ISCW

ISCW (Implementing Secure Converged Wide Area Networks) 構建安全聚合的廣域網絡

課程特點

通過教學和實驗，使學生全面掌握安全的遠程接入方法。課程覆蓋的都是當下最流行的遠程互聯技術，尤其深入講解各種VPN知識和防火牆知識，實用性非常強。

課程內容

在本CCNP培訓課程中，學員將學習：

學習實施寬帶接入技術：主要包括CABLE（電纜調製解調）技術、xDSL技術

學習實施基於幀的MPLS（多協議標籤交換）：主要用於ISP，在當前的城域網絡廣泛部署。

學習使用VPN（虛擬專用網絡）：本課程的重點。

學習網絡攻擊種類和緩解方法，初步掌握基礎的黑客攻防技術。

學習實施IOS防火牆技術。

初步掌握IOS IPS（入侵防禦系統）

ISCW (Implementing Secure Converged Wide Area Networks) 實現安全的遠程訪問

CCNP的ISCW課程的主要內容有：

一、實現基本的家庭電信接入服務

●描述電纜技術(HFC)；

●描述XDSL技術；

●配置ADSL(PPPoE/PPPoA)；

●驗證配置。

二、實現幀模式的多協議標籤交換

●描述幀模式多協議標籤交換的組成和運行；

●設置和驗證幀模式的多協議標籤交換。

三、實現站點到站點的IPSEC虛擬專網

●描述IPSec VPN/GRE 隧道的組成和運行；

●使用SDM軟件配置site-to-site IPSec vpn/GRE Tunnel；

●驗證IPSec/GRE隧道配置；

●描述配置和驗證VPN的備份端口；

●描述和配置Cisco基於SDM的簡單VPN解決方案。

四、描述網絡安全策略

●描述和緩解普通網絡攻擊(掃描/訪問/拒絕服務攻擊)；

●描述和緩解蠕蟲,病毒和特洛伊木馬攻擊；

●描述和緩解應用層攻擊。

五、實現Cisco設備的硬件化安全

●描述配置和驗證自動安全/一步鎖定技術的實現；

●描述配置和驗證Cisco路由器的AAA服務；

●描述和配置使用訪問控制列表來緩和威脅和攻擊；

●描述和配置IOS安全管理特性(SSH/SNMP/SYSLOG,NTP)。

六、實現Cisco IOS 防火牆

●描述基於Cisco IOS防火牆的功能和運行(狀態防火牆和CBAC)；

●使用SDM軟件配置Cisco IOS防火牆；

驗證Cisco IOS防火牆的配置。

七、描述和配置Cisco的入侵保護系統/入侵檢測系統

●描述入侵保護系統和入侵檢測系統的運行和功能；

●使用SDM軟件配置Cisco IOS的入侵保護系統。