適合群體：有志于成為專業(yè)的網(wǎng)絡(luò)工程師、系統(tǒng)集成工程師及網(wǎng)絡(luò)技術(shù)專家的在校大中專學(xué)生以及社會人員。
培訓(xùn)目標：通過此項課程的培訓(xùn)，您將深入學(xué)習(xí)防火墻、VPN、入侵阻止系統(tǒng)的設(shè)計和構(gòu)建，掌握網(wǎng)絡(luò)安全的各種實現(xiàn)方式和屬性。理解并使用QoS，合理分配帶寬；學(xué)習(xí)網(wǎng)絡(luò)安全設(shè)備的配置和實施。掌握當前網(wǎng)絡(luò)發(fā)展的趨勢以及加深對未來技術(shù)需求的理解。并且最終學(xué)習(xí)直到通過CCIE Security安全認證。
課程名稱 模塊名稱 湯姆一通CCIE課程知識點簡介
湯姆一通SEC CCIE
直通車 防火墻 深入講解防火墻原理。包括PIX/ASA、和IOS防火墻。地址轉(zhuǎn)換、訪問控制、路由、object groups、Vlans、filtering、虛擬防火墻、高可用性、QoS 等。
VPN 深入講解VPN原理。包括ipsec vpn、ssl vpn、DMVPN、 remote access vpn、webvpn、Ezvpn、split-tunnel、GRE over ipsec、L2TP、PPTP等
IPS 深入講解包括命令行和圖形化、初始化、配置和管理。簽名調(diào)整、custom signatures.blocking、tcp復(fù)位、比率限制、簽名引擎、事件監(jiān)控、IOS IPS、SPAN、RSPAN等
認證管理 深入講解安全認證協(xié)議(RADIUS 和TACACS+)、以及Cisco Secure ACS系統(tǒng)的管理 (Telnet、 SSH、 Pwds、 Priv Levels)代理認證、Network Admission Control和802.1x 等
安全高級feature 深入講解uRPF、CAR、NBAR、NetFlow等安全協(xié)議、流量控制方法等安全特性、以及 Distributed Denial of Service (DDoS) Man-in-the-Middle (MiM) Smurf Attacks 等等各種攻擊防范方式。
Pre-LAB實驗 深入講解ITAA*Pre-LAB實驗練習(xí)題，分解LAB知識點講解，實驗演示，考試注意事項及Troubleshooting技巧。
