2016년 패스트레인 교육 과정 목차 · rh254 (red hat system administration iii) rh299...

- 1 -

2016년 패스트레인 교육 과정 목차

2016년 신규과정……………………………………… ~ Page 15

실습으로 이해하는 Routing & Switching 핵심

IoT 네트워크 설계와 구현

네트워크 포렌식

CCNA Data Center (DCICT v1.0)

CCNA Cloud (CLDADM v1.0)

Fast CCNAX

Fast CCNP

Q&A 과정: BGP/MPLS 영역

Q&A 과정: 멀티레이어 스위치 영역

Q&A 과정: Wireshark 영역

리눅스 Essential

리눅스 시스템 관리자

리눅스 시스템 프로그래밍

리눅스 Security

패스트레인 네트워크 과정………………………....Page 16 ~ Page 32

네트워크 주요기술 실습

와이어샤크 기초부터 실무까지 (v2.0)

와이어샤크 공인 자격증(WCNA)

와이어샤크 전문가용 사례분석

실전! 대규모 네트워크 설계 및 구축

Layer2 부터 Layer7 까지

무선 네트워크 기술향상

스토리지 네트워킹 입문

네트워크 엔지니어를 위한 Tck/Tk 스크립트

VoIP

실습으로 배우는 서버 가상화

IPv6 Forum 국제 자격증 과정…………………...Page 33 ~ Page 38 IPv6 Forum Certified Engineer – Silver

IPv6 Forum Certified Engineer – Gold

IPv6 Forum Certified Fundamental

IPv6 Forum Certified Security – Gold

IPv6 Forum Certified System Administrator – Gold

IPv6 Forum Certified Programming – Gold

- 2 -

시스코 공인 핵심과정……………………………….Page 39 ~ Page 54 CCNAX R&S v2.0 (ICND1+ICND2)

ROUTE v2.0 (CCNP)

SWITCH v2.0 (CCNP)

TSHOOT v2.0 (CCNP)

BGP v4.0 (CCIE)

MPLS v3.0 (CCIE)

QoS v2.5 (CCIE)

IP6FD v3.0 (CCIE)

DESGN v3.0 (CCDA)

ARCH v3.0 (CCDP)

Multicast (MCAST)

시스코 공인 고급과정.………………………………Page 55 ~ Page 79 Unified Communications Page 55 ~ 66

CVOICE v6.0 (CCNP)

CIPT1 v8.0 (CCNP)

CIPT2 v8.0 (CCNP)

ICOMM v8.1 (CCNA)

CAPPS v8.0 (CCNP)

TVOICE (CCNP)

ACUCM v8.0

IUCS v1.0

Data Center Page 67 ~ 71

DCUFI v5.0 (CCNP)

Nexus 5000

Nexus 7000

DCUCI v5.0 (CCNP)

Wireless Page 72 ~ 73

WIFUND v1.0 (CCNA)

Security Page 74 ~ 79

IINS v2.0 (CCNA)

SISAS v1.0 (CCNP)

SENSS v1.0 (CCNP)

SIMOS v1.0 (CCNP)

SITCS 1v.0 (CCNP)

- 3 -

보안과정…………………………………………...…Page 80 ~ Page 102

네트워크 인프라 보안

무선랜 보안

웹 해킹방어를 위한 시큐어코딩

정보보호실무

시스템 해킹 및 대응 실무

네트워크 해킹 및 대응 실무

웹 모의해킹 실무

정보시스템 취약점 진단 실무

정보유출 흔적 조사를 위한 디지털 포렌식 실무

침해사고 분석 및 대응

모바일 앱 취약점 진단 실무

리버스 엔지니어링

정보유출 대응 (내부자 유출에 초점)

