河南标度教育—郑州思科认证网络安全资深工程师—CCSP培训中心
标度教育——郑州思科CISCO培训*
学思科技术就来标度教育，一次培训，前程无忧 ！
思科认证之路，从标度起步！
【CCSP公司承诺】：
1.送CCNA(RS)—思科认证网络工程师培训课程+考试折扣凡在本机构学习CCNA的学员，均可享受CCNA考试半价，想考取思科认证、高薪就业的人员，在考试折扣暂未发生变化之前，请抓紧时间报名吧！
2 .送CCNA(Sec)—思科认证网络安全工程师，培训课程；
3. 送CCSP*版全套教材；
4．无限制真实思科设备上机实验＋讲师辅导；
5.免费重修+免费上网+实验室免费开放；
6. 免费赠送考前辅导：考试的答疑+重点+难点+实验+考试的流程,避免出现考试细节等非技术因素的失误；
7. 标度VUE考试中心考试管理员（张老师、任老师）免费帮助考生建立网络档案，负责考前考后所有的注册（即考生考前在VUE考试系统的注册、考后在思科证书跟踪系统的注册；确保考生在考前个人资料的正确注册，顺利考试，安全收到证书，避免非技术性考试失误，证书的丢失。（思科对证书的邮寄是平信邮寄，并且丢失一般不再重发），确保证书万无一失
8. 每班不超过15人，团报享有更多优惠；
【一、CCSP综述】：
CCSP认证（思科认证资深安全工程师）表示精通或者熟知思科网络的安全知识。获得 CCSP 认证资格的网络人士能够保护和管理网络基础设施，以提高生产率和降低成本。认证内容侧重于安全VPN管理、思科自适应安全设备管理器(ASDM)、PIX防火墙、自适应安全设备(ASA)、入侵防御系统(IPS)、思科安全代理(CSA) 和怎样将这些技术集成到一个统一的集成化网络安全解决方案之中等主题。
【适合人群】：
设计和实现多层次网络安全的网络管理员、网络安全工程师，企业网络安全官(Corporate Security Officer)，网络系统集成工程师，有志于从事网络安全深度防御的技术和技术管理人员。
【CCSP培训学员基础】：
具备CCNA课程知识(注：送CCNA(RS)培训课程+CCNA(Sec)培训课程+CCSP全套*版教材+无限制真实思科设备上机实验。)
【培训目标】：
加强对Cisco IOS路由器的安全、Cisco IOS防火墙，使用Cisco IOS的IPSEC功能，安全VPN管理、思科自适应安全设备管理器(ASDM)、PIX防火墙、自适应安全设备(ASA)、入侵防御系统(IPS)、思科安全代理(CSA) 。
【二、CCSP考试简介】：
1.时间长度:2小时/门.
2.考试题型:全英文试题,题型为单选,多选,拖图题以及实验题(FLASH界面),所有题目均在电脑上 完成.
3.考试科目
必考科目：
642-504 SNRS Securing Networks with Cisco Routers and Switches (SNRS)
642-524 SNAF Securing Networks with ASA Foundation (SNAF)
642-533 IPS Implementing Cisco Intrusion Prevention System (IPS)
选考科目（3选1）
642-591 CANAC Implementing Cisco NAC Appliance (CANAC)
642-545 MARS Implementing Cisco Security Monitoring, Analysis and Response System (MARS)
642-515 SNAA Securing Networks with ASA Advanced (SNAA)
报考CCSP的基础条件
资格：持有CCNA:Security认证(要报考CCNA:Security认证必须先通过最基本的路由和交换方向的CCNA认证)
学历：报考CCSP不限制考生的文凭，任何人都可以报考
能力：熟知思科网络的安全知识
考取CCSP可以获得什么
方向：保护和管理网络基础设施。
职位：网络安全工程师
能力：可以进行安全VPN管理、思科自适应安全设备管理器(ASDM)、PIX防火墙、自适应安全设备(ASA)、入侵防御系统(IPS)、思科安全代理(CSA) 和怎样将这些技术集成到一个统一的集成化网络安全解决方案之中薪水：平均年薪不低于15～17万人民币
