Check Point安全防火墙认证培训

network

CCSANGX认证课程(全新内容)
CCSA



CCSANGX全名为CheckPointCertifiedSecurityAdministratorNGX，是现时全世界网络保安、防火墙及私人虚拟网络最热门的认证之一。 Check Point多年来致力开发高质素及适合大型企业环境下使用的网络保安产品，诸如Firewall-1、VPN-1等。

根据CheckPoint官方网站资料显示，所有Fortune100的公司均采用CheckPoint产品，可见Check Point的产品和技术已经被IT保安业界广泛认同及采用。 掌握CheckPoint产品技术实在刻不容缓。

为证明您能掌握CheckPoint技术，CheckPoint推出一系列的认证，CCSA是学习CheckPoint技术的入门课程。

本课程专为CCSA证书而设，导师将在课堂上使用NGXR60和NGXR65示范和教导各项CheckPoint技术。

修毕课程后，便有足够的知识参加考试156-215.1 -CheckPointSecurityAdministrationNGXIRev1.1，合格后即可成为CCSANGX!!
　
　

　
                       





课程内容:
Module1:VPN-1NGX Overview

本章节主要介绍NGX产品及其结构，并探讨以下专题
        CheckPoint’sSecureVirtualNetwork(SVN)architecture.

        SmartConsole、SmartDashboard、SmartCenterServer和Security Gateway的作用和分别
        认识SecurePlatform

        以Standalone的型式安装CheckPointNGX


Module2:TheSecurity Policy

本章节主要探讨CheckPointFirewall-1产品，并探讨以下专题
        SecurityPolicy和Rule Base之间的关系

        在SmartDashboard建立物件(Objects)

        理解IPSpoofing并堵截IP SpoofingPacket

        在SmartDashboard建立Security Rule以容许、堵截和记录网络交通
        使用command-line option管理SecurityPolicy


Module3:Monitoring TrafficandConnections

本章节主要探讨CheckPointSmartView Tracker、SmartViewMonitor和EventiaReporter产品，并探讨以下专题
        使用SmartViewTracker检视记录Log

        使用SmartView Tracker堵截ActiveTraffic

        使用SmartView Monitor检视系统状态和Alert

        使用SmartView Monitor堵截SuspiciousTraffic

        使用Eventia Reporter制作网络交通流量报告


Module4:SmartDefense

本章节主要探讨CheckPointSmartDefense产品，并探讨以下专题
        理解并堵截DOS (Denial-of-Service)攻击

        理解并堵截IP和ICMP种类的攻击

        理解并堵截TCP种类的攻击

        理解并堵截IP和ICMP种类的攻击

        理解并堵截Malicious Activity种类的攻击

        理解并设定WebIntelligence

        理解并设定SmartDefenseStorm Center


Module5:NetworkAddress Translation

本章节主要探讨NAT技术，NAT除却可以保护企业内部的电脑设施外，并可以大幅度节省PublicIP的成本。 本章节会介绍如何使用Check Point技术实施NAT，并探讨以下专题
        理解并设定HideNAT

        理解并设定StaticNAT

        理解并设定ManualNAT


Module6:Encryptionand VPN

本章节主要探讨加密技术和虚拟私人网络的基本概念，并探讨以下专题
        理解对称式加密 (SymmetricEncryption)

        理解非对称式加密 (AsymmetricEncryption)

        理解讯息完整性 (MessageIntegrity)

        理解数码证书 (DigitalCertificate)

        理解InternetKeyExchange(IKE)

        理解Tunnel ModeEncryption

*VPN的设定部份将于CCSENGX课程内教授


Module7:Authentication

本章节主要探讨CheckPoint的资源验证，并探讨以下专题
        理解资源验证

        设定UserTemplate

        设定UserAccount

        设定Group

        理解及设定UserAuthentication

        理解及设定SessionAuthentication

        理解及设定ClientAuthentication


Module8DAPUser ManagementwithSmartDirectory

本章节主要探讨LDAP(如微软的ActiveDirectory)与NGX的融合，并探讨以下专题
        理解LDAP的特性

        理解DN (DistinguishedName)

        理解CN (CommonName)

        使用SmartDirectory结合现有的LDAP Server(如微软的ActiveDirectory)作验证

Module9isaster Recovery

本章节主要探讨CheckPoint的备份及还原的方法，并探讨以下专题
        理解使用DatabaseRevisionControl

        理解Check Point的重要资料夹和档案，如$FWDIR/conf、$FWDIR/lib、objects.C、objects_5_0.C、rulebases_5_0.fws、fwauth.NDB等
        使用backup –f指令在secureplatform作备份