HTML5 보안

모바일 취약점 분석 및 보안

정보보호관리체계(ISMS) 인증준비 실무자

개인정보보호관리체계(PIMS) 인증준비

보안 위협 식별을 위한 모의침투 테스터 양성

IT 인프라 운영을 위한 시스템 보안

악성코드 탐지 및 분석 실무

리눅스 기술별 선택과정………………………….Page 103 ~ Page 105

가상 머신를 활용한 네트워크 서버 시스템 구축

리눅스 개발 도구와 시스템 프로그램

리눅스 기반의 침해진단 및 사고 대응 솔루션

리눅스 성능 조정

리눅스 쉘 프로그래밍

리눅스 쓰레드 및 네트워크 프로그램

리눅스 트러블슈팅

백트랙(칼리리눅스)의 모의 해킹 솔루션 실전 활용

와이어샤크를 활용한 네트워크 진단 및 보안

파이썬 프로그래밍

유닉스 & 리눅스 서버 관리 운영 단기속성

- 4 -

SDN 과정.……………………………………….…Page 106 ~ Page 115

SDN 기초 1 Introducing Software-Defined Networking part 1 (ISDN1)

SDN 기초 2 Introducing Software-Defined Networking part 2 (ISDN2)

SDN 기초 종합 Introducing Software-Defined Networking (ISDN1+ISDN2)

네트워크 가상화 기초 Introducing Network Virtualization Architecture (INVA)

SDN기초 + 네트워크 가상화 기초 Building SDN-Based Architecture v2 (BSBAv2, ISDN1+INVA)

OpenStack (벤더중립)

VMware 과정.………….…………………………Page 116 ~ Page 120 VMware vSphere: Install,Configure, Manage [V6.0]

VMware vSphere: Fast Track [V6.0]

VMware vSphere: What's New [V6.0]

VMware vSphere: Optimize and Scale [V6.0]

VMware vSphere: Troubleshooting Workshop [V6.0]

VMware vRealize Automation: Install, Configure, Manage [V6.2]

VMware vRealize Operations Manager: Install, Configure, Manage [V6.0]

VMware Horizon View: Install, Configure, Manage [v6.0]

VMware Mirage [V5.0] and Horizon with View [V6.0]: Fast Track

VMware vCloud Director: Install, Configure, Manage [V5.5]

VMware vCloud Director: Organization Administration [V5.5]

VMware vCenter Site Recovery Manager: Install, Configure, Manage [V5.8]

VMware NSX: Install, Configure, Manage [V6.x]

VMware Virtual SAN: Deploy and Manage [V6.0]

SDDC Intensive Workshop

Red Hat 과정.………………………………….…Page 121 ~ Page 146 RH124 (Red Hat System Administration I)

RH134 (Red Hat System Administration II)

RH199 (RHCSA Rapid Track Course II)

RH254 (Red Hat System Administration III)

RH299 (RHCE Certification Lab)

RH318 (Red Hat Enterprise Virtualization)

RH401 (Red Hat Enterprise Deployment and Systems Management)

RH436 (Red Hat Enterprise Clustering and Storage Management)

RH442 (Red Hat Enterprise Performance Tuning)

CL210 (Red Hat OpenStack Administration II)

CL220 (Red Hat CloudForms Hybrid Cloud Management)

CL310 (Red Hat OpenStack Administration III)

JB248 (Red Hat JBoss Enterprise Application Administration I)

DO280 (OpenShift Enterprise Administration)

- 1 -

<2016년 신규과정>

교육명 실습으로 이해하는 Routing & Switching 핵심

교육개요

▪ 본 과정은 스위치와 라우터에서 동작하는 프로토콜 이해를 우선으로 한다.

▪ 실습을 통해 프로토콜 동작방식을 구체적으로 이해한다.

▪ 스위치와 라우터를 이용한 네트워크 구축방법을 학습한다.

교육목표

▪ 스위치와 라우터를 이용하여 중, 소규모의 네트워크를 설계하고 구현할 수 있다.

▪ 현업에서 사용하는 스위치와 라우터의 핵심 기술을 단기간에 익힐 수 있다.

▪ 실습 위주 과정으로 현업에 바로 적용 가능한 기술을 학습한다.

▪ 과정 수료 후에는 시스코 중급 공인 자격증(CCNP)이상을 취득할 수 있는 지식을 갖추게 된다.

