CCSP(思科認證資深安全工程師):認證介紹,學習對象,考試介紹,培訓大綱,體系要

CCSP認證，全稱Cisco Certified Security Professional，是Cisco的專業級別認證。通過CCSP認證的人員具有豐富的Cisco網路安全知識，他們可以為企業建立安全的網路體系，以保護生產力和減少開銷。CCSP的認證內容包含了Cisco IOS網路安全、虛擬專用網路（VPN）、入侵檢測系統（IDS）等，並且要求綜合運用這些技術為企業提供一個完整的安全解決方案。

基本介紹

中文名：CCSP
外文名：Cisco Certified Security Professional
學習對象：思科金牌/銀牌合作夥伴
考試介紹：CCNA Security
培訓大綱：ASA防火牆

認證介紹,學習對象,考試介紹,培訓大綱,體系要求,從事職業,認證過程,

認證介紹

CCSP認證（思科認證資深安全工程師）證明您具有設計、建設、維護和管理深度防禦（defense-in-depth）安全網路的專業級別的知識技能，包括CiscoIOS軟體、訪問控制伺服器ACS、PIX防火牆、CiscoVPN3000集中器、入侵檢測和入侵保護技術、CiscoWorksVMS管理方案等。表示精通或者熟知思科網路的安全知識。擁有CCSP資格的網路人士可以保護和管理網路基礎設施，以保護生產率和降低成本。認證內容側重於周邊安全、虛擬專用網、入侵防範和怎樣將這些技術集成到一個統一的集成化網路安全解決方案之中等主題。

思科認證資深安全工程師必備條件是持有有效的CCNA Security認證或者CCNA + SND*認證資格。

CCSP可以在各大VUE授權中心考試。其它各個城市思科培訓合作夥伴參見思科官網。

學習對象

希望就職於思科金牌/銀牌合作夥伴；希望在網路安全領域發展的人員；對黑客技術/信息安全技術感興趣的人員；希望在IT行業就職的大學生等.

考試介紹

CCSP（思科認證資深安全工程師）必備條件：

CCNA Security

CCNA + SND*

思科認證資深安全工程師考試和推薦培訓：

必須參加的考試	推薦培訓
642-504 SNRS	Securing Networks with Cisco Routers and Switches(SNRS)
642-524 SNAF	Securing Networks with ASA Foundation(SNAF)
642-533 IPS	Implementing Cisco Intrusion Prevention System(IPS)
Elective Exam(s)	Elective Training
642-591 CANAC 或者 642-545 MARS 或者 642-515 SNAA	Implementing Cisco NAC Appliance(CANAC) 或者 Implementing Cisco Security Monitoring, Analysis and Response System(MARS) 或者 Securing Networks with ASA Advanced(SNAA)

培訓大綱

CCSP課程目標

了解CISCO安全自防禦網路體系架構. 獲得 CCSP 認證資格的網路人士能夠保護和管理網路安全設施，以提高生產率和降低成本.內容側重於安全VPN管理、思科自適應安全設備管理器(ASDM)、PIX防火牆、自適應安全設備(ASA)、入侵防禦系統(IPS)、思科安全代理(CSA) 和將這些技術集成到一個統一的集成化網路安全解決方案之中。

CCSP（思科認證資深安全工程師）培訓大綱：

第一門課，IOS防火牆（考試代號：642-504）

利用大量的實際安全實例分析如何利用路由器和交換機的IOS內置高級安全特性來實現一體化的嵌入式的立體防禦體系結構.

第二門課，ASA防火牆（考試代號：642-524）；

利用大量的實際安全實例分析如何利用 CISCO PIX 防火牆和CISCO ASA 5500集成式多功能安全設備的高級訪問控制、內容過濾、VPN等高級安全特性來實現企業網路邊界安全.

第三門課，IPS入侵檢測系統（考試代號：642-533）；

分析如何使用 Cisco入侵檢測/防禦系統對網路中未知的網路攻擊或網路威脅作出回響和採取相應.的安全控制動作，建立對網路整體的流量進行監控、管理平台；

第四門課，思科網路準入控制NAC準入控制（考試代號：642-591）

(NAC)可以用來防止病毒和蠕蟲等新興黑客技術對企業安全造成危害。藉助NAC，客戶可以只允許合法的、值得信任的端點設備(例如PC 、伺服器、PDA )接入網路，而不允許其它設備接入;當端點設備進入網路時，NAC 能夠幫助思科路由器實施訪問許可權控制。

第五門課，CSA認證代理(選修)

分析如何使用Cisco安全代理軟體來保護伺服器和工作站的安全,例如防止通過USB拷貝數據,封殺P2P等惡意軟體。

體系要求

深刻理解CCNA所有內容、熟悉Microsoft windows、linux系統管理。

從事職業

客戶服務工程師，網路安全工程師，系統集成工程師，網路管理工程師，IT運維工程師，網路技術總監，系統集成技術總監。

認證過程

網路安全市場狀況是對合格工程師的要求大大供不應求。因為這個原因，許多路由/網路方面的工程師證考

慮轉到網路安全方面。記住網路安全只是簡單地將安全套用到網路中。這聽起來像是一個顯而易見的概念，但如果你要致力於安全認證的話，理解這一點是非常重要的。在能夠套用安全概念之前你必須非常熟悉網路。所有CCSP報考者必須首先通過Cisco認證網路工程師(CCNA)考試。完成CCNA所需要的技巧給了你堅實的基礎，你能夠讓它擴展到網路安全領域。參加CSPFA認證考試

就像參加任何其他Cisco認證考試一樣，在參加考試前最好做好充分的準備。沒有辦法知道在考試時會出什麼樣的題目,因此準備的最好方法是較好地掌握考試所涉及的全部考點知識。為考試做好計畫，在參加考試前確保好好休息並對焦點問題作好了準備。

CCSP(思科認證資深安全工程師)