CCSP的全稱是Cisco Certified Security Professional這是CISCO公司在2002年底在全球範圍內推出的關於安全方面的認證,是思科認證資深安全工程師的簡稱,表示精通或者熟知思科網絡的安全知識。獲得CCSP認證能夠保護和管理網絡基礎設施,以提高生產率和降低成本。
CCSP的職位包括:1.Cisco負責支持VPN和安全的系統工程師;2.入侵檢測系統的人員;3.網絡安全構架人員;4.安全設備維護人員。Cisco Certified Security Professional (CCSP),需要考生持有CCNA證書,還需加考5門考試。證書有效期為3年。思科頒布了四門安全認證,三門屬於Specialty級別的專業安全認證則是:1.Cisco Firewall Specialist;2.Cisco VPN Specialist; 3.Cisco IDS Specialist。另外壹門Professional級別的專業安全認證則是CCSP。CCSP是思科公司CCSP認證有效期為三年,過期認證的持有者必須重新參加整個認證考試過程,方可重新獲得該認證。
killtest認證信網提供題庫下載:Cisco CCSP 642-513 Exam
642-513 Exam課程大綱包括:1. 配置Cisco VPN 3000通過使用Pre-shared Kays 進行遠程訪問;2. 配置Cisco VPN 3000通過使用Digital Certificates 進行遠程訪問;3. 監控和管理配置Cisco VPN 3000 遠程訪問網絡;4. 配置Cisco IDS IPsec for Pre-shared Key Site-to-Site;5. 配置Cisco IDS IPsec Certificate Authority 支持Site-to-site;6. 配置Cisco Pix Firewall for IPsec Pre-shared Keys Site-to-site;7. 配置Cisco Pix Firewall Certificate Authan’ty 支持Site-to-site;8. 擴展Cisco路由器和Pix Firewall VPN。
642-513 Exam是思科公司推出的面向個人安全方面的壹項考試科目,它屬於CCSP認證領域,全名Securing Hosts Using Cisco Security Agent Exam,簡稱:HIPS。CCSP 642-513考試題庫由KillTest IT認證題庫網資深IT認證講師和CCSP產品專家結合PROMETRIC或VUE的真實642-513考試環境最新原題傾心打造。
CCSP:Cisco Certified Security Professional,思科認證網絡安全工程師,是思科安全方向的專業認證,在思科認證體系的金字塔模型中屬於第二層,CCSP的內容主要涉及到Cisco硬件以及應用軟件等範圍。
CCSP涉及的具體範圍包括使用網絡邊界或者 DMZ ( demilitarized zone ,非軍事區)中的路由器以及防火墻;為遠程訪問用戶建立 VPN ( Virtual Private Network ,虛擬專用網)集中器;入侵檢測系統能夠暗中保護網絡上的壹些標誌;如何配置及管理系統;使用 Cisco 系統組件,這些組件包括 VMS ( VPN/Security management Solution , VPN/Security 管理方案)以及 CSACS ( Cisco Secure Access Control Server , Cisco 安全訪問控制服務器);使用 Web 瀏覽器應用程序來配置保護網絡的硬件設備;確保在基於 SAFE 藍圖的中小型網絡中的安全連接等。
目前國內網絡安全人才,在網絡安全需求的擴大中顯得越來越匱乏,思科公司也加大了對網絡安全培訓及人才就業的投入。思科在2003年年中的調查也顯示思科安全培訓越來越重要:75%的被調查者希望在未來的6個月內參加壹個諸如SECUR、CSPFA、CSVPN、CSIDS等思科的安全培訓課程;61%的被調查者表示將通過網絡安全認證作為他們參加這些課程的最主要的動力。而這個需求的動力就是人才需求空缺,加上網絡安全明晰化後,對於網絡職位的崗位上對於安全應用的需求也出現增長的趨勢,所以網絡人才壹條必然的出路擺在了眼前—網絡安全工程師!
