5天

教主秦柯

CCNA部分

第一天 : 思科全新安全产品线，管理协议介绍
 
  第二天 : Firewall基本理论，ASA防火墙简介
 
  第三天 : Firepower，WSA，ESA与局域网安全
 
  第四天 : Login相关知识，AAA理论，ISE，AAA设备管理
 
  第五天 :  VPN技术简介，SVTI，SSLVPN。

2天

李冰

1-ACS5.8   （Cisco AAA服务器课程）

AAA基本理论、ACS 5.x特点介绍

安装ACS5.8、ACS5.8最基本认证

ACS5.8策略架构、网络设备组介绍

设备过滤器、设备登录管理（ACS本地数据库）

集成外部数据库（MS活动目录）

设备登录管理（外部数据库）

8天

教主秦柯

2-Firewall     （Cisco ASA防火墙课程）

防火墙技术介绍、Cisco ASA特性介绍

Cisco ASA产品线、初始化ASA、监控ASA

基本设备管理、管理事件和会话日志、基本的排错工具介绍、

配置管理访问、访问控制列表、Cut Through

基本MPF架构介绍、MPF对网管流量的控制

MPF基本状态监控特性、MPF TCP规范化技术

MPF支持动态运用协议、MPF 运用层策略

MPF连接控制与TCP Intercept

MPF 实现QoS、基于用的MPF

Botnet Traffic Filter介透明防火墙简介、透明防火墙3-7层访问控制

透明防火墙2层访问控制、多模式防火墙 

Redundant接口、Failover介绍

无状态化合状态化A/S的FO、状态化A/A的FO

零停机时间FO对升级OS

李冰

5天

3-ISE2.4   ISE（身份服务引擎）

ISE产品介绍、安装ISE、底层配置、AD集成

证书管理、配置network access device（NAD）

ISE策略结构、3750x配置介绍、MAB

有线802.1x、无线802.1x（介绍无线基本知识，与初始化）

Web Authentication介绍、Guest Service介绍

Profiler Service介绍、   Posture Service介绍

MACSec配置介绍、ISE部署与高可用性

5天

教主秦柯

4-Secure（IOS安全课程）CCNP   Security Secure课程

网络基础设施保护（EFP）、PVLAN介绍、DHCP防护技术 

DDAI介绍 路由器数据层面安全：uRPF、FPM、NetFlow

路由器控制层面安全：CoPP、CPPr   

路由器管理层面安全：MPP、CPU/MEM通告         

Cisco   IOS Classic Firewall、基本Zone间策略    

参参数MAP  Intra Zone 策略、Self Zone 策略

Zone-Based   Policy FW透明墙、VRF感知的ZBF      

ZBF环境下的NAT、应用层过滤、User-Based   FW  

部署Cisco   IOS软件、IPS、PKI基本架构    

PKI核心部分CA（证书授权颁发机构）介绍    

证书申请步骤、证书申请方式

证书认证的IPSec、VPN配置实例

李冰

3天

5-WSA/ESA

WSA产品介绍、WSA初始化

配置WCCP、配置Proxy、配置Access Policies

防病毒与恶意软件、Data Security (数据安全)

Anyconnect与WSA、ESA产品介绍、ESA初始化

ESA with Whitelist/Blocklist、ESA with AMP

4天

教主秦柯

6-Firepower

思科安全解决方案与产品介绍

License和功能模块 、实验环境

Access   Control Policy配置实例

Intrusion   Policy配置实例、Cisco   AMP 配置实例

Network   Discovery

李冰

10天

7-VPN

加密学原理、加密技术概述（加密）、HASH技术概述（散列）

VPN技术介绍、IPSec基本理论、IKEv1和IKEv2理论

IPSec VPN网络穿越问题、IPSec VPN高可用性技术

动态地址建立L2LVPN、NAT对VPN的影响

SVTI、传统VPDN技术   、DMVPN

GETVPN、EZVPN、EZVPN的Radius授权

ASA策略拓扑、SSLVPN和Anyconnect3.0