SECUR是一门由Cisco培训合作伙伴提供的为时5天的课程，学习方法以实验为主，兼有教员讲授。讲授如何加强对Cisco IOS路由器的安全。

• 通过CCNA认证考试或具有同等学力，

• 网络安全和Cisco AVVID 以及SAFE

• Cisco PIX防火墙技术及特点

• Cisco PIX防火墙系列

• 配置Cisco PIX 防火墙

• 转换（translation） 和连接

• 访问控制设定和内容过滤

• object group

• 路由

• Cisco PIX 防火墙的高级协议处理技术和攻击防护装置

• Cisco Secure PIX 防火墙的灾难恢复功能

• 鉴别、授权和记帐（AAA）

• Cisco PIX防火墙的切换（FailOver）

• Cisco PIX防火墙的VPN配置

• Cisco PIX防火墙的系统维护

• Cisco PIX设备管理器

• 企业网中Cisco PIX防火墙的管理

• 企业网中Cisco PIX防火墙的维护

• Cisco PIX防火墙服务模块（FWSM）

• 在Cisco IOS平台上实施帧模式

• 在Cisco IOS平台上实施信元模式

• MPLS VPN技术

• 在Cisco IOS平台上配置MPLS VPN

• 在VPN上运行OSPF协议

• 在VPN中实施互联网访问

• MPLS VPN设计指南

• 大型可扩展的MPLS VPN的实施

• MPLS VPN升级策略(附件)

• 核心MPLS技术(MPLS概念、标记分配和分发、高级MPLS技术)

• 标识针对网络安全的威胁

• 采用CSACS 软件和Cisco IOS 的AAA功能来实现远程访问的安全

•通过配置边界路由器来保护对外部网的访问

• 配置Cisco IOS 防火墙功能：CBAC

• 配置Cisco IOS防火墙的鉴别代理

• 配置Cisco IOS防火墙入侵保护系统

• 使用Cisco IOS的Ipsec功能，用预置密钥和数字证书创建点到点的VPN

• 使用Cisco Easy VPN 功能来实现远程VPN访问

• 使用 Cisco路由器管理中心软件来管理Cisco 路由器的VPN实现

5天

这门为时4天，以实验为主的课程,主要讲述了在小型、中型和企业网中如何设计、安装和配置Cisco入侵保护方案。内容囊括了所有的CIDS检测平台，包括4200系列Sensor，Catalyst 6000系列入侵检测模块（IDSM）以及Cisco IOS路由器入侵检测系统的特性。学员将学会利用IDS设备管理器和IDS管理中心来配置和管理Cisco IDS Sensor平台，掌握如何利用IDS Event Viewer 和IDS Monitor Center 来查看以及对IDS报警作出响应，学员还将学到处理报警和定制入侵检测数字签名的方法。

• 学习该课的学员应通过CCNA认证或具备同等学力，

• 熟悉网络以及安全的术语和概念。

• 学员应熟练应用Windows NT操作系统，了解Unix操作系统。

• 网络安全介绍

• 入侵检测概述

• 入侵保护概述

• 安装Sensor

• CIDS设备管理器和时间查看器

• 传感器配置

• CIDS的报警和signature

• IP 阻塞配置

• 为入侵检测系统捕捉数据

• 入侵检测系统模块（IDSM）配置

• cisco IDS 维护

• Cisco Secure入侵监测系统架构

• 企业网中的IDS 管理

• 企业网中的IDS的监控和报告

• 描述入侵检测的基本术语

• 描述入侵检测技术以及避免入侵的技术

• 为小型、中型、企业网设计一个Cisco IDS 保护方案

• 标识Cisco IDS Sensor 平台，描述其功能特征

• 安装和配置Cisco IDS Sensor

• 在特定的网络环境，调整Cisco IDS Signature

• 创建和自定义Cisco IDS Signature；

• 创建警报例外来减少报警和可能的误报

• 进行维护操作比如signature的更新，软件升级，数据归档，license更新

• 描述CIDS 体系结构及其提供的服务和配置文件

• 用CIDS管理和监控软件来管理大量 CIDS Sensor

4天

CSVPN是一门由Cisco培训合作伙伴提供的为时四天的课程，学习方法以实验为主，兼有教员讲授。这门以任务为导向的课程讲授了对Cisco VPN系列产品的描述、配置、校验和管理。课程内容包括：Cisco VPN3000集中器、Cisco VPN 客户软件、Cisco VPN3002客户端硬件的功能特点;

