河南标度教育咨询有限公司

880元

80课时

郑州思科培训—CCNA（Sec网络安全方向)培训中心

河南标度教育—郑州思科认证网络安全工程师—CCNA(sec)培训中心

标度教育——郑州思科CISCO培训第一品牌

思科认证之路，从标度起步！

学思科技术就来标度教育，一次培训，前程无忧 ！

CCNA(sec)公司承诺

1. 免费获得6课时的网络安全，协议分析课程

2. 免费获得全套思科真实设备上机实验时间以及讲师辅导

3．免费赠送价值300元的官方正版视频讲解

4.免费重修+免费上网+实验室免费开放

5. 免费赠送考前辅导：考试的答疑+重点+难点+实验+考试的流程,避免出现考试细节等非技术因素的失误。

6. 河南标度VUE考试中心考试管理员免费帮助考生建立网络档案，负责考前考后所有的注册（即考生考前在VUE考试系统的注册、考后在思科证书跟踪系统的注册；确保考生在考前个人资料的正确注册，顺利考试，安全收到证书，避免非技术性考试失误，证书的丢失。（思科对证书的邮寄是平信邮寄，并且丢失一般不再重发），确保证书万无一失

7.每班不超过15人

8. 团报享有更多优惠

【为什么cisco要推出CCNA security？】

10月6日消息，据国外媒体报道，全球计算机行业协会(CompTIA) 近日评出了“全球最急需的10项IT技术”，结果安全和防火墙技术排名首位。

据CompTIA近日公布的《全球IT技术状况》报告显示，安全/防火墙/数据隐私类技术排名首位，而网络技术位居第二。以下为全球最急需的10项IT技术：

1. 安全/防火墙/数据隐私类技术

2. 网络基础设施

3. 操作系统

4. 硬件

5. 非特定性服务器技术

6. 软件

7. 应用层面技术

8. 特定编程语言

9. Web技术

10. RF移动/无线技术

当网络安全成为基本常识而不是专业知识时，思科为了强化基本网络认证CCNA对网络安全的理解，将在08年4月推出全新的认证CCNA Security。

思科在路由器与交换器的基础认证CCNA，是所有网络工作者的基础认证之一。但自从思科从2007年11月正式推出新版的CCNA认证后，思科在专业认证上出现了一些变化，除了推出比CCNA更基础的认证CCENT外，思科将于4月宣布，在网络安全上推出基础的思科网络安全认证CCNA Security。

【一、 CCNA(sec)综述】：

CCNA安全认证为您担任网络安全专家、网络安全管理员和网络安全支持工程师等职位打下坚实的基础。对那些希望获得CCSP认证的人员来说，获得CCNA安全认证是第一步。

CCNA安全认证可满足那些负责网络安全的IT专业人员的需求。它表示通过认证的专业人士拥有相应的专业技能，能够胜任网络安全专家、网络安全管理员和网络安全支持工程师等职位。该认证所验证的技能包括：在保持数据和设备的完整性、保密性和可用性的条件下安装、故障排除和监控网络设备，以及使用思科在安全架构中所采用的技术进行开发的能力。

学员完成了推荐的思科培训后，将会掌握关于核心安全技，以及如何开发安全策略、抵御风险的知识。聘请获得CCNA安全认证的专业人士，IT企业或机构将会拥有能够开发安全基础设施、识别网络安全威胁和漏洞和抵御安全威胁的IT员工。

CCNA 安全

CCNA安全认证(CCNA-Security)表示具备安全网络所需的专业技能，以建立一个安全网络的基础设施，检查到网络的威胁和脆弱性，并减轻安全威胁。思科的安全课程强调核心安全技术，设备的安装，故障诊断和监测网络设备保持完整性，数据和设备的保密性和可用性，思科公司在其使用的安全架构的技术能力。

【适合群体】:

有志于成为专业的网络工程师、系统集成工程师及网络技术专家的在校学生以及社会人员。

【培训目标】:

通过此项课程的培训,您将深入学习防火墙、VPN、入侵阻止系统的设计和构建,掌握网络安全的各种实现方式和属性。理解并使用QoS,合理分配带宽;学习网络安全设备的配置和实施。掌握当前网络发展的趋势以及加深对未来技术需求的理解。并且最终学习直到通过CCIE Security安全认证。

【二、CCNA(sec) 考试简介】：

【考试要点】：

下列信息提供了“实施思科IOS网络安全（IINS）”认证考试的大纲。然而，在特定的考试方式中还可能出现其他的相关要点。

【认证介绍 】：

该考试测试考生关于思科路由器、交换机的安全加固知识，认证安装、排错、监测网络设备的技能。

培训课程名称：部属Cisco IOS网络安全

考试前提：CCNA证书

考试号：640-553

获得证书：CCNA-Sec证书

考试时间：140分钟（50道题），通过分数：825（满分1000）

640-553 实施思科IOS网络安全（IINS）考试是与CCNA安全认证相关的考试。它主要测验考生在保护思科路由器、交换机以及相关网络安全方面的知识。将要验证的技能包括：在保持数据和设备的完整性、保密性和可用性的条件下安装、故障排除和监控网络设备，以及使用思科在安全架构中所采用的技术进行开发的能力。准备参加该考试的考生需要学习“实施思科IOS网络安全（IINS）”课程。

【重新认证】：

CCNA(sec)安全认证的有效期为三年。如需重新认证，必须通过现有的CCNA安全考试，或者通过ICND考试，或者通过642专业等级或思科合格专家考试（不包括销售专家考试）中的任何一项，或过现有的CCIE笔试。

