随着网络的飞速发展,网络安全也成为人们越来越重视的内容之一。从
国家实施的《中华人民共和国网络安全法》来看,网络安全更是得到了
重视,未来网络的发展也将趋向于“互联网+安全”。针对不同的实际网
络状况,部署相对应的安全技术。数据在网络的传输的过程中,才能确
保数据的私密性,完整性,可控性。
为什么学习网络安全
从2001年的“Code Red”、“Nimda”、2004年的“震荡波”、2006年的
“熊猫烧香”、2009年的“震网”,到至今的“勒索”。单一“勒索”就造成
了超过500亿人民币的损失。网络病毒就潜藏在我们身边。如今一年网
络安全漏洞超过8万个。解决网络安全的关键不是硬件,也不是软件,
而是人才。在我国,网络安全人才缺口已达到70万人!
课程目标:
课程内容:
对网络基础的学习,了解路由器和交换机的*原理以及相关配置,学习相关
RIP、EIGRP和OSPF相关协议。
网络安全基础介绍
思科产品介绍
设备管理(1)
设备管理(2)
STP生成树
路由基础
ACL访问控制列表
NAT网络地址转换
TCP/IP协议
DV协议与RIP协议
VLAN、Trunk、VTP
IPv6学习
课程目标:
课程内容:
研究路由器和交换机高级特性,对RIP、EIGRP、OSPE和BGP路由协议深入研
究、掌握交换机多种生成树和安全特性,对MPLS和组播有着由浅入深的学习。
RIP协议
EIGRP*机制及实施
OSPF*机制及实施
多路由环境下的路由控制,路由重分布
掌握BGP的*机制
BGP RR联盟
BGP团体及认证
BGP选路原则过滤
掌握IPV6地址格式
掌握多层交换网络中VLAN
掌握各种交换方式
掌握STP在交换网络中的环路防护
掌握高级STP在交换网络中的应用
环路防护
掌握交换网络中的冗余
掌握园区网安全
掌握传统IP路由缺点,理解MPLS体系
掌握MPLSVPN
掌握高级STP在交换网络中的应用
掌握Multicast
课程目标:
课程内容:
针对网络安全,研究安全架构、加密学、对各种VPN进行深入学习,深度学习防
火墙技术和高可用性,对IOS安全特性、入侵检测技术和多种服务器进行研究。
安全基本原理
VPN基本原理
IPSec介绍和IKE协议
IPSec VPN详解
IPSec VPN高可用性
IPSec VPN高扩展性
DMVPN
GETVPN
EzVPN
SSLVPN
IKEv2 VPN和PPTP
ACS服务器
ASA介绍
ASA管理访问
ASA访问控制
ASA模块化策略框架(MPF)
ASA NAT
ASA透明墙和多模式防火墙
ASA高可用性
IOS安全
IPS技术简介
IPS签名与参数配置
NGIPS和AMP
ISE产品介绍
ISE可用性
WSA和WLC
课程目标:
项目实战:
项目说明:
针对各类技术的学习和研究,将理论知识与实践结合,对多个项目进行实战演练,
提升自己的技能,完成项目需求,实现自己的价值。
运营商城域网规划项目
城域网络规划项目
城域网保障城市之间的互联,从接入层的部署利用路由交换技术,实现与汇聚层
的连通,汇聚层使用高级路由协议完成城域网的部署,利用VPN技术连接到汇聚
层,骨干层运用MPLS技术连接省与省的互通,最终连接互联网。
课程目标:
针对各类技术的学习和研究,将理论知识与实践结合,对多个项目进行实战演练,
提升自己的技能,完成项目需求,实现自己的价值。
跨国企业网络安全与部署项目
跨国企业网络安全与部署项目
企业网具有高可用性和安全性,在企业网内部利用高级路由协议和交换技术实现
内部连通,出口部署防火墙防止非法流量进入,通过高可用性VPN解决方案实现
总部和各分公司的通信,以及数据传输的加密,使每个部门之间都有绝对的安全
性。
课程目标:
针对各类技术的学习和研究,将理论知识与实践结合,对多个项目进行实战演练,
提升自己的技能,完成项目需求,实现自己的价值。
连锁酒店网络安全升级项目
连锁酒店网络安全升级项目
利用VPN技术实现各个酒店之间的互联,数据通信的加密。每新增一家酒店,通
过VPN解决方案实现网络安全,互通互联特性。利用防火墙技术,避免流量渗透
和攻击,在互联网上保持安全有效的通信,给用户提供高效、方便、舒适和安全
的体验。