)則
使用CSA分析器對數(shù)據(jù)進行分析
管理事件日志與報告
常見案例分析（禁止USB拷貝，封殺P2P軟件等）

CCSP證書樣本