|
|
课程内容：
讲解CCIE Security笔试和实验LAB相关的考试知识与注意事项:
深入分析多层交换机和路由器在大型网络环境中安全实现和疑难解析
深入分析ASA在大型网络环境中部署和案例分析
深入分析IPS在大型网络环境中的部署和疑难问题解析
深入分析各种VPN技术在大型网络中的实现案例
深入分析大型网络中的攻击与防护技术
课程安排：
第一天: 针对CCIE Lab考试注意事项及备考方案，IOS防火墙：RPF,CBAC,AUTH-PROXY，IOS IPS、Zone-Based Policy Firewall等
第二天: 交换机STP security,port-security,DHCP snooping,ARP inspect,NAC(802.1x)，IP Network Traffic Planes,配置和应用Control Plane、Management Plane等
第三天: ASA流量策略,NAT执行过程, TCP Intercept,虚拟防火墙Context, 端口冗余技术，CUT Through等
第四天: ASA的Transparent模式, Modular Policy Framework,高级审查，Failover and ASR-Group , Logging and Troubleshooting等
第五天: 实现高可用IPSEC site-to-site,GRE over IPSEC,应用VTI接口的VPN配置等
第六天: EZVPN,应用IOS CA的VPN, NAT and IPSEC VPN,DMVPN等
第七天: GETVPN,SSL VPN, VRF Aware IPSec等
第八天: IPS的攻击检天,抓包,报警,by pass模式下的联动技术,inline 模式,内嵌七层检测等,综合分析各种攻击和解决方案
高级安全与网络攻击内容涵盖AAA服务器的应用，使用AAA实现用户身份的识别，IOS Firewall，Zone-Based Policy Firewall，IOS IPS的配置和应用,基于角色的控制Role-Based CLI Views，LDAP，配置和应用Control Plane维护设备安全，基于Control Plane的流量审查、速率限制，配置和应用Management Plane，使用Flexible Packet Matching识别和拒绝网络攻击，二层网络攻击和防护方法，其他常见的网络攻击和对应的缓解技术。
VPN部分内容涵盖IPSEC VPN原理，LAN-TO-LAN VPN和Remote access VPN的必备知识，使用IOS CA SERVER的VPN配置，NAT with IPSec，Advanced IPSec with Group Encrypted Transport VPN，VRF Aware IPSec ,DMVPN的应用和配置特点，GRE over IPSEC，使用Virtual Tunnel Interface完成VPN配置，，High Availability VPN，以及基于路由器或防火墙的SSLVPN。
防火墙部分内容涵盖防火墙流量转发原理，NAT在防火墙中的应用与执行规则，Interface Redundancy应用、Static route tracking with SLA、Failover高级配置（如ASR-Group Feature ）多虚拟防火墙的应用与应用中出现问题的解决方案，应用CUT Through实现安全的可控的远程访问，使用Modular Policy Framework实现流量审查，高级应用程序审查，Transparent Firewall应用、，Firewall Logging，Firewall Troubleshooting。
IPS部分内容涵盖IPS和IDS的介绍与如何在网络中进行部署，IPS初始化配置与使用图形界面进行高级管理，Security Device Event Exchange协议介绍，Sensor Engines与Actions，Event Action ，如何Customizing Signature, Coordinated Attack Mitigation。IPS 6.1新增加的Default Protection Policy，Multiple “Virtual Sensors”特性，Signatures的匹配过程，IPS的VLAN GROUP部署模式
新版CCIE Security认证视频 完整课程列表：
│ Cisco Press CCIE Professional Development Network Security Technologies and Solutions (现任明教教主批注版本).pdf
│ PIX分解试验指南version 1.0.pdf
│ PIX排错指南.pdf
│ rekey multicast.txt
│ 授课安排.txt
│ vpn排错指南.pdf
│
├─ASA
│ s-asa-day-01-01.exe
│ s-asa-day-01-02.exe
│ s-asa-day-02-01.exe
│ s-asa-day-02-02.exe
│ s-asa-day-03-01.exe