        使用restore指令在secureplatform作还源

        使用upgrade_export指令作备份

        使用upgrade_import指令作还原

        使用export工具作备份

        比较上述备份还源方法



　



CCSENGX认证课程(全新内容)
CCSE



CCSENGX全名为CheckPointCertifiedSecurityExpertNGX，是现时全世界网络保安、防火墙及私人虚拟网络最热门的认证之一。 Check Point多年来致力开发高质素及适合大型企业环境下使用的网络保安产品，诸如Firewall-1、VPN-1等。
根据Check Point官方网站资料显示，所有Fortune100的公司均采用CheckPoint产品，可见Check Point的产品和技术已经被IT保安业界广泛认同及采用。 掌握CheckPoint产品技术实在刻不容缓。

为证明您能掌握CheckPoint技术，CheckPoint推出一系列的认证，CCSE是学习CheckPoint技术的进阶课程。 本课程专为CCSE 证书而设，导师将在课堂上使用NGXR60和NGXR65示范和教导各项进阶的CheckPoint技术。 修毕课程后，便有足够的知识参加考试156-315.1 -CheckPointSecurityAdministrationNGXIIRev1.1，合格后即可成为CCSE!!
　

               

                       





课程内容:
Module1istributed InstallationofVPN-1NGXandUpgrading

本章节主要探讨进阶系统安装和升级，并探讨以下专题
        理解Centrallicensing和Locallicensing

        使用SmartUpdate 处理license

        使用pre_upgrade_verifier.exe以准备升级系统

        理解升级的次序

        使用SmartUpdate作系统升级

        以Distributed的型式安装CheckPointNGX

        在SecurePlatform 上安装CheckPointNGX


Module2:Content Security

本章节主要探讨NGX配合OPSEC产品作内容检查，并探讨以下专题
        理解OPSEC(OpenPlatform forSecurity)

        理解CVP(ContentVectoring Protocol)

        理解CVPLoadSharing和 Chaining

        理解UFP(URIFiltering Protocol)

        理解和使用File作URLScreening


Module3:Configuring Site-to-SiteVPN

本章节主要探讨Site-to-SiteVPN，并探讨以下专题
        重温VPN的概念

        理解VPNTopology–MeshTopologyandStarTopology

        理解和设定VPNCommunity

        将VPN Community融合到防火墙的规则(Rules)内

        使用vpntu指令管理VPN管道


Module4:Configuring RemoteAccessVPN

本章节主要探讨Client-to-SiteVPN，并探讨以下专题
        理解及安装SecureRemote

        理解及安装SecureClient

        设定Auto-connect和 AutoLocalLogon

        理解及应用SecureClient DiagnosticsTools

        理解及设定OfficeMode

        理解及设定RemoteAccess VPNCommunity


Module5:EnableVoice OverIPEnvironment

本章节主要探讨CheckPoint应付VoIP的方案，并探讨以下专题
        理解VoIP

        理解H.323、SIP、SCCP和MGCP

        理解Gateway和Gatekeeper在VoIP上所扮演的角色

        设定VoIP Domain以容许VoIP交通流经CheckPointSecureGateway

Module6:CheckPointQoS

本章节主要探讨CheckPoint应付QoS的方案，并探讨以下专题
        理解及设定Weight

        理解及设定Guarantees

        理解及设定Limits

        理解及设定DifferentiatedServices

        理解及设定LowLatencyQueuing

        理解及设定Sub-Rule


Module7:High Availability(HA)andClusterXL

本章节主要探讨CheckPoint的HighAvailability(HA)和ClusterXL方案，并探讨以下专题
        SmartCenterServer HASolution:

-比较Primary和Secondary
-比较Active和Standby
-HASolution的限制
-同步化(Synchronization)

        SecureGateway ClusterXLSolution:

-比较ClusterXL和HA
-ClusterXL的限制
-LoadSharingMulticastMode
-LoadSharingUnicastMode
-同步化(StateSynchronization)

chinahgh

hgh@ultratech.com.cn

liwei521930

dgfgdgfgdf dfgd

liwei521930

大哥，这上边的都无法下载，能不能发以全部给我。liwei521930@sina.com ..谢谢。。谢谢

cdkey51

谢谢，非常好的资料，下载中。。

cdkey51

再一次试试了，是谢谢了

cdkey51

再试一眄哟哈哈!!!

wo615948

跟帖是欣赏别人的善良！






















EVE的最新蛋挞比KFC的紫薯好吃~还有麦考林面包~呵呵！

clang

好东西，下载看看！！！

clang

好东西，下载下来看看！