课程详情
认证介绍
该考生关于思科路由器、交换机的安全加固知识,认证安装、排错、监测网络设备的技能。
培训课程名称:部属Cisco IOS网络安全
前提:CCNA
号:
获得:CCNA-Sec
时间:90分钟(55-65道题)
实施思科IOS网络安全(IINS)是与CCNA安全认证相关的。它主要考生在保护思科路由器、交换机以及相关网络安全方面的知识。将要验证的技能包括:在保持数据和设备的完整性、保密性和可用性的条件下安装、故障排除和监控网络设备,以及使用思科在安全架构中所采用的技术进行开发的能力。准备参加该的考生需要学习“实施思科IOS网络安全(IINS)”课程。
课程目录
说明
“实施思科IOS网络安全(IINS)”是与CCNA安全认证相关的。它主要考生在保护思科路由器、交换机以及相关网络安全方面的知识。将要验证的技能包括:在保持数据和设备的完整性、保密性和可用性的条件下安装、故障排除和监控网络设备,以及使用思科在安全架构中所采用的技术进行开发的能力。准备参加该的考生需要学习“实施思科IOS网络安全(IINS)”课程。
下列信息提供了“实施思科IOS网络安全(IINS)”认证的大纲。然而,在特定的方式中还可能出现其他的相关要点。为了更好地反映内容并明确目的,下面的可能在不发出通知的情况下随时调整。
描述现代网络基础设施所面临的安全威胁
- 描述并列出抵御常见网络攻击的方法
- 描述并列出抵御蠕虫、病毒和特洛伊木马攻击的方法
- 描述思科自防御网络的架构
保护思科路由器的安全
- 使用SDM安全审核功能保护思科路由器安全
- 使用SDM的一步锁定功能保护思科路由器安全
- 通过设置强大的加密密码、执行超时、登录错误率,以及使用IOS登录增强功能,保护管理员安全地访问思科路由器
- 通过配置多个权限等级保护管理员安全访问思科路由器
- 通过在CLI中配置角色保护管理员安全访问思科路由器
- 保护思科IOS映像和配置文件
使用本地路由器数据库和外部ACS在思科路由器上实施AAA验证
- 解释AAA的功能和重要性
- 描述TACACS+和RADIUS AAA的特性
- 配置AAA身份验证
- 配置AAA授权
- 配置AAA记账
使用ACL消除对思科路由器和网络的威胁
- 解释路由器用于过滤数据包的标准ACL、扩展ACL和IP命名ACL的功能
- 使用CLI配置和验证IP ACL,以消除网络中的特定威胁(过滤属于Telnet、SNMP和DDoS攻击的IP流量)
- 使用CLI配置IP ACL以防止IP地址欺骗
- 讨论在构建ACL时将要考虑的警告
实施安络管理和报告
- 使用CLI和SDM配置思科路由器上的SSH,以支持安全的管理访问
- 使用CLI和SDM配置思科路由器,向Syslog服务器发送Syslog消息
抵御常见的第2层攻击
- 描述如何通过配置基本的Catalyst交换机安全功能来预防第2层攻击
使用SDM实施思科IOS防火墙功能
- 描述不同防火墙技术在工作中的优缺点
- 解释状态监测防火墙的运行和状态表的功能
- 使用SDM实施基于区域的的防火墙
使用SDM实施思科IOS IPS功能
- 定义基于网络和基于主机的入侵检测与预防功能
- 解释IPS技术、攻击响应和监控选项
- 使用SDM启用并验证思科IOS IPS运行情况
使用SDM在思科路由器上实施点对点VPN
- 解释在密码系统中使用的不同方法
- 解释IKE的功能和阶段
- 描述IPSec的构建模块及其提供的安全功能
- 使用SDM配置和验证采用预共享密钥验证机制的IPSec点对点VPN
认证
Describe the security threats facing modern network infrastructures
- Describe and list mitigation methods for common network attacks
- Describe and list mitigation methods for Worm, Virus, and Trojan Horse attacks
- Describe the Cisco Self Defending Network architecture
Secure Cisco routers
- Secure Cisco routers using the SDM Security Audit feature
- Use the One-Step Lockdown feature in SDM to secure a Cisco router
- Secure administrative access to Cisco routers by setting strong encrypted passwords, exec timeout, login failure rate and using IOS login enhancements
- Secure administrative access to Cisco routers by configuring multiple privilege levels
- Secure administrative access to Cisco routers by configuring role based CLI
- Secure the Cisco IOS image and configuration file
Implement AAA on Cisco routers using local router database and external ACS
- Explain the functions and importance of AAA
- Describe the features of TACACS+ and RADIUS AAA protocols
- Configure AAA authentication
- Configure AAA authorization
- Configure AAA accounting
Mitigate threats to Cisco routers and networks using ACLs
- Explain the functionality of standard, extended, and named IP ACLs used by routers to filter packets
- Configure and verify IP ACLs to mitigate given threats (filter IP traffic destined for Telnet, SNMP, and DDoS attacks) in a network using CLI
- Configure IP ACLs to prevent IP address spoofing using CLI
- Discuss the caveats to be considered when building ACLs
Implement secure network management and reporting
- Use CLI and SDM to configure SSH on Cisco routers to enable secured management access
- Use CLI and SDM to configure Cisco routers to send Syslog messages to a Syslog server
Mitigate common Layer 2 attacks
- Describe how to prevent layer 2 attacks by configuring basic Catalyst switch security features
Implement the Cisco IOS firewall feature set using SDM
- Describe the operational strengths and weaknesses of the different firewall technologies
- Explain stateful firewall operations and the function of the state table
- Implement Zone Based Firewall using SDM
Implement the Cisco IOS IPS feature set using SDM
- Define network based vs. host based intrusion detection and prevention
- Explain IPS technologies, attack responses, and monitoring options
- Enable and verify Cisco IOS IPS operations using SDM
Implement site-to-site VPNs on Cisco Routers using SDM
- Explain the different methods used in cryptography
- Explain IKE protocol functionality and phases
- Describe the building blocks of IPSec and the security functions it provides
- Configure and verify an IPSec site-to-site VPN with pre-shared key authentication using SDM
http://tj.pxto.com.cn/ |