安全技术(课程代码:SEC,课程数目:9门)
2006-12-22 21:11:00 作者:admin 来源: 浏览次数: 219 文字大小:【 大】【 中】【 小】
| 序号 |
课 程 代 码 |
课 程 名 称 |
课 程 简 介 |
技术级别 |
下载 |
| 1 |
SEC-2000 |
安全的企业设计 |
企业安全涉及广泛的拓扑领域,包括互联网接入、电子商务服务、远程接入连接、外部网、数据中心、园区网接入和分布层,甚至是非生产设备。本课程探讨的范围包括企业网络的设计和配置、生成访问控制、入侵检测、异常流量检测、防病毒、验证和管理系统技术。学生将了解网络中的小问题是如何导致严重安全隐患的,以及深度防御的价值。本课程是为在企业环境中设计和实施安全功能的网络工程师而专门设置的。 |
入门级 |
点击下载 |
| 2 |
SEC-2006 |
管理安全技术 |
本课程介绍了思科最新的安全管理软件和解决方案策略,这其中包括CiscoWorks VPN和安全管理解决方案捆绑。借助常用安全技术(防火墙、入侵防御系统(IPS)和VPN等)部署案例,对安全管理最佳实践进行了阐述。本课程也介绍了能对安全设备提供的信息进行配置和监控的安全协议和技术。本课程适于负责网络运行和安全运行的人员、安全设计人员,以及对基于思科技术的安全基础设施的管理问题和案例感兴趣的所有人士。学生必须对思科安全技术和设备,以及网络管理基础知识和概念有深入的了解。 |
入门级 |
点击下载 |
| 3 |
SEC-2010 |
部署远程接入IP安全和SSL VPN |
本课程对有效地规划、部署和管理远程接入VPN的重点内容进行了介绍,包括分析SSL和IPSec,并详细探讨了可用的SSL/VPN连接选项。对验证选择、可扩展性、永续选项和不可控终端的安全接入进行了研究。此外,提供了关于NAT透明性、桌面安全集成和用户管理等常见问题的解决方案。通过案例研究提供了远程接入VPN部署示例及其相应配置。本课程适于目前参加远程接入VPN的规划和管理的人员,特别是负责将远程用户安全地连接到主网络的网络管理员和信息安全人员。 |
入门级 |
点击下载 |
| 4 |
SEC-2011
|
部署站点间IPSec VPN |
本课程介绍了如何规划、设计和部署站点间IPSec VPN,包括采用不同拓扑结构、产品和部署技术,如标准IPSec、GRE+IPSec和动态多点VPN的常见设计配置。讨论了IPSec技术与其他技术的交互,这些技术包括NAT、VRF、IP MTU、路由、QoS和高可用性。本课程是为负责在网络中部署IPSec 的网络和系统操作员而专门设计的。 |
入门级 |
点击下载 |
| 5 |
SEC-2012 |
部署动态多点VPN |
本课程主要介绍多种动态多点VPN (DMVPN)的部署。包括多个范例,从双集线器单DMVPN、多集线器双DMVPN,直至利用Cisco Catalyst 7600系列交换机作为高度集中、高吞吐率集线器的设计。本课程的重心在于设计和部署,也涉及采用DMVPN动态路由时可能遇到的问题。本课程适于公司扩展DMVPN的设计人员、管理员和排障人员,以及为客户部署这些服务的电信运营商。 |
入门级 |
点击下载 |
| 6 |
SEC-2016 |
利用CS-MARS部署安全监控 |
随着能够收集的数据的数量和类型日趋繁多,监控从网络收集到的信息也就更具挑战。目前,急需一种手段来对所收集的数据进行高效的管理和分析。本课程将深入阐述安全信息管理的功能及演进,并对能够有效监控信息安全的协议和技术进行讨论。本课程将介绍如何利用思科安全监控、分析和响应系统 (CS-MARS)进行信息汇聚、关联,并将其降至可管理的水平。在演示安全监控系统的部署时,将采用真实案例。 |
入门级 |
点击下载 |
| 7 |
SEC-2100 |
MPLS-VPN安全指南 |
本课程重点探讨了多协议标签交换(MPLS)架构和实际MPLS实施间的安全特性差别,包括如何识别各种危险环境,以及如何抵御这些风险。本课程为保护第二层和第三层网络提供了最佳实践指南,解释了如何有效地保护MPLS VPN,以免受到来自互联网和其他VPN的攻击。 |
入门级 |
点击下载 |
| 8 |
SEC-4010 |
高级IPSec部署和动态多点VPN概念 |
本课程详细介绍了动态多点VPN (DMVPN)解决方案的概念。首先概述了DMVPN基本功能,然后对NHRP在DMVPN hub-and-spoke和动态spoke-spoke网络中的使用进行了深入的探讨。对DMVPN第二阶段和全新第三阶段功能进行了说明和比较。本课程提供了一个部署了动态spoke-spoke 功能的DMVPN第三阶段分级hub-and-spoke网络范例,对DMVPN 与NAT、QoS、MPLS (VRF-lite) 和动态路由的交互进行了详细讨论。本课程适用于公司扩展DMVPN的设计人员、管理员和排障人员,以及为客户部署这些服务的电信运营商。 |
入门级 |
点击下载 |
| 9 |
SEC-4100 |
下一代电信运营商对等架构 |
不断增长的服务供应和网络融合需求使运营商开始重新评估其对等架构。需要更有力地控制运营商间(PE-PE)链路和客户到运营商(CE-PE)链路,以支持增强的服务和安全需求,这就需要全新的对等架构。本课程对新兴的架构进行了介绍,着重强调了增强安全策略。本课程适于电信运营商网络工程师,此外也能为企业网络和安全技术人员提供宝贵的知识。 |
入门级 |
点击下载 |
|