Краткое описание
Пятидневный курс обучения под руководством инструктора, являющийся частью учебной программы, направленной на получение сертификации Cisco CCNP Security. Курс предназначен для подготовки инженеров по безопасности и предоставляет знания и практический опыт по настройке решений защиты границ сети Cisco, с использованием коммутаторов и маршрутизаторов, шлюзов Cisco и устройств адаптивной безопасности (ASA). Студенты получат практический опыт работы с настройкой различных вариантов защиты периметра для смягчения последствий внешних угроз и обеспечения безопасности зон сети. В конце курса студенты смогут снизить риски для ИТ-инфраструктуры и приложений с помощью коммутаторов и маршрутизаторов Cisco, устройств Cisco ASA и осуществлять подробную поддержку функционирования этих продуктов.Цель курса и приобретенные навыки.
Цель курса – предоставить студентам фундаментальные знания и потенциал в области обеспечения и управления безопасности Cisco ASA брандмауэров, маршрутизаторов Cisco с набором функций брандмауэра, а также коммутаторов Cisco.
После завершения этого курса, слушатель сможет:
- Понимать совокупность актуальных угроз безопасности
- Понимать и внедрять модульную архитектуру безопасности сети Cisco, например, SecureX и TrustSec
- Развертывать элементы защиты инфраструктуры Cisco в плоскости контроля и управления
- Настраивать безопасность в плоскости данных 2 и 3 уровня
- Развернуть и поддерживать трансляцию сетевых адресов (NAT) на Cisco ASA
- Развернуть и поддерживать трансляцию сетевых адресов на базе Cisco IOS
- Спроектировать и внедрить решения Cisco по защите от угроз на основе политик доступа Cisco ASA, а также на основе идентифицирования и оценки приложений
- Внедрять фильтры ботнет-трафика
- Развертывать зонные шлюзы Cisco IOS (ZBFW)
- Настроить и проверить работу политик допуска приложений на Cisco IOS ZBFW
Аудитория
- Администраторам сети
- Специалистам технических служб
- Инженерам сопровождения и технической поддержки
Программы сертификации
Этот курс является частью следующих программ сертификаций:
- CCIE Routing & Switching (CCIERS Routing & Switching)
- Cisco Certified Design Professional (CCDP)
- Cisco Certified Network Professional Routing and Switching (CCNP)
- Cisco Certified Design Expert (CCDE)
Необходимая подготовка
Необходимо пройти курсы :
- Interconnecting Cisco Network Devices Part 1 (ICND1)
- Interconnecting Cisco Network Devices Part 2 (ICND2)
Общее содержание курса
- Основы проектирования и работы коммутируемых сетей
- Основные технологии кампусных сетей
- Функционирование и использование протоколов класса Spanning Tree
- Маршрутизация между сегментами внутри кампусной сети – Inter-VLAN routing
- Технологии отказоустойчивости и высокой доступности
- Протоколы класса FHRP – First Hop Redundancy Protocols
- Безопасность коммутируемых сетей на уровнях доступа (access) и распределения (distribution)
Похожие курсы
-
Авторский курс «Поиск и устранение неисправностей в сетях Cisco (Cisco TSOOT)
Данный курс – важный курс трека CCNP. В этом курсе отрабатываются реальные ситуации поиска неисправностей и оптимизации уже работающей сети, в которой применены сетевые технологии, изучаемые на курсах Cisco ROUTE и Cisco SWITCH. Данный курс также содержит в себе ряд материалов, не рассматриваемых на курсах ROUTE и SWITCH – например, материал по настройке Cisco IOS Firewall, что делает курс Cisco TSHOOT важным для подготовки к CCIE:RS
-
Авторский курс «Использование сетевого оборудования Cisco Часть 2»(«ICND 2 Interconnecting Cisco Networking Devices Part 2»)
Курс ICND2 позволит получить знания и навыки, необходимые для установки и настройки оборудования Cisco, а также для поиска неисправностей в сетях малого предприятия. Приобретенные умения и навыки позволят настраивать коммутаторы, маршрутизаторы, поддерживать соединение сети филиала с глобальной сетью, обеспечивать безопасность в администрируемой сети и выполнять множество других задач.
-
Авторский курс «Использование сетевого оборудования Cisco Часть 1»(«ICND 1 Interconnecting Cisco Networking Devices Part 1»)
Данный курс является начальной точкой подготовки специалиста в области сетевых технологий. Он дает общее представление о технологиях, требуемых для поддержки вычислительных сетей различного масштаба. Курс ориентирован на получение практических навыков настройки, управления, устранения неисправностей и обеспечения базовой безопасности коммутируемых и маршрутизируемых сетей малого и среднего масштаба.
-
Авторский курс «Внедрение решений Cisco по обеспечению безопасности периметра сети (SENSS)»
Пятидневный курс обучения под руководством инструктора, являющийся частью учебной программы, направленной на получение сертификации Cisco CCNP Security. Курс предназначен для подготовки инженеров по безопасности и предоставляет знания и практический опыт по настройке решений защиты границ сети Cisco, с использованием коммутаторов и маршрутизаторов, шлюзов Cisco и устройств адаптивной безопасности (ASA). Студенты получат практический опыт работы с настройкой различных вариантов защиты периметра для смягчения последствий внешних угроз и обеспечения безопасности зон сети. В конце курса студенты смогут снизить риски для ИТ-инфраструктуры и приложений с помощью коммутаторов и маршрутизаторов Cisco, устройств Cisco ASA и осуществлять подробную поддержку функционирования этих продуктов.