교육기간 ▪ 5일(1일 7시간, 총 35시간)

선수지식 ▪ 네트워크 1년 이상 경력

교육대상 ▪ 시스코 자격증을 취득하고자 하는 관리자 및 엔지니어

▪ 단기간에 스위치와 라우터의 핵심 기술을 익히려고 하는 관리자 및 엔지니어

교육내용

Swithching 핵심내용

▪ 스위치의 CAM 테이블 확인

▪ VLAN과 Trunks 설정

▪ Inter-VLAN 라우팅

▪ DHCP 구현

▪ Layer 2 Port Aggregation 구현

▪ STP, RSTP, MSTP 이해

▪ FHRP(HSRP, VRRP, GLBP) 동작방식 및 설정

Routing 핵심내용

▪ OSPF 기본설정

▪ LSDB 형성과정 이해

▪ OSPF Path Seletcion 방법

▪ OSPF 최적화(Summarization, Stub, NSSA)

▪ 재분배의 이해

▪ 재분배시 네트워크 filtering 구현(Prefix-list, Route-MAP)

▪ BGP 기본설정

▪ BGP Path Selection ▪ BGP 라우팅 정보 제어

- 2 -

교육명 IoT 네트워크 설계와 구현

교육개요 ▪ 본 과정은 IoT 장비를 제작하고 제작된 장비와 인터넷과의 연동 기술들을 제공한다.

▪ 해당 과정을 통해 IoT 장비에서 발생한 정보 처리 서버 운용 능력을 확보 할 수 있다.

교육목표

▪ 사물 인터넷 시대를 맞이하여 다양한 IoT 연관 장비들이 사용되는 환경 이해 및 구현 능력을 향상시킬 수

있다.

▪ 다품종 소량 생산에 적합한 소규모기업에서 독자적인 제품 개발 또는 주문 생산을 위한 기반 지식을 습득할

수 있다.

▪ 운용 검사를 위한 환경 구축을 할 수 있다.


선수지식 ▪ 최소 1년 이상 TCP/IP 및 네트워크 관련 경험

교육대상

▪ 중소기업의 IoT 제품 개발자

▪ 중소기업의 네트워크 관련 업무 종사자

▪ 중소기업 보안 담당 부서

▪ IoT 제품 개발에 관심이 있는 분

교육내용

<Module 1> IoT 배경

▪ 사물 인터넷의 개요

▪ 사물 인터넷의 구성도

<Module 2> IoT 센서 노드

▪ 아두이노 소개

▪ 회로 구성 기초

▪ 아두이노 프로그래밍 기초

<Module 3> IoT 게이트웨이 노드

▪ 라즈베리파이 소개

▪ 라즈베리 파이에서 회로 구현

▪ 파이썬(Python) 코팅과 회로 제어

<Module 4> IP 프로토콜

▪ IPv4 와 IPv6 프로토콜

▪ IPv6의 특징

▪ IPv6 전환 기술

<Module 5> Wi-Fi 기술

▪ RF 통신 기술 개요

▪ Wi-Fi 기술과 무선랜 구현

▪ 라즈베리 파이와 Wi-Fi 연동

<Module 6> L2 스위칭 기술

▪ 가상랜(Virtual LAN)

▪ 802.1Q Trunk ▪ Inter-VLAN Routing ▪ IPv4 주소 할당과 ARP 동작

▪ IPv6 주소 할당과 Neighbor Discovery

<Module 7> L3 스위칭 기술

▪ Static Route ▪ Dynamic routing Protocol ▪ IPv4 OSPFv2 / ▪ IPv6 OSPFv3 <Module 8> IP 네트워크 Q&A

<Module 9> 오픈 소스 서버 구현

▪ Linux 기반 기술

▪ Linux OS 설치 / ▪ Linux 서비스 설치

- 3 -

교육명 네트워크 포렌식

교육개요

▪ 본 과정은 디지털 포렌식 분야의 한 분야인 네트워크 포렌식을 중점적으로 다룬다.

▪ 해당 과정에서는 포렌식 기본에 충실하여 다양한 프로토콜 별로 검증하는 방법을 학습하고 사례 연구를

통하여 네트워크 포렌식에 대한 지식과 경험을 쌓는다.

교육목표

▪ TCP/IP 프로토콜에 대한 보안 문제를 식별할수 있다.

▪ 네트워크 포렌식의 증거 개념과 증거 수집 관련 절차를 이해 할 수 있다.

▪ 다양한 네트워크 포렌식 도구를 활용하여 해킹 흔적을 찾아 낼수 있다.

▪ 포트스캔에 대한 해킹 흔적을 찾아 낼수 있다.

▪ Java 취약점 악용에 대한 해킹 흔적을 찾아 낼수 있다.

