VIP20
本课程属于：046-Cisco Nexus数据中心网络工程 网络通信与数字安全工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Cisco Nexus交换网络安全加固与验证

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与安全加固框架
目标=Nexus安全威胁模型 · 加固目标 · 验证闭环与课程实验环境搭建
课程导入安全加固框架
02
Nexus管理平面加固
目标=带外管理 · 管理VRF · SSH/TLS/HTTPS
Nexus管理平面加固
03
控制平面保护
目标=CoPP策略定制 · 控制平面限速 · 路由协议认证与验证方法
控制平面保护CoPP
04
数据平面安全基础
目标=VLAN隔离 · 私有VLAN · 端口安全
数据平面安全基础VLAN
05
二层安全加固
目标=DHCP Snooping · 动态ARP检测 · IP Source Guard
二层安全加固DHCP
06
生成树协议安全
目标=BPDU Guard · Root Guard · Loop Guard
生成树协议安全BPDU
07
VPC与多机箱以太通道安全
目标=VPC域认证 · 对等链路保护 · VPC防环与故障验证
VPC多机箱以太通道安…
08
三层路由安全
目标=OSPF/BGP/IS-IS认… · 路由过滤 · 前缀列表与验证路由表完整性
三层路由安全OSPF/BGP/IS-…
09
ACL与流量过滤
目标=硬件ACL · VACL · RACL
ACL流量过滤
10
网络分段与微分段
目标=VRF-Lite · VXLAN分段 · 安全组策略与跨段访问验证
网络分段微分段
11
Nexus安全特性集成
目标=Cisco TrustSec · SGT交换 · SGACL策略与端到端验证
Nexus安全特性集成
12
AAA与TACACS+深度配置
目标=认证授权审计 · 命令授权 · 账户策略与故障排查验证
AAATACACS+
13
系统日志与SNMP安全
目标=日志级别 · 远程日志 · SNMPv3加密
SNMP系统日志
14
NTP与时间同步安全
目标=NTP认证 · 时间源冗余 · 时间偏差检测与验证
NTP时间同步安全
15
配置文件与镜像安全
目标=启动配置加密 · 密码恢复 · 镜像签名验证与安全启动
配置文件镜像安全
16
Nexus安全监控与审计
目标=NetFlow · sFlow · ERSPAN
Nexus安全监控
17
控制平面策略高级调优
目标=CoPP类映射 · 策略映射 · 突发流量处理与验证
控制平面策略高级…CoPP
18
数据平面ACL优化
目标=TCAM区域划分 · ACL合并 · 统计计数与命中验证
ACL数据平面
19
VXLAN安全加固
目标=VTEP认证 · VXLAN ACL · EVPN路由安全与验证
VXLAN安全加固
20
Nexus安全自动化
目标=Python · Ansible · NX-API
Nexus安全自动化
21
安全加固基线检查
目标=CIS Benchmark · Nexus安全配置检查表与自动化审计
安全加固基线检查CIS
22
渗透测试与攻击模拟
目标=MAC泛洪 · VLAN跳跃 · DHCP欺骗
渗透测试攻击模拟
23
故障排查与安全事件响应
目标=日志分析 · 数据包捕获 · 隔离恢复与验证流程
故障排查安全事件响应
24
高可用性与安全
目标=ISSU · GR · NSR
高可用性安全
25
虚拟化与容器安全
目标=Nexus 1000V · AKS · Kubernetes网络策略与验证
虚拟化容器安全
26
云环境Nexus安全
目标=AWS/Azure/GCP中N… · 网络ACL与验证
Nexus云环境
27
合规与标准
目标=PCI DSS · HIPAA · GDPR对Nexus安全加固的要求与…
合规标准
28
安全加固项目实战
目标=从需求分析 · 方案设计 · 实施到验证的完整项目
安全加固项目实战目标=从需求分析
29
验证工具与方法论
目标=Nexus验证命令 · 自动化测试框架 · 报告生成与持续验证
验证工具方法论
30
课程总结与前沿展望
目标=Nexus安全趋势 · AI运维 · 零信任架构与持续学习路径
课程总结前沿展望