【課程目標】

本課程以CCSP課程中未涉及到的而在CCIE SECRITY LAB考試中出現的內容為主，對于曾經在CCSP課程中出現過的并且是目前CCIE SECRITY LAB考試中的重要知識點也編入到了對應的課程章節中，并根據CCIE考試的要求對相關知識點進行了拔高。全面和深入對課程中的知識點進行講解，并配有對應的實驗演示，盡可能的在有限的時間里，授予學員有價值的知識，**學員來有所得，學必有所獲。

【課程介紹】

本課程由安全與網絡攻擊（含IP網絡流量平面、身份管理）,防火墻、VPN、IPS等內容

【課程內容】

講解CCIE筆試和實驗LAB相關的考試知識與注意事項:
深入分析多層交換機和路由器在大型網絡環境中安全實現和疑難解析
深入分析ASA在大型網絡環境中部署和案例分析
深入分析IPS在大型網絡環境中的部署和疑難問題解析
深入分析各種VPN技術在大型網絡中的實現案例
深入分析大型網絡中的攻擊與防護技術

【課程安排】

天: 針對CCIE Lab考試注意事項及備考方案，IOS防火墻：RPF,CBAC,AUTH-PROXY，IOS IPS、Zone-Based Policy Firewall等
第二天: 交換機STP security,port-security,DHCP snooping,ARP inspect,NAC(802.1x)，IP Network Traffic Planes,配置和應用Control Plane、Management Plane等
第三天: ASA流量策略,NAT執行過程, TCP Intercept,虛擬防火墻Context, 端口冗余技術，CUT Through等
第四天: ASA的Transparent模式, Modular Policy Framework,審查，Failover and ASR-Group , Logging and Troubleshooting等
第五天: 實現高可用IPSEC site-to-site,GRE over IPSEC,應用VTI接口的VPN配置等
第六天: EZVPN,應用IOS CA的VPN, NAT and IPSEC VPN,DMVPN等
第七天: GETVPN,SSL VPN, VRF Aware IPSec等
第八天: IPS的攻擊檢天,抓包,報警,by pass模式下的聯動技術,inline 模式,內嵌七層檢測等,綜合分析各種攻擊和解決方案

【教學環境】

【機構簡介】

E-Skills UK 成立于2000年，前身是英國IT與電信行業協會，目前是英國規模大、專業的IT培訓機構。E-Skills UK成立的初衷是滿足英國IT行業對于各類專業技術人才的需求，初的范圍包括了英格蘭、北愛爾蘭、蘇格蘭和威爾士。 發展至今，E-Skills UK已經成為橫跨多個洲的全球性專業IT教育組織，所涉及的領域包含了網絡技術、信息安全、軟件開發、商業游戲以及IT服務、IT人力資源等多個領域。

E-Skills UK現今的業務已經不僅僅是單純的IT專業工程師培養，目前E-Skills UK為眾多IT知名企業提供整體解決方案和技術支持，同時是英國本土重要的政府IT部門合作伙伴。E-Skills UK以全球化的視野，為分布在全球的合作伙伴培養并提供IT專業技術人才，截止到2012年末，已經為全球各行業輸送專業IT人才超過十萬人。