2、642-524 SNAF 
   Securing Networks with ASA Foundation (SNAF)
   ASA放火墙产品的使用：

了解思科ASA自适应安全设备的系列产品 理解ASA的地址转换和连接 理解ASA的访问控制列表和内容过滤,理解ASA对象分组  理解ASA上如何实现AAA的控制,理解ASA的交换和路由 理解ASA模块化策略配置,理解的高级协议防护的原理  理解ASAVPN虚拟专用网络配置  理解ASA使用Cisco的EASY VPN实现远程接入 理解webvpn  掌握如何安全管理Cisco网络设备 掌握Cisco防火墙服务模块的特点和应用

配置ASA模块化策略  配置高级协议防护的原理  配置ASA使用Cisco的EASY VPN实现远程接入 配置ASA的web vpn  配置透明防火墙  配置虚拟防火墙  配置故障切换和状态化故障切换  配置思科安全设备管理器  配置ASA的入侵防护

 

3、642-533 IPS
    Implementing Cisco Intrusion Prevention System (IPS)
    入侵检测系统
 

 

思科入侵检测系统,警报系统及签名 ,理解IDS/IPS的特征引擎  调节和配置传感器的特征引擎,IDS/IPS的警报监测和管理  理解IDS/IPS的拦截堵配置  了解思科入侵检测系统网络模块  捕获入侵的网络数据包  学习传感器维修和升级操作  检查IDS/IPS的系统配置和排错

配置IDS/IPS创建自定义特征集  配置特征集触发时候的响应行为  配置传感器基于风险评级的反应行为  配置事件过滤行为  使用IDM配置IP日志  配置事件变量  使用IDM配置拦截  使用IDM配置ip分片和tcp流重组  升级和维护思科IDS/IPS

4、642-515 SNAA 
    Securing Networks with ASA Advanced (SNAA)
    思科防火墙ASA高级技术

 

 

 

思科硬件防火墙技术和特征 思科硬件防火墙的初始化配置 访问控制列表和内容过滤 认证授权和审计 模块化策略框架 防火墙vpn原理 ASA webvpn 配置安全CONTEXT 思科ASDM 管理防火墙

介绍pix和asa防火墙家族 翻译和连接 对象组 交换和路由 高级协议管理 配置防火墙ezvpn 配置透明防火墙 防火墙容错 AIP-SSM

    思科认证是由网络领域著名的厂商--Cisco公司推出的。
 
　　该公司针对其产品的网络规划和网络支持推出了工程师资格认证计划(Cisco Care er Certification Program，简称CCCP)，并要求其在各国的代理拥有这样的工程师，以提高对用户的服务质量，建立Cisco产品网络工程师的资格认证体系。
 
　　想要获得思科认证，首先要参加由思科推荐并授权的培训中心（Cisco Training Partner，简称CTP）所开设的培训课程。完成学业后再到由全球考试机构Sylvan Prometric授权的考试中心参加由思科指定的科目的认证考试。通过指定的系列科目考试后，学员就可以获得相应分支系列等级的资格认证。
 
　　思科认证的考试内容包括笔试和实验。笔试在全球认证的考试中心进行，时间为两个小时。由于采用了计算机联网的标准化考试，因此考试一结束，学员马上就可以知道自己的成绩。实验考试只限于思科在全世界范围内指定的6个考点，分别位于美国、澳大利亚、比利时、日本、北京的新世纪饭店以及香港。实验室考试分为2天，第一天要求学生利用实验室提供的设备建立网络。第二天由考官故意破坏学员的网络，学员则要想办法查出故障并加以解决。