CCSP培訓(xùn)課程簡介 
１。認(rèn)證介紹
  CCSP （ Cisco Certified Security Professional ）思科認(rèn)證網(wǎng)絡(luò)安全工程師，是思科安全方向的專業(yè)認(rèn)證。 CCSP 的內(nèi)容主要涉及到 Cisco 硬件以及應(yīng)用軟件等范圍。包括使用網(wǎng)絡(luò)邊界或者 DMZ （ demilitarized zone ，非軍事區(qū)）中的路由器以及防火墻；為遠(yuǎn)程訪問用戶建立 VPN （ Virtual Private Network ，虛擬專用網(wǎng)）集中器；入侵檢測系統(tǒng)能夠暗中保護(hù)網(wǎng)絡(luò)上的一些標(biāo)志；如何配置及管理系統(tǒng)；使用 Cisco 系統(tǒng)組件，這些組件包括 VMS （ VPN/Security management Solution ， VPN/Security 管理方案）以及 CSACS （ Cisco Secure Access Control Server ， Cisco 安全訪問控制服務(wù)器）；使用 Web 瀏覽器應(yīng)用程序來配置保護(hù)網(wǎng)絡(luò)的硬件設(shè)備；確保在基于 SAFE 藍(lán)圖的中小型網(wǎng)絡(luò)中的安全連接等。 

２。課程設(shè)置
學(xué)習(xí) CCSP 5 門課程，需要一個循序漸進(jìn)的過程， 據(jù)專家分析，這 5 門課程的難易程度如下：
SND → SNRS → SNPA → IPS → CSVPN 。 
CCSP 先決條件：必須取得 CCNA 認(rèn)證才可以參加 CCSP 培訓(xùn)。

３。課程介紹
1）、642-551 SND 安全的思科網(wǎng)絡(luò)設(shè)備（ Securing Cisco Network Devices Exam ）    *描述產(chǎn)品在 Cisco 安全規(guī)劃中的作用和說明如何使用這些產(chǎn)品減輕網(wǎng)絡(luò)攻擊帶給網(wǎng)絡(luò)的威脅
*描述可用的安全特性如何保護(hù)第二層的網(wǎng)絡(luò)設(shè)備
*在 Cisco 的路由器上實(shí)現(xiàn)安全特性
*描述和配置 Cisco IPS 和 HIPS
*配置和操作基本的遠(yuǎn)程接入在 Cisco VPN 3000 Concentrator
*通過對 PIX 防火墻的應(yīng)用操作來保護(hù)網(wǎng)絡(luò) 
2）、 642-502 SNRS 路由設(shè)備和交換設(shè)備提供網(wǎng)絡(luò)安全（Securing Networks with Cisco Routers and Switches Exam）   *實(shí)現(xiàn)第二層的安全
*配置 Cisco IOS 防火墻特性應(yīng)對安全需求
*配置 Cisco IOS 基本的 IPS 特性識別和降低安全的攻擊
*配置基本的 IPSec VPN 站點(diǎn)到站點(diǎn)的連接和遠(yuǎn)程接入
*配置認(rèn)證、授權(quán)和統(tǒng)計(jì)特性來提供基本的安全控制
*使用管理應(yīng)用系統(tǒng)配置和監(jiān)控 IOS 安全特性 
3）、 642-522 SNPA 網(wǎng)絡(luò)安全防護(hù)墻和自適應(yīng)安全產(chǎn)品使用（ Securing Networks with PIX and ASA Exam ）   *安裝和配置基本網(wǎng)絡(luò)連接的安全應(yīng)用
*配置安全的應(yīng)用限制輸入流量從不信任區(qū)域
*配置安全的應(yīng)用提供站點(diǎn)到站點(diǎn)的 VPN 連接
*配置安全的應(yīng)用提供遠(yuǎn)程接入 VPN 的連接
*配置透明防火墻、虛擬防火墻和高可用性防火墻特性在安全的應(yīng)用
*配置 AAA 服務(wù)為接入用戶提供安全特性
*配置路由協(xié)議和交換特性在安全的應(yīng)用
*培植策略應(yīng)用在安全的應(yīng)用
*監(jiān)控和管理一個安全應(yīng)用 

4）、 642-532 IPS 使用入侵防護(hù)系統(tǒng)提供網(wǎng)絡(luò)安全（ Securing Networks Using Intrusion Prevention Systems Exam ）   
*描述 Cisco IDS/IPS 如何減輕網(wǎng)絡(luò)的安全負(fù)擔(dān)
*安裝和配置 Cisco IDS/IPS
*描述 Cisco IDS/IPS 高級系統(tǒng)的特性
*調(diào)節(jié) Cisco IDS/IPS 高級系統(tǒng)特性在一個受攻擊的網(wǎng)絡(luò)使其提高性能
*分析 Cisco IDS/IPS 時間來決定使用合適的網(wǎng)絡(luò)回應(yīng)來響應(yīng)攻擊
*更新和維護(hù) Cisco IDS/IPS
*故障排除 Cisco IDS/IPS 的操作和配置 
5）、 642-511 CSVPN 思科安全虛擬專有網(wǎng)絡(luò)（ Cisco Secure Virtual Private Networks ）   
*概述 VPN 網(wǎng)絡(luò)的架構(gòu)
*配置 Cisco VPN 3000 Concentrator 為遠(yuǎn)程用戶使用預(yù)共享密鑰來提供接入
*配置 Cisco VPN 3000 Concentrator 為遠(yuǎn)程用戶使用 CA 來提供接入
*配置 Cisco VPN 網(wǎng)絡(luò)的高級特性為 IPSec 軟件客戶端提供接入
*配置 Cisco VPN 網(wǎng)絡(luò)客戶端自動初始化特性
*監(jiān)控和管理 Cisco VPN 3000 Concentrator
*為遠(yuǎn)程接入配置 Cisco VPN 3002 硬件客戶端
*配置 Cisco VPN 3002 硬件客戶端
*配置 Cisco VPN 網(wǎng)絡(luò)客戶端的冗余和負(fù)載分擔(dān)
*配置 Cisco VPN 3002 硬件客戶端的操作系統(tǒng)自動更新特性
*配置 Cisco VPN 3000 Concentrator 站點(diǎn)到站點(diǎn)使用預(yù)共享密鑰來提供接入
*使用 NAT 和 IPSec 結(jié)合來配置 Cisco VPN 3000 Concentrator 站點(diǎn)到站點(diǎn)使用預(yù)共享密鑰來提供接入
*配置 Cisco VPN 3000 Concentrator 站點(diǎn)到站點(diǎn)使用 CA 來提供接入
 ５。 CCSP 考試號：