642-503 Exam是思科公司推出關於網絡安全領域的壹項專業考試。它隸屬於思科認證體系中的CCSP系列。考試的全名為:Cisco 路由器和交換機安全網絡(Securing Networks with Cisco Routers and Switches),642-503課程大綱包括:1.確定網絡安全威脅;2.使用Cisco ACS和AAA保證遠程訪問網絡安全;3.配置IOS防火墻CBAC功能;4.配置IOS防火墻認證代理;5.配置IOS防火墻入侵檢測;6.使用IPSec功能實現點到點VPN網;7.使用Cisco Easy VPN功能實現遠程訪問網絡安全解決方案;8.使用Cisco路由器管理中心來實現Cisco路由器VPN配置。
CCSP 642-503考試題庫由KillTest IT認證題庫網資深IT認證講師和CCSP產品專家結合PROMETRIC或VUE的真實642-503考試環境最新原題傾心打造。640-503 Exam題庫包括50條真題,更新時間:2008年5月28日。
killtest認證信網提供題庫下載:Cisco CCSP 642-503 Exam
CCSP即思科認證資深安全工程師,表示精通或者熟知思科網絡的安全知識。獲得 CCSP 認證資格的網絡人士能夠保護和管理網絡基礎設施,以提高生產率和降低成本。認證內容側重於安全VPN管理、思科自適應安全設備管理器(ASDM)、PIX防火墻、自適應安全設備(ASA)、入侵防禦系統(IPS)、思科安全代理(CSA) 和怎樣將這些技術集成到一個統一的集成化網絡安全解決方案之中等主題。
下面簡單的介紹一下CCSP認證的考試科目:
642-503 Exam:Securing Networks with Cisco Routers and Switches
642-522 Exam:Securing Networks with PIX and ASA Exam(SNPA)
642-532 Exam:Securing Networks Using Intrusion Prevention Systems Exam (IPS)
以上關於CCSP認證內容均由認證信息網提供
CCSP的課程及相應的考試科目:
1.前提要求:CCNA證書Managing Cisco Network Security Exam (#640-442 MCNS) or Managing Cisco Network Security Exam (#640-100 MCNS)Cisco Secure PIX Firewall Advanced Exam (#9E0-571 CSPFA) or Cisco Secure PIX Firewall Advanced Exam (#9E0-111 CSPFA)Cisco Secure Intrusion Detection System Exam (#9E0-572 IDSPM) - aligns to Recommended Training v2.1 listed below or Cisco Secure Intrusion Detection System Exam (#9E0-100 CSIDS) - aligns to Recommended Training v3.0 listed below Cisco Secure VPN (CSVPN) Exam (#9E0-570 CSVPN) or Cisco Secure VPN (CSVPN) Exam (#9E0-121 CSVPN)Cisco SAFE Implementation CSI 9E0-131
2.推薦的培訓課程:Recommended TrainingManaging Cisco Network Security v3.0 (MCNS);Cisco Secure PIX Firewall Advanced v3.0 (CSPFA);Cisco Secure Intrusion Detection System v2.1 (CSIDS) or Cisco Secure Intrusion Detection System v3.0 (CSIDS);Cisco Secure VPN v3.0 (CSVPN);Cisco SAFE Implementation (CSI)
CCSP、CCDP以及CCNP在認證結構上的區別:
CCSP、 CCDP、CCNP是同層次的認證。另外Cisco已決定在中國開始CCIE Security的認證考試,大概在2003年1月開始準備;ccsp所準備的知識點正是安全類的CCIE所需要考察的。
已經獲得CCNA認證,可以享受的優惠如下:
要想拿到CCSP的證書,除參加所要求的考試外,還必須具有CCNA的證書。
當你擁有了一項思科職業認證證書(包括:Associate, Professional,Cisco Qualified Specialist,Sales or Technical expert等各個方向)或者是您已經報考思科職業認證的任何一門課程,都可以註冊成為思科職業跟蹤系統的一員,獲取相關的信息。思科系統提供三種不同等級的認證考試:Associate, Professional, 及Expert。具體分類情況如下:
1.Associate (助理工程師):思科職業認證的初級認證,是網絡職業認證的第一步,這是一個助理級的網絡認證,包括CCNA和CCDA兩類,獲得CCNA或CCDA認證,能夠證明你具備網絡基礎技能。
2.Professional (資深工程師):是思科職業認證的中級認證,也是專業級別的認證,包括CCDP、CCNP、CCIP、CCSP四種認證,每種認證的發展方向不同,取決於個人的職業發展方向,通過該級別認證表示你具備高級的、專業的網絡技術。
3.Expert(專家) :是思科認證體系中最高級別的認證,該級別專家對網絡的理解能力,精細駕馭復雜網絡的能力,以及解決端到端網絡中固有或潛在的缺陷的能力一流。要想成為一名CCIE必須通過筆試資格考試和動手實驗考試。 其中CCIE網絡專家目前分為四類:Routing and Switching(路由與交換)、 Service Provider (服務供應商)Security (安全)、Voice(語音)。其中Associates和Professionals級別的證書有效期為三年。CCIE和Specialization級別的有效期為兩年。在有效期過後的證書即為無效證書。
CCSP認證,全稱Cisco Certified Security Professional(思科認證資深安全工程師),是Cisco的專業級別認證。CCSP 認證表示精通或者熟知思科網絡的安全知識。獲得 CCSP 認證資格的網絡人士能夠保護和管理網絡基礎設施,以提高生產率和降低成本。認證內容側重於安全VPN管理、思科自適應安全設備管理器(ASDM)、PIX防火墻、自適應安全設備(ASA)、入侵防禦系統(IPS)、思科安全代理(CSA) 和怎樣將這些技術集成到一個統一的集成化網絡安全解決方案之中等主題。 CCSP認證有效期為三年。具體考試途徑和科目參看下表:
| CCSP考试途径一 |
CCSP考试途径二 |
CCSP考试途径三 |
642-552 SND
Securing Cisco Network Devices |
642-552 SND
Securing Cisco Network Devices |
642-552 SND
Securing Cisco Network Devices |
642-503 SNRS
Securing Networks with Cisco Routers and Switches |
642-503 SNRS
Securing Networks with Cisco Routers and Switches |
642-503 SNRS
Securing Networks with Cisco Routers and Switches |
642-523 SNPA
Securing Networks with PIX and ASA |
642-523 SNPA
Securing Networks with PIX and ASA |
642-523 SNPA
Securing Networks with PIX and ASA |
642-533 IPS
Implementing Cisco Intrusion Prevention System |
642-533 IPS
Implementing Cisco Intrusion Prevention System |
642-533 IPS
Implementing Cisco Intrusion Prevention System |
642-513 HIPS
Securing Hosts Using Cisco Security Agent |
642-591 CANAC
Implementing Cisco NAC Appliance |
642-544 MARS
Implementing Cisco Security Monitoring, Analysis and Response System |
獲得了CCSP認證,可以從事專業的安全方面的配合和管理工作。因為CCSP認證著重於安全方面的工作。