CCNA SECURITY
Продолжительность курса - 5 дней
Программы курса CCNA SECURITY
1. Обеспечение сетевой безопасности - общие положения
1.1 Классификация сетевых угроз
1.2 Политика безопасности как основа построения системы безопасности сети
1.3 Использование системы безопасности в современных сетях
2. Защита сетевой инфраструктуры
2.1 Защита информации в служебной плоскости
2.2 Защита информации в плоскости управления
2.3 Защита информации в плоскости данных
2.4 Использование веб приложения компании CiscoSystems (CiscoConfigurationProfessional) для конфигурирования элементов безопасности на маршрутизаторах
3. Защита плоскости управления
3.1 Использование RBACK
3.2 Использование AAA локально и с помощью ACSсервера
3.3 Использование SYSLOGи SNMP
4. Защита плоскости данных на коммутаторах Catalyst
4.1 Использование RootGuard
4.2 Использование BPDUGuard
4.3 Использование Error-DisableRecovery
5. Введение в обеспечение безопасности сетей на базе протокола IPv6
5.1 Общий обзор угроз для сетей на базе протокола IPv6
5.2 Построение стратегии защиты IPv6 сетей
6. Использование списков доступа для фильтрации IPv4 пакетов
6.1 Стандартные списки доступа. Область применения и конфигурации
6.2 Расширенные списки доступа. область применения и конфигурации.
6.3 Troubleshootingсписков доступа
7. Программные и аппаратные файрволы компании Cisco Systems
7.1 Использование протокола NAT для скрытия адресного пространства
7.2 Конфигурирование zone-basedpolicyfirewallна маршрутизаторах Cisco
7.3 Базовые конфигурации аппаратных файрволов Cisco с помощью ASDM
8. Использование IOS IPS
8.1 Программное обеспечение Cisco для включения IOS IPS на маршрутизаторах
8.2 Работа с сигнатурами
8.3 Сбор и обработка сообщений, выдаваемых IOS IPS
9. Основы построения виртуальных частных сетей
9.1 Основы технологий IPSec и SSL
9.2 Базовое построение L-2-LVPN на маршрутизаторах
9.3 Базовое построение SSL VPNна файрволах