考试费用：每门每次考试250美金，折合人民币2000门次
时间：随时可以报考，由考生自定。
考试地点：思科在各地都有授权的培训机构，河南考生可在河南标度教育报名参加培训，培训后到VUE授权的国际认证——标度考试中心（0371—53756561），考试合格者将获得由美国思科公司直接签发的英文 CCSP（资深网络安全工程师）证书，该证书可作为各企事业单位网络管理人员上岗的依据，目前已成为各IT公司及相关企 业争相竞聘的高层次网络热门技术人才。
重认证：
CCSP认证的有效期为三年，在CCSP的有效期内，加考一门代码为642开头的考试（CCSP的考试就是以642开头的），或者通过CCIE笔试就可以自动刷新有效期，以新考的日期为准。
【三、CCSP课程】：
【课程介绍】:
完成CCNA后，另一更高一级证书就是CCSP。该认证表明你已具有丰富和扎实的网络知识同时有丰富的安全知识。CCSP认证需要有CCNA证书为基础，CCSP认证满足了客户和渠道伙伴对具有设计，构建和实施思科安全解决方案的网络专业人员的更高的需求，它也是思科构建透明的，可扩展的，可管理的，任何商务网络基础设施的，全网络安全策略的一部分。
CCSP认证的是IT专业市场上日益重要的网络安全专家认证，其职责是开发商务解决方案和将安全设备与网络基础设施进行集成。
642-501:SECURING CISCO IOS NETWORKS(SECUR,CISCO IOS网络安全).
642-511:CISCO SECURE VIRTUAL PRIVATE NETWORK(CSVPN,CISCO安全虚拟专用网络).
642-521:CISCO SECURE PIX FIREWALL(CSPFA,CISCO安全PIX防火墙).
642-531:CISCO INTRUSION DETECTION SYSTEM(CSIDS,CISCO入侵检测系统).
642-541:CISCO SAFE IMPLEMENTATION(CSI,CISCO SAFE实现).
【课程目标】：
使用cisco路由器与交换机构建安全网络（snrs）642-504
概述：利用大量的实际安全实例分析如何利用路由器和交换机的ios内置高级安全特性来实现一体化的嵌入式的立体防御体系结构。
确定网络安全威胁
使用cisco acs和aaa保证远程访问网络安全
理解和配置802.1x
理解和配置ios防火墙cbac功能
理解和配置ios防火墙认证代理
理解和配置ios防火墙入侵检测
理解ipsec和证书服务
使用ipsec功能实现点到点vpn
使用cisco easy vpn功能实现远程访问vpn
使用cisco路由器管理中心实现cisco路由器vpn配置
使用sdm实现cisco路由器vpn配置
使用asa构建安全网络（snaf）642-524 及
securing networks with asa advanced (snaa) 642-515
概述：利用大量的实际安全实例分析如何利用cisco asa 5500集成式多功能安全设备的高级访问控制、内容过滤、vpn等高级安全特性来实现企业网络边界安全。
了解思科asa自适应安全设备的系列产品
理解asa的地址转换和连接
理解asa的访问控制列表和内容过滤,理解asa对象分组
理解asa上如何实现aaa的控制,理解asa的交换和路由
理解asa模块化策略配置,理解的高级协议防护的原理
理解asavpn虚拟专用网络配置
理解asa使用cisco的easy vpn实现远程接入
理解web vpn
掌握如何安全管理cisco网络设备
掌握cisco防火墙服务模块的特点和应用
配置asa的地址转换和连接
配置asa模块化策略
配置高级协议防护的原理
配置asa使用cisco的easy vpn实现远程接入
配置asa的web vpn
配置透明防火墙、配置虚拟防火墙
配置故障切换和状态化故障切换
配置思科安全设备管理器
配置asa的入侵防护
实施cisco入侵防护系统（ips）642-533
概述：分析如何使用 cisco入侵检测/保护系统对网络中未知的网络攻击或网络威胁作出响应和采取相应的安全控制动作，建立对网络整体的流量进行监控、管理平台。
cisco入侵防护系统工作原理
入侵防护系统的分类
