0

CCNP Security 套餐方案-主修SCOR+選修SISE

修習 CCNP Security 套餐方案(主修 SCOR + 選修 SISE),你將深入學習企業級網路安全架構的設計與實作,掌握從防火牆、VPN 到端點防護與身份驗證的全方位技能。課程內容涵蓋資訊安全核心概念、TCP/IP 與應用層攻擊類型、防火牆與內容安全解決方案(如 Cisco ASA、NGFW、Umbrella、Email/Web Security)、以及使用 Cisco AMP 進行端點防護與威脅回應。你也將實際部署各類 VPN 技術,並強化資料平面與控制平面的防禦能力。透過選修 SISE,你將進一步了解 Cisco ISE 的架構與策略執行,學會如何整合 802.1X 認證、BYOD 管理、訪客存取、Profiler 與端點合規性驗證,全面掌握企業網路存取控管技術。完成此課程後,你不僅具備應對現代資安威脅的實戰能力,也為 CCNP Security 認證考試(350-701 SCOR 與 300-715 SISE)做好萬全準備。
0.0
(0)
108

關於課程

時數費用

時數:13天
費用:$180,000 早鳥優惠價:NT$138,000
點數:39
講師:  蔡孟儒

查詢開課時間

請參閱SCOR & SISE 課程時間

課程內容

SCOR

  • 描述資訊安全概念
  • 描述常見的 TCP/IP 攻擊
  • 描述常見的網路應用程式攻擊
  • 描述常見終結點攻擊
  • 描述網路安全技術
  • 部署思科 ASA 防火牆
  • 部署思科火力下一代防火牆
  • 部署電子郵件內容安全性
  • 部署 Web 內容安全性
  • 部署思科保護傘*
  • 解釋 VPN 技術和密碼學
  • 介紹思科安全網站到網站 VPN 解決方案
  • 部署基於 Cisco IOS VTI 的點對點
  • 在思科 ASA 和思科火力 NGFW 上部署點對點 IPsec VPN
  • 介紹思科安全遠端存取 VPN 解決方案
  • 在思科 ASA 和思科火力 NGFW 上部署遠端存取 SSL VPN
  • 解釋思科安全網路存取解決方案
  • 描述1X 認證
  • 設定1X 認證
  • 描述端點安全技術
  • 為端點部署思科 AMP*
  • 引入網路基礎設施保護
  • 部署控制平面安全控制
  • 部署第 2 層資料平面安全控制
  • 部署第 3 層資料平面安全控制

*部分是自學內容,您可以按照自己的節奏完成。

實作大綱

  • 在思科 ASA 上設定網路設定與 NAT
  • 設定思科 ASA 存取控制原則
  • 配置思科火力 NGFW NAT
  • 設定思科火力 NGFW 存取控制原則
  • 設定思科火力 NGFW 發現和 IPS 策略
  • 設定思科 NGFW 惡意軟體和檔案原則
  • 在思科 ESA 上設定偵聽器、HAT 和 RAT
  • 設定信件原則
  • 設定代理服務、認證與 HTTPS 解密
  • 實施可接受的使用控制和惡意軟體保護
  • 檢查傘式儀錶板
  • 檢查思科傘調查
  • 探索思科保護傘的 DNS 勒索軟體保護
  • 設定靜態 VTI 點對點 IPsec IKEv2 隧道
  • 在思科 ASA 和思科火力 NGFW 之間配置點對點 VPN
  • 在思科火力 NGFW 上設定遠端存取 VPN
  • 探索思科 AMP 的端點
  • 使用點控制點主控台的 AMP 執行點分析
  • 探索思科 AMP 為端點主控台提供的檔案勒索軟體保護
  • 探索思科隱身觀察企業3
  • 探索隱身觀察企業0 中的 CTA
  • 瞭解思科雲鎖儀錶板和用戶安全性
  • 探索思科雲鎖應用和數據安全
  • 探索思科隱身觀察雲
  • 探索隱身監視雲警報設定、觀察列表和感測器

SISE

  • 介紹思科ISE體系結構和部署
  • 思科ISE政策執行
  • Web身份驗證和訪客服務
  • Cisco ISE Profiler
  • 思科ISE BYOD
  • 思科ISE端點合規性
  • 使用網絡訪問設備

