网络设备路由及交换&网络安全定制课程培训（艾威中心网络安全企业内训特色课程）

第一模块：网络设备路由和交换系统配置+故障排错（40课时）

专题四 路由原理（内容略）

专题五　NAT,PA　原理及配置，RIPv2,EIGRP,OSPF的工作原理及配置　（内容略）

专题六 交换 基础（内容略）

专题七　VLAN，STP与VLAN中继 （内容略）

专题八　广域网介绍 　　（内容略）

第二模块 网络安全工程大师（CIW）网络攻防+防火墙+入侵监测系统（20课时）
多媒体教学内容：
A.网络安全和防火墙（2课时）:
阐明网络安全的重要性,确定有效安全策略中的各种要素,（这些要素包括但不限于:风险要素、与安全相关的组织机、保证安全的关键资源、威胁安全的种类和访问控制）;定义互联网络中使用的加密技术和加密方法；使用有效网络安全的指导方针和原则建立有效详细的解决方案；应用安全原则和识别安全攻击；识别防火墙类型和定义常用的防火术语；设计防防在在系统合并多级防护（包括但不限于：防火墙系统设计、前摄检测、设置陷阱、破坏安全的响应和安全警告组织）。
B.操作系统安全（2课时）：
确定保护操作系统安全的关键原则（包括但不限于：工业评估准则、UNIX和Windows服务器、安全管理和默认设置；确定机制、安全参数和保护Windows和UNIX账户安全所需要技术）；识别、分配和使用用于Windows和UNIX服务器的文件系统的权限；对常见的与Windows和UNIX服务器相关的风险进行评估（包括但不限于：操作系统攻击、系统扫描、NIS、NFS和Trojans）；通过修改系统参数和锁死服务降低风险
C.安全审核、攻击和威胁分析（2课时）：
确定安全审核原则（包括但不限于：安全审核员的职责、网络风险因素分析和审核步骤）；定义安全审核和发现程序、计划一个审核、安装和配置基于网络和基于主机的发现软件；确定渗透和控制的策略和方法（包括但不限于：潜在的攻击、路由器安全、威胁抑制和入侵检测）；在一个企业环境中建立一个入侵检测系统；实施日志分析，建立一个用户行为基准，并对不同的服务和系统执行审核；增强安全策略适应性并建立评估报告的辨别方法；安装操作系统附加软件（包括但不限于：个人防火墙、本机审核SSH）。
实际攻防操作（14课时）：

• 针对网络设备（路由和交换）的安全配置和选项初步
• 系列扫描软件的使用
• 漏洞扫描工具的使用
• 网络设备扫描工具使用（网络侦查、排错）
• 微软安全配置系列工具展示（微软防火墙ISA、安全配置与分析）
• 管理员口令擦除、反间谍木马查杀技巧
• 微软系统防护要点、网络安全缺省配置彻底堵查
• 赠送大量网络安全工具

更多CCNA+CIW课程详情请点击：http://sh.pxto.com.cn/JiGou/b1f3820b864d5871.html