認證介紹
CCSP認證(思科認證資深安全工程師)證明您具有設計、建設、維護和管理深度防禦(defense-in-depth)安全網絡的專業級别的知識技能,包括CiscoIOS軟件、訪問控制服務器ACS、PIX防火牆、CiscoVPN3000集中器、入侵檢測和入侵保護技術、CiscoWorksVMS管理方案等。表示精通或者熟知思科網絡的安全知識。擁有CCSP資格的網絡人士可以保護和管理網絡基礎設施,以保護生産率和降低成本。認證内容側重于周邊安全、虛拟專用網、入侵防範和怎樣将這些技術集成到一個統一的集成化網絡安全解決方案之中等主題。
思科認證資深安全工程師必備條件是持有有效的CCNA Security認證或者CCNA + SND*認證資格。
CCSP可以在各大VUE授權中心考試。其它各個城市思科培訓合作夥伴參見思科官網 。
學習對象
希望就職于思科金牌/銀牌合作夥伴;希望在網絡安全領域發展的人員;對黑客技術/信息安全技術感興趣的人員;希望在IT行業就職的大學生等.
考試介紹
CCSP(思科認證資深安全工程師)必備條件 :
CCNA Security
OR
CCNA + SND*
思科認證資深安全工程師考試和推薦培訓 :
必須參加的考試
推薦培訓
642-504 SNRS
Securing Networks with Cisco Routers and Switches(SNRS)
642-524 SNAF
Securing Networks with ASA Foundation(SNAF)
642-533 IPS
Implementing Cisco Intrusion Prevention System(IPS)
Elective Exam(s)
Elective Training
642-591 CANAC
或者
642-545 MARS
或者
642-515 SNAA
Implementing Cisco NAC Appliance(CANAC)
或者
Implementing Cisco Security Monitoring, Analysis and Response System(MARS)
或者
Securing Networks with ASA Advanced(SNAA)
培訓大綱
CCSP課程目标
了解CISCO安全自防禦網絡體系架構. 獲得 CCSP 認證資格的網絡人士能夠保護和管理網絡安全設施,以提高生産率和降低成本.内容側重于安全VPN管理、思科自适應安全設備管理器(ASDM)、PIX防火牆、自适應安全設備(ASA)、入侵防禦系統(IPS)、思科安全代理(CSA) 和将這些技術集成到一個統一的集成化網絡安全解決方案之中。
CCSP(思科認證資深安全工程師)培訓大綱:
第一門課,IOS防火牆(考試代号:642-504)
利用大量的實際安全實例分析如何利用路由器和交換機的IOS内置高級安全特性來實現一體化 的嵌入式的立體防禦體系結構.
第二門課,ASA防火牆(考試代号:642-524);
利用大量的實際安全實例分析如何利用 CISCO PIX 防火牆和CISCO ASA 5500集成式多功能安全設備的高級訪問控制、内容過濾、VPN等高級安全特性來實現企業網絡邊界安全.
第三門課,IPS入侵檢測系統(考試代号:642-533);
分析如何使用 Cisco入侵檢測/防禦系統對網絡中未知的網絡攻擊或網絡威脅作出響應和采取相應.的安全控制動作,建立對網絡整體的流量進行監控、管理平台;
第四門課,思科網絡準入控制NAC準入控制(考試代号:642-591)
(NAC)可以用來防止病毒和蠕蟲等新興黑客技術對企業安全造成危害。借助NAC,客戶可以隻允許合法的、值得信任的端點設備(例如PC 、服務器、PDA )接入網絡,而不允許其它設備接入;當端點設備進入網絡時,NAC 能夠幫助思科路由器實施訪問權限控制。
第五門課,CSA認證代理(選修)
分析如何使用Cisco安全代理軟件來保護服務器和工作站的安全,例如防止通過USB拷貝數據,封殺P2P等惡意軟件。
體系要求
深刻理解CCNA所有内容、熟悉Microsoft windows、linux系統管理。
從事職業
客戶服務工程師,網絡安全工程師,系統集成工程師,網絡管理工程師,IT運維工程師,網絡技術總監,系統集成技術總監。
認證過程
網絡安全市場狀況是對合格工程師的要求大大供不應求。因為這個原因,許多路由/網絡方面的工程師證考
慮轉到網絡安全方面。記住網絡安全隻是簡單地将安全應用到網絡中。這聽起來像是一個顯而易見的概念,但如果你要緻力于安全認證的話,理解這一點是非常重要的。在能夠應用安全概念之前你必須非常熟悉網絡。所有CCSP報考者必須首先通過Cisco認證網絡工程師(CCNA)考試。完成CCNA所需要的技巧給了你堅實的基礎,你能夠讓它擴展到網絡安全領域。 參加CSPFA認證考試
就像參加任何其他Cisco認證考試一樣,在參加考試前最好做好充分的準備。沒有辦法知道在考試時會出什麼樣的題目,因此準備的最好方法是較好地掌握考試所涉及的全部考點知識。為考試做好計劃,在參加考試前确保好好休息并對焦點問題作好了準備。



















