廣州CCNP SEC認證培訓班

【課程特色】

CCNP&CCIE Sec課程的講師是YESLAB名師——廣受學員好評的IT技術達人戴鑫先生。
多年來，戴鑫老師憑借他對于IT技術的熱愛，也憑借著他和身為一名技術傳播者的使命感，不僅盡職盡責地輔導大量學生通過了安全方向的認證考試，更兼錄制了大量極具參考價值的免費技術視頻與從業(yè)者分享，是一位因技術過硬、勤奮好學、風趣幽默而頗受學生愛戴的講師。

零基礎的學生如果期待終考取CCIE Sec認證，需要從CCNA RS學起，直至CCIE Sec部分，學習周期過長，無法達到很多學生期待快速考取認證的初衷。因此，戴鑫老師參考業(yè)內(nèi)慣例，延續(xù)了YESLAB歷代安全講師的做法，將安全方向的CCNP和CCIE課程進行了合并，一共講授8周的課程。在這8周的課程里，戴老師會帶領學生對AAA技術、ASA防火墻、VPN技術、路由器交換機安全、ISE技術和IPS技術中所涉及的難點各個擊破，通過理論與實驗相結(jié)合的方式，幫助學生充分掌握各類安全設備與應用的操作方法，為學生備考CCIE實驗考試做好充分的準備。

報名CCIE課程的學生無不關注考試的通過率，這一點不需要學生擔心，YESLAB重金打造的安全講師團隊足以應對考試出現(xiàn)的任何變化。自YESLAB成立至今，我們的CCIE考試通過率在業(yè)內(nèi)始終首屈一指。YESLAB從不過份渲染這一成績的理由源于我們的自信，業(yè)內(nèi)的口碑就是我們好的宣傳。

【適合對象】

完成了CCNA Sec階段學習的人群，或者具有相當于CCNA Sec級別的網(wǎng)絡技術基礎及思科產(chǎn)品實施基礎的人群。

【課程內(nèi)容】

專題一 AAA技術

1、 AAA基本理論

2、ACS5.x特點介紹

3、安裝ACS5.3

4、ACS5.3基本認證

5、ACS5.3策略架構

6、用戶相關屬性介紹

7、網(wǎng)絡設備組介紹

8、設備登錄管理配置案例

專題二 防火墻技術

1、防火墻技術介紹

2、Cisco ASA特性介紹

3、Cisco ASA產(chǎn)品線

4、初始化ASA

5、監(jiān)控ASA

6、配置管理訪問

7、認證管理訪問

8、管理時間和會話日志

9、訪問控制列表（ACL）

10、網(wǎng)絡地址轉(zhuǎn)換（NAT）

11、穿越認證

12、模塊化策略框架（MPF）

基本MPF架構介紹

網(wǎng)管類型的MPF

配置3-4層的MPF

MPF支持動態(tài)運用協(xié)議

MPF運用層策略

MPF實現(xiàn)QoS

專題三 VPN技術

1、VPN相關理論

加密學原理

散列函數(shù)簡介

數(shù)字簽名和數(shù)字證書簡介

IPSec基本理論

2、IKEv1

IKEv1理論介紹

IKEv1配置實例

3、IKEv2

IKEv2理論介紹

IKEv2配置實例

4、IPSec VPN網(wǎng)絡穿越問題

5、IPSec VPN高可用性

6、動態(tài)地址解決方案

7、NAT對VPN的影響

8、SVTI(IKEv2和IKEv2)

9、VPDN

10、DMVPN

DMVPN理論介紹

DMVPN配置實例

11、GETVPN

GETVPN理論

GETVPN實驗演示

GETVPN 組播實驗

GM ACL對感興趣流的影響

雙KS之間的協(xié)作

單播GETVPN在VRF環(huán)境中的應用

12、EzVPN

EzVPN介紹

傳統(tǒng)EzVPN與L2LVPN混合配置的問題

ISAKMP profile技術介紹

EzVPN經(jīng)典特性

EzVPN硬件客戶端

EzVPN DVTI技術

EzVPN Radius授權

IKEv2 Client to Server DVTI

ASA策略拓撲

13、SSLVPN

SSLVPN理論

ASA配置SSLVPN實驗

路由器配置SSLVPN(三種部署方式)