【三、CCNA(sec)课程】：

【CCNA(sec)课程大纲】：

Part 1  课程介绍和网络安全概念

◆  理解网络安全原则

◆  开发一个安全网络

◆  定义安全边界

◆  定义AAA

◆  加固路由器的安全

Part 2  构建一个安全体

◆  保证终端设备的安全

◆  网络存储的安全

◆  网络语音传输的安全

◆   IOS 防火墙去防御网络

◆  使用入侵检测设备去加固网络安全

Part 3 用加密算法和vpn去扩展网络安全和可靠性

◆  网络加密算法

◆  数字签名技术

◆  对称加密和非对称加密加密技术

◆  站点到站点的vpn技术

【CCNA(sec)实验课程内容】：

1、攻击工具 侦查攻击 ping攻击 ddos攻击

2、MAC欺骗 ARR欺骗 NMAP 检测网络漏洞

3、SDM 介绍

4、AAA 的配置    用SDM配置 tacacs+ 认证

5、SYSLOG使用   用SDM配置SNMP NTP 和SSH

6、交换机安全配置 : 端口安全 STP安全 DHCP snooping , arp inspect , span, vacl, pvlan,端口限速, 802.1x

7、ios 防火墙 : CBAC SDM 配置(2口 3口区别)

8、配置IOS IPS

9、配置LAN – LAN VPN 三种认证

【CCNA(sec)课程内容】：

描述现代网络基础设施所面临的安全威胁

描述并列出抵御常见网络攻击的方法

描述并列出抵御蠕虫、病毒和特洛伊木马攻击的方法

描述思科自防御网络的架构

保护思科路由器的安全

使用SDM安全审核功能保护思科路由器安全

使用SDM的一步锁定功能保护思科路由器安全

通过设置强大的加密密码、执行超时、登录错误率，以及使用IOS登录增强功能，保护管理员安全地访问思科路由器

通过配置多个权限等级保护管理员安全访问思科路由器

通过在CLI中配置角色保护管理员安全访问思科路由器

保护思科IOS映像和配置文件

使用本地路由器数据库和外部ACS在思科路由器上实施AAA验证

解释AAA的功能和重要性

描述TACACS+和RADIUS AAA协议的特性

配置AAA身份验证

配置AAA授权

配置AAA记账

使用ACL消除对思科路由器和网络的威胁

解释路由器用于过滤数据包的标准ACL、扩展ACL和IP命名ACL的功能

使用CLI配置和验证IP ACL，以消除网络中的特定威胁（过滤属于Telnet、SNMP和DDoS攻击的IP流量）

使用CLI配置IP ACL以防止IP地址欺骗

讨论在构建ACL时将要考虑的警告

实施安全网络管理和报告

使用CLI和SDM配置思科路由器上的SSH，以支持安全的管理访问

使用CLI和SDM配置思科路由器，向Syslog服务器发送Syslog消息

抵御常见的第2层攻击

描述如何通过配置基本的Catalyst交换机安全功能来预防第2层攻击

使用SDM实施思科IOS防火墙功能

描述不同防火墙技术在工作中的优缺点

解释状态监测防火墙的运行和状态表的功能

使用SDM实施基于区域的的防火墙

使用SDM实施思科IOS IPS功能

定义基于网络和基于主机的入侵检测与预防功能

解释IPS技术、攻击响应和监控选项

使用SDM启用并验证思科IOS IPS运行情况

使用SDM在思科路由器上实施点对点VPN

解释在密码系统中使用的不同方法

解释IKE协议的功能和阶段

描述IPSec的构建模块及其提供的安全功能

使用SDM配置和验证采用预共享密钥验证机制的IPSec点对点VPN

培训课时：80

培训费用：（该项学习费包含课程培训费、思科设备操作实验、讲师指导、资料费、书费、认证指导。）

标度CCNA(sec)培训和认证课程特色

现场全部动手实验，从思科设备连接开始，全面接触思科网络设备，直观教学，提高学员操作水平； 一般机构为考虑设备损坏，在机柜上进行远程操作，抽象导致学员无法理解，动手能力无法提高。

①充足课时;根据CISCO公司标准和近10年的教学经验?;;;;;天（周末班）为学员真正掌握最新版本CCNA(sec)的合理课时； 一般机构为考虑讲师成本，CCNA(sec)认证课时设置为10-15天,严重影响教学质量；

②免费重修：学员缺课或者学习效果不理想，可以免费重修，确保完全掌握；

③自由实验：实验室免费开放，时间不限，不断提高动手操作水平；

④单独辅导：专家讲师提供一对一答疑或辅导，手把手带你成为IT精英；

⑤考试辅导：学员考试前先通过内部模拟考试,技术确定达到考试要求并提供考前辅导讲座。

如果模拟考没有通过，讲师会给予建议和辅导,达标后再参加正式的认证考试，以确保考试高分通过；

⑥企业实战项目：即通过先进设备完全搭建和企业项目完全一致的网络系统环境，把学习内容融会贯通并在实际项目中加以应用，以达到学员迅速掌握实际技能并弥补经验不足的目的 。

易学：精心选择要培训的内容,课程内容清晰地给出了要学内容的主线

动手：课程的所有部分都配有上机实验,培养学员的动手能力

实用：课程内容反映了实际工作需要的内容,学员可应用课程中的内容到实际的工作中

课件：思科网院老师亲自编写课件,及时更新培训课件,使之紧跟当前的最新技术

教师：通过建立具有丰富实践经验的师资队伍,保证培训目标的实现。