اجرای امنیت شبکه های سیسکو Cisco Certified Network Associate Security (CCNA Security 210-260)
55 ساعت
مدرک ورودی: ديپلم کامپیوتر
شایستگی
این دوره جامع فنی و حرفهای با عنوان CCNA Security، بر مهارتهای پیشرفته امنیتی در اکوسیستم سیسکو تمرکز دارد. شرکتکنندگان به صورت عملی اصول پیادهسازی PVLAN را یاد میگیرند تا از حملات VLAN Hopping جلوگیری کنند. همچنین مفاهیم کلیدی ایمن سازی شبکه شامل فناوری AAA، پیکربندی فایروالهای Cisco ASA و انواع VPN (IPsec, SSL) در این دوره تدریس خواهد شد. علاوه بر امنیت لایه سوئیچینگ و مسیریابی، مباحث پیشگیری از نفوذ با استفاده از IPS/IDS و تنظیمات امنیتی نقاط انتهایی شبکه مانند Port Security و DHCP Snooping نیز پوشش داده میشود.
سرفصلهای دوره
- پیاده سازی PVLAN
- مفاهیم مثلث امنیت
- مفاهیم و اصول PVLAN
- ایمن سازی شبکه
- امنسازی ساختاری شبکه
- فناوری AAA برای احراز هویت
- پیکربندی شبکه های خصوصی مجازی (VPN)
- IPsec Site-to-Site VPN
- گواهینامه دیجیتال در سرویس گیرنده IPsec
- شبکه خصوصی رمزنگاری شده P2P تحت وب
- تایید هویت شبکه با استفاده از فناوری AAA و پروفایلهای VPN
- سوئیچینگ و مسیریابی امن
- شناسایی حملات VLAN Hopping، Switch Spoofing و Double Tagging
- پیاده سازی Securing the Switched Data Plan
- پیکربندی فایروا های سیسکو (Cisco ASA)
- فعالسازی فایروال و تنظیم ACLs
- ساختار مودولار آیین نامه ها (MFP)
- فناوری NAT، انواع VPN و پیاده سازی ZBF در شبیه ساز GNS3
- کار با سیستم های پیشگیری و تشخیص نفوذ غیر مجاز (IPS/IDS)
- مبانی مفهوم IPS برای ارزیابی از فناوریهای پیشگیری و تشخیص نفوذ
- پیکربندی و مدیریت سیستمهای IPS/IDS
- پیاده سازی امنیت محتوا و نقاط انتهایی شبکه
- مبانی Port Security Implementation
- Dynamic ARP Inspection (DAI)
- DHCP Snooping
پیشنیاز: اجرا و پیکربندی شبکه های VoIP سیسکو 351130530000031
نوع کار و دانش: مشخص نشده