【課程目標】
本課程以CCSP課程中未涉及到的而在CCIE SECRITY LAB考試中出現的內容為主,對于曾經在CCSP課程中出現過的并且是目前CCIE SECRITY LAB考試中的重要知識點也編入到了對應的課程章節(jié)中,并根據CCIE考試的要求對相關知識點進行了拔高。全面和深入對課程中的知識點進行講解,并配有對應的實驗演示,盡可能的在有限的時間里,授予學員有價值的知識,**學員來有所得,學必有所獲。
【課程介紹】
本課程由安全與網絡攻擊(含IP網絡流量平面、身份管理),防火墻、VPN、IPS等內容
【課程內容】
講解CCIE筆試和實驗LAB相關的考試知識與注意事項:
深入分析多層交換機和路由器在大型網絡環(huán)境中安全實現和疑難解析
深入分析ASA在大型網絡環(huán)境中部署和案例分析
深入分析IPS在大型網絡環(huán)境中的部署和疑難問題解析
深入分析各種VPN技術在大型網絡中的實現案例
深入分析大型網絡中的攻擊與防護技術
【課程安排】
天: 針對CCIE Lab考試注意事項及備考方案,IOS防火墻:RPF,CBAC,AUTH-PROXY,IOS IPS、Zone-Based Policy Firewall等
第二天: 交換機STP security,port-security,DHCP snooping,ARP inspect,NAC(802.1x),IP Network Traffic Planes,配置和應用Control Plane、Management Plane等
第三天: ASA流量策略,NAT執(zhí)行過程, TCP Intercept,虛擬防火墻Context, 端口冗余技術,CUT Through等
第四天: ASA的Transparent模式, Modular Policy Framework,審查,Failover and ASR-Group , Logging and Troubleshooting等
第五天: 實現高可用IPSEC site-to-site,GRE over IPSEC,應用VTI接口的VPN配置等
第六天: EZVPN,應用IOS CA的VPN, NAT and IPSEC VPN,DMVPN等
第七天: GETVPN,SSL VPN, VRF Aware IPSec等
第八天: IPS的攻擊檢天,抓包,報警,by pass模式下的聯動技術,inline 模式,內嵌七層檢測等,綜合分析各種攻擊和解決方案
【教學環(huán)境】
【機構簡介】
E-Skills UK 成立于2000年,前身是英國IT與電信行業(yè)協會,目前是英國規(guī)模大、專業(yè)的IT培訓機構。E-Skills UK成立的初衷是滿足英國IT行業(yè)對于各類專業(yè)技術人才的需求,初的范圍包括了英格蘭、北愛爾蘭、蘇格蘭和威爾士。 發(fā)展至今,E-Skills UK已經成為橫跨多個洲的全球性專業(yè)IT教育組織,所涉及的領域包含了網絡技術、信息安全、軟件開發(fā)、商業(yè)游戲以及IT服務、IT人力資源等多個領域。
E-Skills UK現今的業(yè)務已經不僅僅是單純的IT專業(yè)工程師培養(yǎng),目前E-Skills UK為眾多IT知名企業(yè)提供整體解決方案和技術支持,同時是英國本土重要的政府IT部門合作伙伴。E-Skills UK以全球化的視野,為分布在全球的合作伙伴培養(yǎng)并提供IT專業(yè)技術人才,截止到2012年末,已經為全球各行業(yè)輸送專業(yè)IT人才超過十萬人。