使用Cisco路由器與交換機(jī)構(gòu)建安全網(wǎng)絡(luò)（SNRS）

概述：利用大量的實(shí)際安全實(shí)例分析如何利用路由器和交換機(jī)的IOS內(nèi)置高級(jí)安全特性來(lái)實(shí)現(xiàn)一體化
的嵌入式的立體防御體系結(jié)構(gòu)。
使用Cisco ACS和AAA保證遠(yuǎn)程訪問(wèn)網(wǎng)絡(luò)安全
理解和配置802.1x
理解和配置IOS防火墻CBAC功能
理解和配置IOS防火墻認(rèn)證代理
理解和配置IOS防火墻入侵檢測(cè)
理解IPSec和證書(shū)服務(wù)
使用IPSec功能實(shí)現(xiàn)點(diǎn)到點(diǎn)VPN
使用Cisco Easy VPN功能實(shí)現(xiàn)遠(yuǎn)程訪問(wèn)VPN
使用Cisco路由器管理中心實(shí)現(xiàn)Cisco路由器VPN配置
使用SDM實(shí)現(xiàn)Cisco路由器VPN配置

使用PIX防火墻與ASA構(gòu)建安全網(wǎng)絡(luò)（SNPA）

概述：利用大量的實(shí)際安全實(shí)例分析如何利用 CISCO PIX 防火墻和CISCO ASA 5500集成式多功能安
全設(shè)備的高級(jí)訪問(wèn)控制、內(nèi)容過(guò)濾、VPN等高級(jí)安全特性來(lái)實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)邊界安全。

防火墻概述

實(shí)現(xiàn)PIX與ASA系統(tǒng)管理
在PIX與ASA上實(shí)現(xiàn)AAA安全
在PIX與ASA上實(shí)施訪問(wèn)控制列表
在PIX與ASA上實(shí)施NAT
理解與配置Security Contexts
理解與配置入侵防護(hù)
高級(jí)協(xié)議處理
在PIX與ASA上實(shí)施IPSec VPN
在ASA上實(shí)施SSL VPN
使用ASDM關(guān)聯(lián)PIX與ASA

實(shí)施Cisco入侵防護(hù)系統(tǒng)（IPS）

概述：分析如何使用 Cisco入侵檢測(cè)/保護(hù)系統(tǒng)對(duì)網(wǎng)絡(luò)中未知的網(wǎng)絡(luò)攻擊或網(wǎng)絡(luò)威脅作出響應(yīng)和采取相應(yīng)
的安全控制動(dòng)作，建立對(duì)網(wǎng)絡(luò)整體的流量進(jìn)行監(jiān)控、管理平臺(tái)。

Cisco入侵防護(hù)系統(tǒng)工作原理

入侵防護(hù)系統(tǒng)的分類(lèi)
理解IDS/IPS簽名特征
Cisco IDS/IPS安裝及操作基礎(chǔ)
在網(wǎng)絡(luò)中實(shí)施IDS/IPS
使用IDM管理IDS/IPS
配置IDS/IPS對(duì)網(wǎng)絡(luò)上未授權(quán)活動(dòng)的檢測(cè)，響應(yīng)和報(bào)告
開(kāi)發(fā)和實(shí)現(xiàn)自定義的入侵檢測(cè)信號(hào)
使用分析器對(duì)IDS/IPS的數(shù)據(jù)進(jìn)行分析
管理事件日志與報(bào)告

實(shí)施Cisco安全代理（HIPS）

概述：分析如何使用Cisco安全代理軟件來(lái)保護(hù)服務(wù)器和工作站的安全。
Cisco Security Agent概述
Cisco Security Agent安裝
Cisco Security Agent Management Center管理
配置組和管理主機(jī)
定義Application Class，并且與適當(dāng)?shù)陌踩呗躁P(guān)聯(lián)
理解和配置安全策略與規(guī)則
識(shí)別Windows和Unix的規(guī)則
使用CSA分析器對(duì)數(shù)據(jù)進(jìn)行分析
管理事件日志與報(bào)告
常見(jiàn)案例分析（禁止USB拷貝，封殺P2P軟件等）