│ s-asa-day-03-02.exe
│ s-asa-day-04-01.exe
│ s-asa-day-04-02.exe
│ s-asa-day-05-01.exe
│ s-asa-day-05-02.exe
│
├─ccsp teacherbook 考官书
│ 深入讲解uRPF,CAR,NBAR,NetFlow等安全协议,流量控制方法等安全特性,等各种攻击防范方式
│ 为Cisco Press CCIE Professional Development Network Security Technologies and Solutions 培训视频
│ 1.exe
│ 10.exe
│ 11.exe
│ 12.exe
│ 13.exe
│ 14.exe
│ 15.exe
│ 16.exe
│ 17.exe
│ 18.exe
│ 19.exe
│ 2.exe
│ 3.2.exe
│ 3.exe
│ 4.exe
│ 5.exe
│ 6.exe
│ 7-2.exe
│ 7.exe
│ 8.exe
│ 9.exe
│
├─IOS 安全
│ AAA第一天1.exe
│ AAA第一天2.exe
│ AAA第二天1.exe
│ AAA第二天2.exe
│ IOS防火墙1.exe
│ IOS防火墙2.exe
│ NFP&CA 1.exe
│ NFP&CA 2.exe
│ 二层攻防1.exe
│ 二层攻防2.exe
│
├─IPS
│ IPS第一天1.exe
│ IPS第一天2.exe
│ IPS第三天1.exe
│ IPS第三天2.exe
│ IPS第二天1.exe
│ IPS第二天2.exe
│ IPS第五天.exe
│ IPS第四天1.exe
│ IPS第四天2.exe
│
├─VPN
│ SSLVPN第一天1.exe
│ SSLVPN第一天2.exe
│ SSLVPN第三天1.exe
│ SSLVPN第二天1.exe
│ SSLVPN第二天2.exe
│ VPDN&GET VPN1.exe
│ VPDN&GET VPN2.exe
│ vpn第三天1.exe
│ vpn第三天2.exe
│ vpn第二天1.exe
│ vpn第二天2.exe
│ vpn第五天1.exe
│ vpn第五天2.exe
│ vpn第六天1.exe
│ vpn第六天2.exe
│ vpn第四天1.exe
│ vpn第四天2.exe
│
├─WOLF 现任明教教主 CCNA Security
│ CCNA Security 第一天.1.exe
│ CCNA Security 第一天.2.exe
│ CCNA Security 第三天.1.exe
│ CCNA Security 第三天.2.exe
│ CCNA Security 第二天.1.exe
│ CCNA Security 第二天.2.exe
│ CCNA Security 第五天.1.exe
│ CCNA Security 第五天.2.exe
│ CCNA Security 第四天.1.exe
│ CCNA Security 第四天.2.exe
│ Cisco.Press.CCNA.Security.pdf
│
├─新VPN实验指导卷2.0（三年如一日版）
│ 1.a VPN路由和基本配置.wmv
│ 1.b L2L ISAKMP Profile.wmv
│ 1.c L2l IPSEC Profile.wmv
│ 1.d MAP的处理.wmv
│ 10.Redundancy VPN（设备备份）.exe
│ 11.a Remote VPN ISAKMP Profile.exe
│ 11.b Remote VPN IPSEC Profile.wmv
│ 12.EZVPN.exe
│ 13.DMVPN.exe
│ 2.动态 VS 静态 Crypto MAP.exe
│ 3.IPSEC OVER GRE.exe
│ 4.GRE OVER IPSEC.exe
│ 5.NAT-T.exe
│ 6.RRI.exe
│ 7.VPN的访问控制列表.exe
│ 8.ISAKMP Keepalive.exe
│ 9.HA高可用性VPN（链路备份）.exe
│ VPN分解试验指南 version 2.0(三年如一日版).pdf
│
└─现任明教教主CCNA Security作业答案
└─CCNA Security作业答案
├─第一天
│ CCNA Security第一天作业答案.pdf
│ 第一天作业答案 实验题.exe
│ 第一天作业答案 问答题.exe
│
├─第三天
│ CCNA Security第三天作业答案.pdf
│ 第三天作业答案 实验题.exe
│ 第三天作业答案 问答题.exe
│
├─第二天
│ CCNA Security第二天作业答案.pdf
│ 第二天作业答案 实验题.exe
│ 第二天作业答案 问答题.exe
│
├─第五天
│ CCNA Security第五天作业答案.pdf
│ 第五天作业答案 实验题.exe
│ 第五天作业答案 问答题.exe
│
└─第四天
CCNA Security第四天作业答案.pdf
第四天作业答案 实验题.exe
第四天作业答案 问答题.exe
|
|
发表于 2011-7-16 14:47:28
