课程介绍：完成CCNA后，另一更高一级证书就是CCSP。该认证表明你已具有丰富和扎实的网络知识同时有丰富的安全知识。CCSP认证需要有CCNA证书为基础，CCSP认证满足了客户和渠道伙伴对具有设计，构建和实施思科安全解决方案的网络专业人员的更高的需求，它也是思科构建透明的，可扩展的，可管理的，任何商务网络基础设施的，全网络安全策略的一部分。
CCSP认证的是IT专业市场上日益重要的网络安全专家认证，其职责是开发商务解决方案和将安全设备与网络基础设施进行集成。考试科目（4项）：642-504、642-524、642-533、642-515
适合人群：通过CCNA认证考试或具有同等学历、了解Windows操作系统、熟练掌握网络互联和网络安全的基本术语和基本概念。
培训目标：加强对Cisco IOS路由器的安全、Cisco IOS防火墙，使用Cisco IOS的IPSEC功能，在Cisco Secure PIX防火墙配置各种安全特性，配置Cisco IDS服务、安装和配置Cisco VPN设备、各种安全问题的解决。
课程大纲：*门课 SNRS-使用Cisco路由器和交换机实现网络安全
1、部署Cisco 2层安全减少威胁
2、配置Cisco IOS防火墙减少网络威胁
3、配置Cisco IOS-IPS识别和减少源自网络的威胁
4、配置Cisco VPN实现Site-to-Site和Remote Access安全连接
5、使用CLI实现网络功能保护（NFP）
第二门课 SNAF-使用ASA构架网络安全
1、为安全网络连接配置安全应用
2、配置和查看基于安全的路由和交换
3、配置和查看AAA服务
4、配置和查看3&4层协议审核、模块策略框架及威胁检测
5、配置和查看VPN安全连接
6、配置和查看active/standby和active/active故障冗余
7、配置透明防火墙和虚拟防火墙
8、监控和管理已经安全的安全应用
第三门课 IPS
1、描述如何使用IPS传感器降低网络安全威胁
2、安装IPS传感器模块并配置基本参数
3、描述IPS传感器高级系统参数
4、调整IPS传感器高级系统参数优化预防安全威胁的性能
5、更新和维护IPS传感器
第四门课 SNAA
1、在安全设备上配置、查看NAT、动态路由和交换
2、在安全设备上配置和查看应用层协议审核以及模块策略框架
3、配置和查看基于IPsec VPNs的安全连接
4、配置和查看基于SSL VPNs的安全连接
5、配置和查看AIP-SSM和CSC-SSM模块
