Cisco Certified Internetwork Expert 被視為是全球Internetworking領(lǐng)域中的CCIE認(rèn)證證書。這個(gè)認(rèn)證主要提供工程師在今日快速變動(dòng)的網(wǎng)絡(luò)環(huán)境中駕馭Cisco設(shè)備所需的專業(yè)知識(shí)。

成為CCIE，除了整個(gè)產(chǎn)業(yè)的認(rèn)同之外，Security CCIE也是你不斷持有新網(wǎng)絡(luò)知識(shí)的指標(biāo)；你將會(huì)在你的專業(yè)領(lǐng)域中成為一位具競(jìng)爭(zhēng)力的人。

如何成為Security CCIE專家？

要取得Security CCIE認(rèn)證，必須通過(guò)以下課程考試：
Security CCIE理論考試（Security CCIE考試號(hào) 350-018、考試時(shí)間兩個(gè)半小時(shí)）
Security CCIE實(shí)驗(yàn)考試（8小時(shí)）

入學(xué)條件

已經(jīng)通過(guò)CCSP或者具備相應(yīng)水平者

Security CCIE認(rèn)證培訓(xùn)薪資水平

取得CCIE認(rèn)證如無(wú)工作經(jīng)驗(yàn)薪資水平為8000-12000元/月，有工作經(jīng)驗(yàn)18-20萬(wàn)/年

Security CCIE認(rèn)證培訓(xùn)班型

Security CCIE脫產(chǎn)班
Security CCIE一三五晚班
Security CCIE二四晚班
Security CCIE周末下午班
Security CCIE周末班

Security CCIE認(rèn)證培訓(xùn)目標(biāo)

現(xiàn)在市場(chǎng)上主流的3大防火墻產(chǎn)品，checkpoint公司的checkpoint全套產(chǎn)品.juniper公司的
netscreen,cisco 公司的ASA .作為三家業(yè)界龍頭的防火墻產(chǎn)品，在市場(chǎng)上具有很高的市場(chǎng)占有率。
讓學(xué)員真正學(xué)會(huì)使用所有的防火墻產(chǎn)品，成為名副其實(shí)網(wǎng)絡(luò)安全專家。 

CCIE課程特色

CCIE認(rèn)證培訓(xùn)沒(méi)有官方標(biāo)準(zhǔn)課程。 
課程內(nèi)容是由ONLY認(rèn)證培訓(xùn)考試中心的10多名CCIE專家設(shè)計(jì)開(kāi)發(fā)。
把歷年所有的CCIE認(rèn)證考試的全真考題版本，拆成分解實(shí)驗(yàn)，再按照知識(shí)點(diǎn)分類，講解和操作分解實(shí)驗(yàn)。
這些知識(shí)點(diǎn)的分解實(shí)驗(yàn)都掌握了，即使考試變題也可以**通過(guò)。
因?yàn)槿魏蔚腃CIE認(rèn)證全真考題版本都是由知識(shí)點(diǎn)分解實(shí)驗(yàn)組合起來(lái)。
通過(guò)CCIE認(rèn)證培訓(xùn)的入學(xué)測(cè)試后進(jìn)入B階段的學(xué)習(xí)。
B階段的主要目的是掌握所有的知識(shí)點(diǎn)和分解實(shí)驗(yàn)，達(dá)到真實(shí)的CCIE認(rèn)證水準(zhǔn)。
通過(guò)內(nèi)部考核確認(rèn)技術(shù)水平達(dá)標(biāo)后再進(jìn)入A階段的學(xué)習(xí)。
A階段的主要目的是針CCIE認(rèn)證考試的全面沖刺，全真考題的講解分析考試技巧，確保學(xué)員通過(guò)。
CCIE認(rèn)證培訓(xùn)的考生在考前一個(gè)月，由ONLY認(rèn)證培訓(xùn)考試中心3位CCIE專家作考前評(píng)估，
水平完全達(dá)到要求再參加考試。
只要按照我們的要求學(xué)習(xí)CCIE認(rèn)證實(shí)驗(yàn)考試的通過(guò)率可以達(dá)到90%以上。

Security CCIE課程介紹

Firewall

PIX and ASA Firewall

Basic Initialization

Access Management

Address Translation

ACLs

IP Routing

Object Groups

VLANs

AAA

VPNs

Filtering

Failover

Layer 2 Transparent Firewall

Security Contexts (Virtual Firewall)

Modular Policy Framework

Application-Aware Inspection

High Availability Scenarios

QoS Policies

Other Advanced Features

IOS Firewall

CBAC

Audit

Auth Proxy

PAM

Access Control

Performance Tuning

Advanced Features

VPN

IPSec LAN-to-LAN

SSL VPN

DMVPN

CA (PKI)

Remote Access VPN

VPN3000 Concentrator

VPN3000 IP Routing

Unity Client

WebVPN

EzVPN Hardware Client

XAuth, Split-tunnel, RRI, NAT-T

High Availability

QoS for VPN

GRE, mGRE

L2TP

PPTP

Advanced VPN Features

Intrusion Prevention System (IPS)

IPS 4200 Series Sensor Appliance

Basic Initialization

Sensor Configuration

Sensor Management

Promiscuous and Inline Monitoring

Signature Tuning

Custom Signatures

Blocking

TCP Resets

Rate Limiting

Signature Engines

IDM

Event Action

Event Monitoring

IOS IPS

PIX IDS

SPAN, RSPAN

Advanced Features

Identity Management

Security Protocols (RADIUS and TACACS+)

Cisco Secure ACS Configuration

Access Management (Telnet, SSH, Pwds, Priv Levels)

Proxy Authentication

Service Authentication (FTP, Telnet, HTTP, other)

Network Admission Control (NAC Framework solution)

802.1x

Advanced Features

Advanced Security

Mitigation Techniques

Packet Marking Techniques

Security RFCs (RFC1918, RFC2827, RFC2401)

Service Provider Security

Black Holes, Sink Holes

RTBH Filtering (Remote Triggered Black Hole)

Traffic Filtering using Access-lists

NAT

TCP Intercept

uRPF

CAR

NBAR

NetFlow

Flooding

Spoofing

Policing

Fragmentation

Sniffer Traces

Catalyst Management and Security

Traffic Control and Congestion Management

Catalyst Features and Advanced Configuration

Network Attacks

Network Reconnaissance

IP Spoofing Attacks

MAC Spoofing Attacks

ARP Spoofing Attacks

Denial of Service (DoS)

Distributed Denial of Service (DDoS)

Man-in-the-Middle (MiM) Attacks

Port Redirection Attacks

DHCP Attacks

DNS Attacks

Fragment Attacks

Smurf Attacks

SYN Attacks

MAC Attacks

VLAN Hopping Attacks

Other Layer2 and Layer3 Attacks

考試時(shí)間

CCIE Sec認(rèn)證考試分為以兩個(gè)組成部分：

1. CCIE Sec 筆試（code：350-018），2小時(shí)考試時(shí)間

2. CCIE Sec Lab 考試，8小時(shí)的實(shí)驗(yàn)考試時(shí)間

考試分?jǐn)?shù)

總分1000分，800分合格

Security CCIE認(rèn)證學(xué)習(xí)路徑：

Security CCIE認(rèn)證證書樣本