CHƯƠNG TRÌNH CCSP

Chương trình CCSP bao gồm các nội dung

1. SNRS : Securing Networks with Cisco Routers and Switches
2. SNPA : Securing Networks with PIX and ASA
3. SNAF : Securing Networks with ASA Foundation
4. IPS : Implementing Cisco Intrusion Prevention System
5. Elective Exam(s)  :    (Choose one)
          - MARS : Implementing Cisco Security Monitoring, Analysis and Response System
          - CANAC : Implementing Cisco NAC Appliance
          - SNAA : Securing Networks with ASA Advanced 

Trong đó nội dung các môn cụ thể như sau

1. SNRS
mã môn thi : 642-503 (Last day to test 01/18/2009)
mã môn thi : 642-504

Môn học này cung cấp cho học viên các kiến thức và kỹ năng chuyên sâu trong bảo mật trên hệ đều hành IOS của router và switch Cisco. Học viên được học cách bảo mật mạng dùng các tính năng bảo mật của hệ điều hành IOS  và CatOS của Cisco, cấu hình 3 thành phần chính của Firewall Feature set của IOS là Context-based Access Control (CBAC), Intrusion Prevention, và Authentication Proxy. Thực hiện IPSec VPN. Ngoài ra, học viên còn được học cách cấu hình bảo mật qua Cisco Security Device Manager

2. SNPA
mã môn thi : 642-523 (Last day to test 01/18/2009)

Môn học SPNA cung cấp kiến thức và kỹ năng để có thể cấu hình, vận hành và bảo trì các thiết bị PIX Security Appliance dòng 500 và ASA (Adaptive Security Appliance) dòng 5500 của Cisco. Các bài lab rất được chú trọng trong khóa học giúp những học viên thuần thục kỹ năng thao tác trên thiết bị PIX Security Appliance.

Các bài Lab nâng cao giúp học viên cấu hình và bảo trì Security Appliance. Tất cả các bài lab sẽ được thực hiện trên thiết bị PIX 515 Security Appliances, các tính năng đặc biệt trên dòng thiết bị mới Adaptive Security 5500 sẽ được giới thiệu. Các tính năng mới trên version 7.0(4) như syslog, rate-limiting và cascading ACL cũng sẽ được giới thiệu trong chương trình.

3. SNAF
mã môn thi : 642-524

Môn học SNAF cung cấp cho bạn kiến thức và kỹ năng để có thể cấu hình trên các thiết bị Security, sử dụng ASDM cấu hình AAA, VPN, Firewall

4. IPS
mã môn thi : 642-533

Khóa học IPS sẽ cung cấp cho bạn những kỹ năng cần thiết để triển khai phiên bản mới nhất 5.0 của Cisco về hệ thống ngăn chặn xâm nhập (intrusion prevention system). Những tính năng mới được thêm vào phiên bản 5.0 bao gồm : in-line protection, meta-event generation, và application firewall. Học viên sẽ được giới thiệu các thiết bị chuyên dụng IDS của Cisco bao gồm : 4200 Series Sensors, the Catalyst 6000 Series Intrusion Detection Module 2 (IDSM2), and the IDS Network Module (NM-CIDS). Bên cạnh đó, học viên sẽ được trang bị kỹ năng cần thiết để cấu hình các thiết bị thông qua giao diện đồ họa IPS Device Manager.

5. Elective Exam(s) : (1 môn tuỳ chọn)

Implementing Cisco NAC Appliance (CANAC) :
                              mã môn thi : 642-591
hoặc :
Implementing Cisco Security Monitoring, Analysis and Response System (MARS) :
                              mã môn thi : 642-544 (Last day to test 1/18/2009)
                              mã môn thi : 642-545
hoặc :
Securing Networks with ASA Advanced (SNAA)
                              mã môn thi : 642-515