كود البرنامج : EU-14768

---

مقدمة:

صممت دورة CCNA Security لتمكينك من تطوير البنية الأساسية للأمان باستخدام أجهزة شبكات Cisco واكتساب المهارات اللازمة لتثبيت أجهزة الشبكة ومراقبتها والتعرف على التهديدات التي يتعرض لها هيكل الأمان والتحكم فيها.

 

أهداف البرنامج التدريبي:

 تهدف الدورة لتعزيز معرفتك بمفاهيم الأمان الأساسية، وتشفير VPN، وفهم إدارة الوصول الآمن، وجدار الحماية، ومنع التسلل، وأمن نقطة النهاية إلى جانب البريد الإلكتروني وأمن الويب.

كما وتهدف الدورة لتثبيت الشبكات الآمنة واستكشافها ومراقبتها للحفاظ على السرية وتوافر الأجهزة والبيانات والنزاهة واكتساب المهارات اللازمة لمساعدتك على فهم أفضل للتهديدات الأمنية وتعلم كيفية اتخاذ خطوات وقائية لوقف مثل هذه التهديدات.

 

الفئة المستهدفة:

هذه الدورة مخصصة لمهندسي الشبكات الطموحين الذين لديهم المعرفة بشبكات الكمبيوتر وموهبة الأمان

 

محتوى الدورة:

الوحدة الاولى:

المفاهيم الأمنية:

• المفاهيم الأمنيةCIA
• تأمين طبولوجيا الشبكة
• فهم أساسيات التشفير

 

الوحدة الثانية:

     الوصول الآمن:

• مقدمة إلى Cisco Configuration Professional
• تأمين مستوى الإدارة
• تكوين أمان مستوى الإدارة بما في ذلك AAA
• قم بتكوين AAA وSyslog
• نظرة عامة على TACACS & RADIUS
• تكوين جهاز التوجيه مع TACACS
• تكوين جهاز التوجيه باستخدام TACACS (الجزء 2)
• تكوين جهاز التوجيه مع RADIUS
• سيسكو ACS وISE
• قم بتكوين IEEE 802.1x
• BYOD وإدارة الأجهزة المحمولة

 

الوحدة الثالثة:

    تأمين مستوى التحكم وبروتوكولات التوجيه:

 

• حماية HTTPS وNTP
• النسخ الآمن وتسجيل النظام ومرونة IOS
• إدارة آمنة من خلال SNMPv3
• Control Plane Policing
• التوجيه الآمن

 

الوحدة الرابعة:

    أمان شبكة: layer2

• آليات حماية بروتوكول Spanning Tree Protocol protection mechanisms
• جدول CAM / انتحال MAC
• هجوم استنفاد DHCP
• انتحال ARP وثغرة أمنية في شبكة VLAN الأصلية
• التهديدات المتعلقة بـ CDP / LLDP وVLAN الخاص

 

الوحدة الخامسة:

     تقنيات جدار الحماية CISCO:

• تقنيات جدار الحماية
• جدار الحماية المعتمد على سيسكو
• معاينة
• تكوين ASA - الأساسيات
• تكوين ASA - قواعدنا الأولى
• معاينة
• قم بتكوين DHCP و Static NAT و Interload Overload
• تكوين Dynamic NAT & PAT
• سياقات أمان ASA
• توافر ASA العالي (الجزء 1)
• توافر ASA العالي (الجزء 2)

 

الوحدة السادسة:

   شبكات خاصة افتراضية:

• افهم شبكات VPN
• التشفير والشفرات
• التوقيعات الرقمية والبنية التحتية للمفاتيح العامة
• فهم IPSec
• قم بتكوين IPSec Site-to-Site
• تكوين IPsec الوصول البعيد
• تكوين SSL VPN - بدون عميل
• تكوين SSL VPN - AnyConnect

 

الوحدة السابعة:

  نظام منع التطفل (IPS):

• IPS / IDS مقدمة
• آليات كشف IPS / IDS
• محركات توقيع IPS وأدوات المراقبة

 

المحتوى ونقطة النهاية الأمن:

• التهديدات والأمان المستندة إلى البريد الإلكتروني
• تهديدات الأمان المستند إلى الويب وأدوات التخفيف منها
• تهديدات End Point Security