 • 采用预置密钥加密配置用于远程访问的Cisco VPN 3002

• 配置Cisco 3002 硬件客户端的用户和单元鉴别

• 配置Cisco 3002 硬件客户端的备份、负载均衡及反向路由插入

• 配置Cisco 3002 硬件客户端的软件自动更新

• 配置Cisco 3002 硬件客户端的Ipsec over TCP/UDP

• 用预置密钥配置Cisco VPN3002 的LAN－to-LAN

• 用NAT配置Cisco VPN3002 的LAN－to-LAN

• 用数字证书配置Cisco VPN3002 的LAN－to-LAN

• 采用预置密钥加密配置用于远程访问的Cisco VPN 3000

• 采用数字签名 证书加密配置用于远程访问的Cisco VPN 3000

• Cisco VPN 3000集中器系列概述• 配置Cisco VPN 防火墙功能

• VPN和Ipsec概述• 配置Cisco VPN 客户软件自动初始化

• 网络安全和Cisco VPN• 监控和管理Cisco VPN 3000远程访问网络

• 网络安全介绍

• 入侵检测概述

• 入侵保护概述

• 安装Sensor

• CIDS设备管理器和时间查看器

• 传感器配置

• CIDS的报警和signature

• IP 阻塞配置

• 为入侵检测系统捕捉数据

• 入侵检测系统模块（IDSM）配置

• cisco IDS 维护

• Cisco Secure入侵监测系统架构

• 企业网中的IDS 管理

• 企业网中的IDS的监控和报告

• 鉴定Cisco Secure VPN产品

• 鉴定实现在Cisco Secure VPN产品中的IPSec技术成分

• 配置和检验用于远程访问的Cisco VPN 3000家族系列产品

• 安装和配置Cisco Secure 3000 VPN客户

• 配置检验在Cisco Secure PIX防火墙和Site-to-Site 拓扑结构下Cisco路由器专用• Cisco IOS软件中所安装的IPSec协议

• 配置可伸缩性的Cisco IOS和Cisco Secure PIX防火墙

4天

CSI 是一门4天的，有讲师指导的，包含大量实验的课程。本课程将讲授在将安全SAFE方案扩展到小型、中型和远程用户网络的白皮书中所提出的技术原理和实施技巧。课程的重点在于实验，通过实验使学员能够用SAFE SMR作为蓝图，建立完整的端到端安全解决方案。本课程包含下列设备,及在SAFE SMR网络中的详细的配置和功能描述：IOS router , PIX Firewall ,VPN Concentrator, Cisco IDS Sensors, Cisco Host IDS 和 Cisco VPN Client.。

• 具有CCNA认证或相等的知识

• 熟悉网络安全实施策略和下列网络概念

• 周边安全系统组件；周边路由器，防火墙，堡垒主机

• 服务器：Syslog 服务器，web 和 ftp 服务器

• IPsec 概念：IKE，IPsec，加密，鉴别，CA 服务器

• 熟练使用windows NT

• 具有CSS1认证或至少6个月配置思科的路由器，PIX防火墙，思科IDS和VPN Concentrator的实际经验

• 课程介绍

• 安全基础知识

• 体系结构概述

• 思科安全系列产品和解决方案

• SAFE小型网络设计

• SAFE中型网络设计

• SAFE远程用户网络设计

• 标识完全安全策略的各个组成部分

• 描述四种类型的安全威胁

• 描述黑客使用的常见攻击方法和技术

• 列出抵御黑客攻击的通用的推荐方案

• 辨别常用的管理协议的安全问题

• 讨论SAFE的设计思想以及她如何影响决策过程

• 理解在产品选择方面的基本指导原则

• 辨别小型网络中关键模块和设备的功能

• 辨别小型网络中的特定的安全威胁

• 描述小型网络中思科设备在降低安全威胁方面的角色

• 在小型网络中实施特定的配置来降低安全威胁

• 在小型网络中推荐可替换的设备完成相同的安全功能

• 在中型网络中推荐可替换的设备完成相同的安全功能

4天