理解ids/ips签名特征
cisco ids/ips安装及操作基础
在网络中实施ids/ips
使用idm管理ids/ips
配置ids/ips对网络上未授权活动的检测，响应和报告
开发和实现自定义的入侵检测信号
使用分析器对ids/ips的数据进行分析
管理事件日志与报告
使用idm配置ip日志
配置事件变量
使用idm配置拦截
使用idm配置ip分片和tcp流重组
升级和维护思科ids/ips
【课程大纲】：
SNRS-使用Cisco路由器和交换机实现网络安全
1、部署Cisco 2层安全减少威胁
2、配置Cisco IOS防火墙减少网络威胁
3、配置Cisco IOS-IPS识别和减少源自网络的威胁
4、配置Cisco VPN实现Site-to-Site和Remote Access安全连接
5、使用CLI实现网络功能保护（NFP）
【课程内容】：
642-504 路由器和交换机安全优化
理解2层的安全攻击手段
深入理解IPsec VPN的原理和配置
配置基于IOS的IPS入侵检测和保护
配置路由器通过TACACS+和Radius协议实现AAA控制
配置基于dot1x的安全，端口授权VLAN等
642-524 CISCO ASA防火墙基础
理解ASA的地址转换、连接、ACL、内容过滤
理解ASA上如何实现AAA的控制,理解ASA的交换和路由
理解ASAVPN配置及使用EASY VPN实现远程接入
配置透明防火墙、虚拟防火墙、故障切换
642-533 CISCO 入侵防御系统
CISCO IPS/IPS基础原理、安装与调试、高级特性
配置传感器基于风险评级的反应行为
使用IDM配置IP日志、事件变量、IP分片和TCP流重组
CISCO IPS传感器的维护与升级
IDS/IPS的警报监测和管理
642-515 使用CISCO ASA防火墙加固网络
CISCO安全设备的安全与调试
使用CISCO ASA对网络进站流量进行安全控制
使用CISCO ASA实现站点到站点VPN ，实现过滤与高可用性
使用CISCO ASA实现AAA ，配置应用层和模块化策略特性
CISCO ASA的监控和管理
【培训周期】：
白班：14天，周1至周5的 9:00-12:00，13:30-16:30。
晚班：28天，周1至周5的 18:30-21:30。
周未：12天，周六周日的 9:00-12:00，13:30-18:30。
培训价格：
套餐价：CCNA(RS)+CCNA(Sec)+CCSP 共￥7800元（学生价）
套餐价：CCNA（RS）+CCNP 共￥4800元 (学生价)
标度思科培训中心CCSP培训和认证课程特色
现场全部动手实验，从思科设备连接开始，全面接触思科网络设备，直观教学，提高学员操作水平； 一般机构为考虑设备损坏，在机柜上进行远程操作，抽象导致学员无法理解，动手能力无法提高。
①充足课时;充足的课时保证学员彻底学懂学会；
②免费重修：学员缺课或者学习效果不理想，可以免费重修，确保完全掌握；
③自由实验：实验室免费开放，时间不限，不断提高动手操作水平；
④单独辅导：专家讲师提供一对一答疑或辅导，手把手带你成为IT精英；
⑤考试辅导：学员考试前先通过内部模拟考试,技术确定达到考试要求并提供考前辅导讲座。
如果模拟考没有通过，讲师会给予建议和辅导,达标后再参加正式的认证考试，以确保考试高分通过；
⑥企业实战项目：即通过先进设备完全搭建和企业项目完全一致的网络系统环境，把学习内容融会贯通并在实际项目中加以应用，以达到学员迅速掌握实际技能并弥补经验不足的目的。
易学：精心选择要培训的内容,课程内容清晰地给出了要学内容的主线
动手：课程的所有部分都配有上机实验,培养学员的动手能力
实用：课程内容反映了实际工作需要的内容,学员可应用课程中的内容到实际的工作中
课件：思科网院老师亲自编写课件,及时更新培训课件,使之紧跟当前的*技术
教师：通过建立具有丰富实践经验的师资队伍,保证培训目标的实现。
地址：郑州市文化路文劳路交叉口西500米河南司法警官职业
乘车路线：乘6、K6、10、B18、42、83、209、211、332、723、K806路到文化路文劳路站下，大约5分钟路程；
或乘2、28、K28、64、86、97、127、506、517、723、K906路到东风路小铺路站下，大约10分钟路程。