課程特色

  • CISCO 原廠最新版教材
  • 一人一套實機操作
  • CISCO 原廠證書
  • 享有免費重聽服務:
    課程享有一年內同一版本免費重聽一次服務,重聽不再提供教材、 Lab及餐點服務。
  • 成立班級群組討論

確定開班時即成立包班群組,隨時線上討論及經驗分享,並定期提供原廠訊息及傳遞最新網路news。

適合對象

  • 擔任負責企業網路安全維護及網路管理者
  • 安全及網路、系統工程師
  • 技術解決方案架構師
  • 對於企業網路安全機制有興趣提升技能及瞭解者
  • CISCO合作夥伴
  • 經銷商

考試資訊

考試代碼:350-701、300-715
考試費用:US$400、US$300

我將會學到?

  • 修習 CCNP Security 套餐方案(主修 SCOR + 選修 SISE),你將深入學習企業級網路安全架構的設計與實作,掌握從防火牆、VPN 到端點防護與身份驗證的全方位技能。課程內容涵蓋資訊安全核心概念、TCP/IP 與應用層攻擊類型、防火牆與內容安全解決方案(如 Cisco ASA、NGFW、Umbrella、Email/Web Security)、以及使用 Cisco AMP 進行端點防護與威脅回應。你也將實際部署各類 VPN 技術,並強化資料平面與控制平面的防禦能力。透過選修 SISE,你將進一步了解 Cisco ISE 的架構與策略執行,學會如何整合 802.1X 認證、BYOD 管理、訪客存取、Profiler 與端點合規性驗證,全面掌握企業網路存取控管技術。完成此課程後,你不僅具備應對現代資安威脅的實戰能力,也為 CCNP Security 認證考試(350-701 SCOR 與 300-715 SISE)做好萬全準備。

需具備條件

  • 學習過 (CCNA) v1.0 的技能和知識
  • 熟悉乙太網路和 TCP/IP 網路
  • Windows 作業系統的工作知識
  • 熟悉網路安全概念的基礎知識
  • CCNA 認證。
  • 對網路設備和應用程式的安裝、配置、操作和故障排除,具有基礎級別的網路知識和必要的技能。
  • 具有基礎級別的無線網路知識和技能。
  • 具有Cisco IOS網路和概念的基本知識

目標對象

  • 擔任負責企業網路安全維護及網路管理者
  • 安全及網路、系統工程師
  • 技術解決方案架構師
  • 對於企業網路安全機制有興趣提升技能及瞭解者
  • CISCO合作夥伴
  • 經銷商

課程內容

SCOR
*部分是自學內容,您可以按照自己的節奏完成。

  • 描述資訊安全概念
  • 描述常見的 TCP/IP 攻擊
  • 描述常見的網路應用程式攻擊
  • 描述常見終結點攻擊
  • 描述網路安全技術
  • 部署思科 ASA 防火牆
  • 部署思科火力下一代防火牆
  • 部署電子郵件內容安全性
  • 部署 Web 內容安全性
  • 部署思科保護傘*
  • 解釋 VPN 技術和密碼學
  • 介紹思科安全網站到網站 VPN 解決方案
  • 部署基於 Cisco IOS VTI 的點對點
  • 在思科 ASA 和思科火力 NGFW 上部署點對點 IPsec VPN
  • 介紹思科安全遠端存取 VPN 解決方案
  • 在思科 ASA 和思科火力 NGFW 上部署遠端存取 SSL VPN
  • 解釋思科安全網路存取解決方案
  • 描述1X 認證
  • 設定1X 認證
  • 描述端點安全技術
  • 為端點部署思科 AMP*
  • 引入網路基礎設施保護
  • 部署控制平面安全控制
  • 部署第 2 層資料平面安全控制
  • 部署第 3 層資料平面安全控制

實作大綱

SISE

講師

Lettuce Tsai

Lettuce Tsai

網路及資安專家
0.0
1 學生
18 課程

專長:
企業網路規劃與設計
企業無線網路規劃與設計
電信骨幹網路規劃與設計
跨區域數據中心網路設計與整合
虛擬化與雲平台整合

學經歷:
跨國多媒體娛樂產業 網路架構師
亞太區二類電信骨幹網路 網路負責人
Cisco 原廠講師
VMware 原廠講師

AIN 全智網

AIN 全智網

資安及網路課程專家
4.4
0 學生
118 課程

資安及網路課程專家以網路,資安,人工智慧為主的國際培訓顧問機構

還沒有評論
還沒有評論