SSLVPN特性

IKEv2的Anyconnect3.0

14、EzVPN

EzVPN介紹

傳統(tǒng)EzVPN與L2LVPN混合配置的問題

ISAKMP profile技術介紹

EzVPN經(jīng)典特性

EzVPN硬件客戶端

EzVPN DVTI技術

EzVPN Radius授權

IKEv2 Client to Server DVTI

ASA策略拓撲

15、SSLVPN

SSLVPN理論

ASA配置SSLVPN實驗

路由器配置SSLVPN(三種部署方式)

SSLVPN特性

IKEv2的Anyconnect3.0

專題四 IOS安全

1、IOS設備架構簡介

2、交換機數(shù)據(jù)層面安全

ProtectedPort

DHCP防護技術

DAI介紹

IP source guard

3、路由器數(shù)據(jù)層面安全

uRPF

Flexible Packet Matching

NetFlow

4、路由控制層面安全

CoPP

CPPr

5、路由器管理層面安全

MPP

CPU/MEM通告

6、Cisco IOS Classic Firwall

7、Zone-Base Policy Firewall

基本Zone間策略

參數(shù)MAP

Intra Zone策略

Self Zone策略

8、Zone-Based PolicyFW透明墻

9、VRF感知的ZBF

10、ZBF環(huán)境下的NAT

11、應用層過濾

12、User-Based FW

13、PKI基本架構

PKI核心部分CA(證書授權頒發(fā)機構)介紹

證書申請步驟

證書申請方式

證書認證的IPSec VPN配置實例

專題五 ISE技術

1、ISE產(chǎn)品介紹

2、安裝ISE

3、底層配置

4、AD集成

5、證書管理

6、配置network access device（NAD）

7、ISE策略結(jié)構

8、3560x配置介紹

9、MAB

10、有線802.1x

11、無線802.1x

12、Web 認證介紹

13、Guest Service介紹

14、Profiler Service介紹

15、Posture Service介紹

16、MACSec配置介紹

17、ISE部署與高可用性

專題六 IPS技術

1、安全基本理論

2、IPS技術介紹

3、Console初始化IPS

4、介紹IDM

5、IDM基本操作

6、IDM初始化接

7、IPS常見部署方式

8、Signature與Alerts

9、Signature Engine介紹

10、Common Parameters介紹

11、Signatures配置實例

12、調(diào)整IPS參數(shù)

13、全局關聯(lián)與聲譽過濾

14、配置Blocking

15、維護IPS

16、監(jiān)控IPS

17、初始化IPS模塊

【課程優(yōu)勢】

【認證考試】

要獲得安全方向的CCNP認證，考生必須首先擁有安全方向的CCNA認證（具體方法可參考CCNA Sec課程介紹頁面中的CCNA Sec認證考試部分），或者任何一個方向的CCIE認證，并通過SISAS、SENSS、SIMOS和SITCS四門考試，它們的考試編號分別為300-208、300-206、300-209和300-207。

【學校簡介】

YESLAB（北京鼎智傳承科技有限公司）總部設在中國北京，上海、廣州、香港、澳洲均有分公司。依靠的并極富經(jīng)驗的講師隊伍、強大的教材開發(fā)實力，YESLAB已經(jīng)成為了國內(nèi)IT專業(yè)培訓領域，特別是高端培訓的領頭羊。

YESLAB旗下有多個實驗室，涵蓋路由交換、運營商、網(wǎng)絡安全、語音協(xié)作、視頻會議、無線通信、虛擬化、存儲、數(shù)據(jù)中心、紅帽系統(tǒng)及開源計算等眾多專業(yè)技術領域。

YESLAB的專職講師隊伍全部擁有廠商別認證，其中的CCIE認證達30人（具備多個CCIE證書）；RHCA 2人（具備多項Linux認證）；思博倫認證測試專家2人；CCNP、MCSE級別的工程師若干；軟件研發(fā)團隊10人。YESLAB的講師同時也是IT行業(yè)內(nèi)的技術服務專家，相關領域?qū)嵺`工作經(jīng)驗平均超過5年，并開發(fā)了大量專業(yè)性和實用性都很強的文字和視頻教材，總結(jié)了一整套系統(tǒng)的技術培訓流程。

【教學環(huán)境】