|
|
课程目录:! g5 T- C2 H1 @. X$ _. q: ~& [
! V3 w" ^) E3 l4 a8 I第一天:安全与IPS基本理论,Console初始化IPS安全基本理论. Y/ P" D/ F: r+ q
IPS技术介绍
; o* U( F3 k" r0 sConsole初始化IPS) j, v1 G- L2 h
第二天:IDM配置IPS,Signatures与Alerts
; Q+ S+ }# C" y: N; T9 p介绍IDM
O8 u3 _9 S9 ?6 J. z+ yIDM基本操作
3 q- q2 O1 M' A4 V: mIDM初始化接口
+ e$ N6 X$ N) _5 w* zSignatures与Alerts
2 O$ C- f# }7 F第三天:Signature Engine,Common Parameters介绍,配置Signatures+ j9 d6 |/ s0 M% M8 }3 | ?
Signature Engine介绍
& [4 p0 o! C% M) d D; Z) q5 YCommon Parameters介绍
1 @7 O& ~: ]3 p5 B7 ZSignatures配置实例& E9 @( D- C6 M. M7 q3 ?
第四天:调整IPS参数,全球关联与声誉过滤& H) ^$ Z" {% K, J
调整IPS参数/ b9 P' _* [/ ^1 `1 G! ~; F
全局关联与声誉过滤' Z, F3 M0 r7 Y/ I- I8 e% x/ I
第五天:配置Blocking,维护与监控IPS,初始化IPS模块
9 P J; u0 X! ^# r) S! ^8 q3 u( {配置Blocking
/ w7 ~& F# D* Y/ h S) r维护IPS
* y, t9 Z6 I6 n* U监控IPS# M2 C4 N+ t" K
初始化IPS模块7 {! Q( E5 T5 u
* I l. {" J; ?IPS v7 课程目录(CCIE Sec V4.0):1 \0 j4 `7 A/ t* k
1.Cisco IPS软件架构
2 e% S; H8 T% ^# v* b$ k" ?7 C2.Cisco IPS管理产品& f! b- I! U1 I" b7 Y1 L1 Q( b- D
3.Cisco SIO和安全告警管理服务
! Z" ^' v) [1 q+ n2 V4.评估网络IPS的流量分析方法,逃避的可能性和反回避对策' k' @- f; _, L7 t% }
5.网络IPS和IDS的部署架构$ ?3 o1 ?4 u2 U/ D
6.集成Cisco IPS传感器进入到1个网络
7 l# U' I7 [1 f* j( o7.执行思科IPS传感器初始设置
2 J0 x8 q* o$ @, B/ [( @8.管理思科IPS设备
6 K c# d* ?, P9.配置基本的流量分析
t6 q) E# j6 I* d9 L1.实施思科IPS特征代码和响应回应
! ^" J. b& P) v( {, `0 Z6 k11.配置思科IPS特征代码引擎和特征代码数据库; C0 O! D; g( x+ ]6 G4 T' ?2 Z- K
12.部署基于异常的操作
, W9 x" @5 M, W& B$ V: G& V13.定制流量分析7 U6 x- d) q0 h+ Z
14.管理误报和漏报
- e6 Z, K4 c- | L6 g% c15.改善告警和响应的质量: _ h' d3 Q' G$ A+ [9 i
16.安装和集成思科IME与思科IPS传感器
x0 Y; b3 T/ t7 @17.使用思科IME管理和调查事件5 ~3 s% `5 H9 q& r& D$ l1 z
18.使用思科IME的报告和通知
4 P1 [$ f2 O8 d- @. Y19.集成思科IPS和思科安全管理器以及思科安全MARS
6 b* {" P- t4 a7 f0 V& k20.使用思科IntelliShield数据库和服务6 l1 V. L6 J5 e
21.使用思科IPS虚拟传感器0 d* L: J6 F& Z' x4 Z' M
22.配置高可用性和高性能的思科IPS
7 y4 A8 K) N' s" G) P- Q23.配置和维护思科ASA AIP SSM以及AIP SSC模块( K& A6 N# B; D+ Y6 f! O' \9 B$ o) l
24.配置和维护思科ISR IPS AIM和IPS NME' x: Q+ N6 T; i+ N P! e2 x
25:配置和维护思科IDSM-29 j- [: d4 A: h1 \# i% x5 H
' |" y% F4 c" V8 Q3 `; GGNS3模拟-IPS详细配置视频教程) t+ S9 p1 x6 P( C
. t+ I' h+ x- h, K
|
|