Cisco认证安全专家（CCSP）培训
CCSP(Cisco Certified Security Professional）思科认证网络安全工程师是思科安全方向的专业认证。 CCSP 的内容主要涉及到 Cisco硬件以及应用软件等范围。包括使用网络边界或者 DMZ （ demilitarized zone，非军事区）中的路由器以及防火墙；为远程访问用户建立 VPN （ Virtual Private Network，虚拟专用网）集中器；入侵检测系统能够暗中保护网络上的一些标志；如何配置及管理系统；使用 Cisco系统组件，这些组件包括 VMS （ VPN/Security management Solution， VPN/Security 管理方案）以及 CSACS （ Cisco Secure Access Control Server ， Cisco 安全访问控制服务器）；使用 Web浏览器应用程序来配置保护网络的硬件设备；确保在基于 SAFE 蓝图的中小型网络中的安全连接等。
培训价格：8000元/人
课程设置：
学习 CCSP 5 门课程，需要一个循序渐进的过程， 据专家分析，这 5门课程的难易程度如下：SND → SNRS → SNPA → IPS → CSVPN。CCSP 先决条件：必须取得 CCNA 认证才可以参加 CCSP 培训。
课程介绍：
1、642-552 SND 安全的思科网络设备（ Securing Cisco Network Devices Exam ）
课程长度：4天/24小时
课程内容：
• 描述现代网络中存在的安全威胁，以及CISCO的自防御网络安全架构
• 路由器的安全
• 用路由器实现基本的AAA
• 通过在路由器上配置ACL来防御网络威胁
• 实现安全的管理与安全报告
• 防御通常的二层攻击
• 通过SDM（Secure Device Managerment）来实现路由器IOS的防火墙
• 通过SDM来实现路由器IOS的入侵保护
• 通过SDM来实现路由器的IPSEC 的VPN
2、642-502 SNRS 路由设备和交换设备提供网络安全（Securing Networks with Cisco Routers and Switches Exam）
课程长度：4天/24小时
课程内容：
• 实现第二层的安全
• 配置 Cisco IOS 防火墙特性应对安全需求
• 配置 Cisco IOS 基本的 IPS 特性识别和降低安全的攻击
• 配置基本的 IPSec VPN 站点到站点的连接和远程接入
• 配置认证、授权和统计特性来提供基本的安全控制
• 使用管理应用系统配置和监控 IOS 安全特性
3、642-522 SNPA 网络安全防护墙和自适应安全产品使用（Securing Networks with PIX and ASA Exam ）
课程长度：4天/24小时
课程内容：
• 安装和配置基本网络连接的安全应用
• 配置安全的应用限制输入流量从不信任区域
• 配置安全的应用提供站点到站点的 VPN 连接
• 配置安全的应用提供远程接入 VPN 的连接
• 配置透明防火墙、虚拟防火墙和高可用性防火墙特性在安全的应用
• 配置 AAA 服务为接入用户提供安全特性
• 配置路由协议和交换特性在安全的应用
• 培植策略应用在安全的应用
• 监控和管理一个安全应用
4、642-532 IPS 使用入侵防护系统提供网络安全（ Securing Networks Using Intrusion Prevention Systems Exam ）
课程长度：4天/24小时
课程内容：
• 描述 Cisco IDS/IPS 如何减轻网络的安全负担
• 安装和配置 Cisco IDS/IPS
• 描述 Cisco IDS/IPS 高级系统的特性
• 调节 Cisco IDS/IPS 高级系统特性在一个受攻击的网络使其提高性能
• 分析 Cisco IDS/IPS 时间来决定使用合适的网络回应来响应攻击
• 更新和维护 Cisco IDS/IPS
• 故障排除 Cisco IDS/IPS 的操作和配置
5、642-511 CSVPN 思科安全虚拟专有网络（ Cisco Secure Virtual Private Networks ）
课程长度：4天/24小时
课程内容：
• 概述 VPN 网络的架构
• 配置 Cisco VPN 3000 Concentrator 为远程用户使用预共享密钥来提供接入
• 配置 Cisco VPN 3000 Concentrator 为远程用户使用 CA 来提供接入
• 配置 Cisco VPN 网络的高级特性为 IPSec 软件客户端提供接入
• 配置 Cisco VPN 网络客户端自动初始化特性
• 监控和管理 Cisco VPN 3000 Concentrator
• 为远程接入配置 Cisco VPN 3002 硬件客户端
• 配置 Cisco VPN 3002 硬件客户端
• 配置 Cisco VPN 网络客户端的冗余和负载分担
• 配置 Cisco VPN 3002 硬件客户端的操作系统自动更新特性
• 配置 Cisco VPN 3000 Concentrator 站点到站点使用预共享密钥来提供接入
• 使用 NAT 和 IPSec 结合来配置 Cisco VPN 3000 Concentrator 站点到站点使用预共享????????????? 密钥来提供接入
• 配置 Cisco VPN 3000 Concentrator 站点到站点使用 CA 来提供接入
培训环境：
每人专用一台电脑，联网环境；实验环境24小时开放，由Sun和IBM小型机、Cisco路由器交换机、Oracle数据库、
Solaris操作系统、IBM AIX操作系统、Red Hat Linux操作系统组成的高端IT实验室；实行公司化管理，空调机
房，真切体验 IT 公司氛围。
交通便利：
杭州市文三路252号伟星大厦19楼A座（地处文教区，电子信息一条街，*信息产业园）（点击查看详细交通线路）
教学模式：
博学教育中心采用全新教学模式，理论授课与实验操作相结合，实现滚动开课，学员1年内无条件免费重听、免费实验。
