课次

日期

星期

课程内容

1

4月18日

周一晚上

自适应安全设备-ASA

课题：1.思科自适应安全产品概述

学习目标：

1.防火墙原理与定义

2.认知思科自适应安全设备产品线

3.认知思科自适应安全设备许可证

2

4月20日

周三晚上

课题：2.设备访问与维护（上）

学习目标：

1.搭建安全实验平台

2.建立连接

3.基础配置

4.维护防火墙

3

4月22日

周五晚上

课题：3.设备访问与维护（下）

学习目标：

5.日志管理

6.排错工具

7.管理访问

4

4月24日

周日上午

课题：4.IP路由

学习目标：

1.静态路由与路由监测SLA

2.策略路由PBR

3.RIP路由与认证

4.OSPF路由与认证

5.EIGRP路由与认证

5

4月24日

周日下午

课题：5.网络访问控制

学习目标：

1.访问控制列表

2.防火墙访问控制实验

3.基于对象分组的访问控制

4.监测网络访问控制策略

6

4月25日

周一晚上

课题：6.三到四层的模块化策略框架

学习目标：

1.MPF架构分析

2.基于MPF部署连接限制

3.基于MPF部署协议监控

7

4月27日

周三晚上

课题：7.五到七层的模块化策略框架

学习目标：

1.应用监控DNS

2.应用监控FTP

3.应用监控HTTP

8

4月29日

周五晚上

课题：8.网络地址转换技术

学习目标：

1.网络地址转换技术原理

2.网络地址转换技术实验

3.网络地址转换技术优先级顺序

9

5月6日

周五晚上

课题：9.透明防火墙

学习目标：

1.透明防火墙原理

2.透明防火墙部署场景

3.透明防火墙支持/不支持的功能与特性

4.透明防火墙部署实验

10

5月8日

周日上午

课题：10.虚拟化防火墙

学习目标：

1.物理防火墙虚拟化技术原理

2.单模和多模的区别

3.数据包分类

4.物理防火墙虚拟化技术实验

11

5月8日

周日下午

课题：11.高可用性-Failover

学习目标：

1.故障转移高可用技术架构

2.故障转移高可用部署要求

3.故障转移接口类型

4.故障转移状态化同步特性

12

5月9日

周一晚上

课题：11.高可用性-Failover

学习目标：

5.故障转移健康监控

6.故障转移高可用技术实验：Active/Standby

7.故障转移高可用技术实验：Active/Active

8.冗余接口与以太通道

13

5月11日

周三晚上

课题：12.高可用性-Cluster

学习目标：

1.集群高可用技术架构

2.集群高可用部署要求

3.集群高可用技术接口类型

4.集群高可用技术状态化同步特性

5.集群高可用技术健康监控

6.集群高可用技术实验：Spanned EtherChannel

7.集群高可用技术实验：Individual Interfaces

14

5月13日

周五晚上

火力服务-Firepower

课题：1.思科下一代防火墙阐述

学习目标：

1.Sourcefire历史发展

2.Sourcefire魔力象限评测

3.Sourcefire两个系列软件

4.下一代防火墙产品线

5.下一代防火墙授权

课题：2.实验环境与设备初始化

学习目标：

1.实验拓扑介绍

2.路由器初始化

3.交换机初始化

4.测试电脑初始化

5.FTD初始化

6.关联FMC与FTD

7.FMC常规配置指南

15

5月15日

周日上午

课题：3.设备部署模式

学习目标：

1.透明模式部署

2.路由模式部署

课题：4.访问控制策略

学习目标：

1.基本访问控制策略

2.高级访问控制策略

16

5月15日

周日下午

课题：4.访问控制策略

学习目标：

1.基本访问控制策略

2.高级访问控制策略

17

5月16日

周一晚上

课题：5.下一代防火墙高级功能

学习目标：

1.安全智能过滤

2.处理封装流量

3.DNS策略

4.网络发现

18

5月18日

周三晚上

课题：5.下一代防火墙高级功能

学习目标：

5.文件策略

6.NGIPS

7.AMP

19

5月20日

周五晚上

虚拟专用网络-VPN

课题：1.密码学基础

学习目标：

1.密码学家的工具箱

2.对称密码

3.公钥密码

4.混合密码系统

5.单向散列函数

6.消息认证码

7.数字签名

20

5月22日

周日上午

课题：2.IPSec解决方案

学习目标：

1.IPSec协议框架阐述

2.工作模式

3.封装协议

4.密钥交换协议

5.安全关联

6.数据库

课题：3.因特网密钥交换协议V1

学习目标：

1.IKEv1架构阐述

2.IKEv1工作流程：第一阶段

3.IKEv1工作流程：第二阶段

21

5月22日

周日下午

课题：3.因特网密钥交换协议V1

学习目标：

4.IKEv1实验：基于IOS部署站点到站点VPN

5.IKEv1实验：基于ASAOS部署站点到站点VPN

课题：4.网络穿越

学习目标：

1.穿越中间设备

2.穿越边界设备

3.穿越地址转换

22

5月23日

周一晚上

课题：5.高可用与动态MAP

学习目标：

1.死亡对等体监测DPD

2.反向路由注入RRI

3.SVTI原理

4.SVTI实验：基于SVTI实现高可用性部署

5.动态MAP适用场景

6.动态MAP实验：基于IOS

7.动态MAP实验：基于ASAOS

23

5月25日

周三晚上

课题：5.高可用与动态MAP

学习目标：

1.死亡对等体监测DPD

2.反向路由注入RRI

3.SVTI原理

4.SVTI实验：基于SVTI实现高可用性部署

5.动态MAP适用场景

6.动态MAP实验：基于IOS

7.动态MAP实验：基于ASAOS

24

5月27日

周五晚上

课题：6.动态多点DMVPN

学习目标：

1.DMVPN理论

· 四大组成模块

· 三大发展历程

· 两个工作流程

2.DMVPN实验

· DMVPN第二阶段：单Hub单DMVPN（SHSD）

· DMVPN第二阶段：双Hub单DMVPN（DHSD）

· DMVPN第三阶段：双Hub单DMVPN（DHSD）

· DMVPN第三阶段：优化与部署双Hub双DMVPN（DHDD）

25

5月29日

周日上午

课题：6.动态多点DMVPN

学习目标：

2.DMVPN实验

· DMVPN第二阶段：单Hub单DMVPN（SHSD）

· DMVPN第二阶段：双Hub单DMVPN（DHSD）

· DMVPN第三阶段：双Hub单DMVPN（DHSD）

· DMVPN第三阶段：优化与部署双Hub双DMVPN（DHDD）

课题：7.组加密传输GETVPN

学习目标：

1.GETVPN理论

· 三大组成模块

· 工作流程

· 三大安全关联

· 密钥服务器协作协议

· 密钥更新信息

26

5月29日

周日下午

课题：7.组加密传输GETVPN

学习目标：

2.GETVPN实验

· 基于组播

· 基于组播双KS协作

· 基于单播双KS协作+VRF

27

5月30日

周一晚上

课题：8.远程拨号SSLVPN

学习目标：

1.SSLVPN原理阐述

2.基础配置实验

28

6月1日

周三晚上

课题：8.远程拨号SSLVPN

学习目标：

1.SSLVPN原理阐述

2.基础配置实验

29

6月3日

周五晚上

课题：9.因特网密钥交换协议V2

学习目标：

1.IKEv2架构阐述

2.IKEv2工作流程：第一阶段

3.IKEv2工作流程：第二阶段

4.IKEv2实验：基于IOS部署站点到站点VPN

5.IKEv2实验：基于ASAOS部署站点到站点VPN