课程体系内容课程介绍

• 课程介绍
• 防火墙部分：
• 深入讲解防火墙原理。包括PIX/ASA、和IOS防火墙。地址转换、访问控制、路由、object groups、Vlans、filtering、虚拟防火墙、高可用性、QoS 等。

• VPN部分：
• 深入讲解VPN原理。包括ipsec vpn、ssl vpn、DMVPN、 remote access vpn、webvpn、Ezvpn、split-tunnel、GRE over ipsec、L2TP、PPTP等

• IPS部分：
• 深入讲解包括命令行和图形化、初始化、配置和管理。签名调整、custom signatures.blocking、tcp复位、比率限制、签名引擎、事件监控、IOS IPS、SPAN、RSPAN等

• 认证管理部分：
• 深入讲解安全认证协议(RADIUS 和TACACS+)、以及Cisco Secure ACS系统的管理 (Telnet、 SSH、 Pwds、 Priv Levels)代理认证、Network Admission Contrul和802.1x 等

• 安全高级feature：
• 深入讲解uRPF、CAR、NBAR、NetFlow等安全协议、流量控制方法等安全特性、以及 Distributed Denial of Service (DDoS) Man-in-the-Middle (MiM) Smurf Attacks 等等各种攻击防范方式。

• Pre-LAB实验：
• 深入讲解LAB实验练习题，分解LAB知识点讲解，实验演示，考试注意事项及Troubleshooting技巧。