CCSP vs. CCNP Sec :
سأستعين بالصورة التاليه حتى استطيع توضيح الفرق بين مواد كل من CCSP & CCNP Sec .
واضح فى الصورة ان شهاده CCSP تلزم اجتياز اربع امتحانات فقط , اول ثلاث امتحانات Required اى اجبارى ولا يوجد حل اخر سوى اجتيازهم , بعد ذلك يتبقى امتحان واحد تختار بين عده امتحانات وذلك حسب اختيارك ويسمى هذا الامتحان Elective اى اختيارى , دعونا نتحدث عن المواد الثلاثه الاولى الاجبارية بشكل مفصل و الماده الاختيارية : الماده الاولى SNRS – securing network with cisco routers and switch
بالنسبه لهذه الماده فهى تخوض فى تطبيق حلول cisco الامنيه و تطبيقها على روترات و سويتشات cisco و خط تحت “روترات و سويتشات” فهذا معناه انك لن تستعين باى جهاز اخر ليوفر لك امن و حمايه الشبكه سواء كان IPS- IDS -ASA- PIX- NAC Appliance اى ان كل الاعتماد على الروترات و السويتشات و الخدمات التى تقدمها فى مجال ال security , و من امثله المواضيع التى ستجدها هى كيف تقوم بتشغيل الروتر كجدار نارى FIREWALL او جهاز منع التطفل IPS و ايضا تطبيق ال VPN بكل انواعها المختلفه سواء كانت IPsec او SSL وهذا على الروترات فقط , و ايضا بعض خصائص ال security الموجوده على الروترات و السويتشات .
الماده الثانيه IPS v.6 – implementing IPS
هذه هى ثانى مواد CCSP الاجبارية حيث تمنحك بعض الخبرة فى التعامل مع اجهزه منع و كشف التطفل IPS & IDS و معرفه اليه عمل هذه الاجهزة , تعتبر من اسهل المواد فى الشهاده لبساطتها و خلوها من التعقيد .
الماده الثالثه SNAF – securing network with ASA FOUNDATION
ثالث مواد الشهاده و تبدأ معك فى جهاز جديد لم تتعامل معه من قبل و هو ASA , هذا الجهاز العبقرى الذى يقوم بالعديد من المهام , بعض الناس تطلق عليه كلمه Firewall , ولكن فى الحقيقه مهام ال Firewall-ing قد لا تمثل سوى ثلث ما يقوم به هذا الجهاز , لاقرب لك فكرة يمكننى ان اقول انه عبارة عن ثلاثه اجهزة مختلفه فى جهاز واحد وهم PIX firewall & IPS sensor &VPN concentrator in ONE-BOX .
اعتقد ان الجمله السابقة تفى بالغرض و بالنسبه لل VPN concentrator فهو لمن لا يعرفه جهاز كانت تنتجه cisco _و اوقفت دعمه _ يقوم بمهام انهاء اتصالات ال VPN , نعود مرة اخرى الى ماده ال SNAF فهى ستوهلك للتعامل مع هذا الجهاز و لكن ستعلمك فقط ما هو اساسى او ضرورى فقط ولن تتعمق فى تفاصيل كثيرة , و لعلك لاحظت كلمه Foundation فى اسم الماده .
الماده الاختيارية SNAA OR CANAC OR MARS
عليك الان ان تختار ماده من الثلاثه و لدراستها حتى تحصل على الشهاده معظم الدراسين كانوا يختاروا ماده SNAA و سأتحدث عنها بالتفصيل بعد قليل , بالنسبه للمادتين الاخرتين فلا داعى الى التحدث عنهما حيث تم الغائهما نهائيا فى الشهاده القديمة و الجديده ايضا فال CANAC تتحدث عن تطبيق NAC فى الشبكة و ال MARS هو جهاز تحليل و مراقبه لاى EVENT تحدث فى الشبكة .
السبب الذى كان يجعل معظم الدارسين يختارون ماده SNAA هو انها عبارة امتداد للماده السابقة SNAF فالاولى تعطى الاساسيات فقط و ال SNAA تتعمق فى تفاصيل اكبر حيث ان الاسم الكامل للماده هو Secure Network with ASA ADVANCED و الاسم يوضح كل شىء , ال SNAA تتشابه كثيرا مع ماده ال SNAF الفرق هو فى التفاصيل لذلك فلن تجد بها صعوبة تذكر لانك كنت على درايه بهذه المواضيع فى SNAF ستأخذ بعض التفاصيل فقط .
هكذا نكون انتهينا من CCSP فدعونا ننتقل الى CCNP SEC
بالنسبه ل CCNP SEC فجميع المواد بها اجبارية و لا يوجد عندك فرصه الاختيار مقارنه ب CCSP و الاربع المواده هم كالتالى :
الماده الاولى SECURE : مجرد تغير مسمى لل SNRS فى CCSP نفس المواضيع التى تحدثنا عنها فى CCSP ستعرفها و بعض الاضافات البسيطة جداا .
الماده الثانيه IPS v.7 : مجرد تحديث ل v.6 و به بعض الاضافات .
الماده الثالثه Firewall : هنا يبدأ الاختلاف بين الشهادتين , تتكلم هذه الماده عن ال ASA ولكن من ناحيه واحده فقط و هى ك FIREWALL ليس اكثر ستعرف كل شىء عن ال ASA سواء كان Foundation OR Advanced ولكن ك firewall و ليس VPN concentrator حيث ان لل VPN ماده خاصه .
الماده الرابعه VPN : ايضا تخوض فى تطبيقات ال VPN سواء كانت Foundation او Advanced على ال ASA .
يمكننا ان نوضح الفرق بين اخر مادتين فى كل شهاده كالتالى :
CCSP – ASA advanced and ASA Foundation
CCNP Sec – Firewall everything and VPN everything
اتمنى ان اكون قد اجبت على اى تساؤل حول الشهادتين ,
وبالتوفيق للجميــــع.
منقول من موقع https://www.securityreq.com/?p=366
المفضلات