▪ 백도어 동적분석에 대한 해킹 흔적을 찾아 낼수 있다.

▪ Java Applet 악성코드에 대한 해킹 흔적을 찾아 낼수 있다.

▪ 쉘코드 공격에 대한 해킹 흔적을 찾아 낼수 있다.

▪ 멀웨어 프로그램에 대한 해킹 흔적을 찾아 낼수 있다.

▪ 웹 해킹 접속시도에 대한 해킹 흔적을 찾아 낼수 있다.

▪ 와이파이 공격에 대한 해킹 흔적을 찾아 낼수 있다.

▪ DoS 공격에 대한 해킹 흔적을 찾아 낼수 있다.


선수지식

▪ TCP/IP 에 대한 기본지식

▪ 네트워크 보안에 대한 기본지식

▪ 로그 분석에 대한 기본지식

교육대상

▪ 기업 보안 담당자

▪ 디지털 포렌식 담당자

▪ 네트워크 보안 엔지니어

교육내용

1. TCP/IP 보안 분석

▪ TCP/IP 프로토콜 개요

▪ FTP 프로토콜 보안 분석

▪ Telnet 프로토콜 보안 분석

▪ HTTP 프로토콜 보안 분석

▪ SMTP 프로토콜 보안 분석

▪ 디지털 증거

▪ 네트워크 포렌식 방법론

▪ 네트워크 기반 증거 출처

▪ 네트워크 보안 장비 및 서버 로그 분석

2. 네트워크 포렌식 도구

▪ 와이어샤크 도구

▪ 와이어샤크 CLI 도구

▪ tcpdump 도구

▪ ngrep 도구

▪ NetworkMiner 도구

▪ tcpflow 도구

▪ foremost 도구

▪ HxD 도구

▪ Java 관련 도구 / ▪ WiFi 도구

3. 네트워크 포렌식 사례

▪ 파일 매직넘버

▪ 포트스캔

▪ Java 취약점 악용

▪ 백도어 동적분석

▪ Java Applet 악성코드

▪ 쉘코드 공격

▪ 멀웨어 프로그램

▪ 웹 해킹 접속시도

▪ 와이파이 공격 / DoS 공격

- 4 -

교육명 CCNA Data Center (DCICT v1.0)

교육개요

▪ 본 과정은 시스코가 제안하는 데이터센터 구축에 필요한 기술들을 제공한다.

▪ 해당 과정을 통해 Nexus 스위치와 시스코 UCS, MDS 동작 방식을 이해하고 데이터센터 네트워크 구축에

필요한 기술들을 학습할 수 있다.

교육목표

▪ 시스코 데이터센터 개념을 학습할 수 있다.

▪ 시스코 데이터센터 가상화 개념을 학습할 수 있다.

▪ 시스코 데이터센터 스토리지 네트워킹의 이해할 수 있다.

▪ 시스코 데이터센터 Unified Fabric(Nexus스위치) 학습할 수 있다.

▪ 시스코 UCS의 이해할 수 있다.


선수지식 ▪ CCNA Route & Switch 수료

▪ IP 네트워크 최소 경력 1년

교육대상 ▪ 시스코 데이터센터 컨설팅 엔지니어

▪ 시스코 데이터센터 네트워크 구축에 관심 있는 엔지니어

교육내용

<Module 1> Cisco Data Center Network Services <Module 2> Cisco Data Center Virtualization <Module 3> Cisco Data Center Storage Networking <Module 4> Cisco Data Center Unified Fabric <Module 5> Cisco UCS <Hands on Labs> Lab 1-1: Connecting to a Cisco Nexus 7K Series Switch Using SSH Lab 1-2: Connecting to a Cisco Nexus 5K Series Switch Using SSH Lab 1-3: Running CLI Commands Lab 1-4: Configuring vPCs Lab 1-5: Validating Cisco FabricPath Configuration Lab 1-6: Validating OTV Configuration Lab 2-1: Verifying Current VDC Setting Lab 2-2: Validating a Cisco Nexus 2K Series Fabric Extender Configuration Lab 2-3: Validating a Cisco Nexus 1K Series Switch Configuration Lab 3-1: Validating a Cisco MDS 9100 Series Multilayer Fabric Switch License Lab 3-2: Configurating VSANs and Zoning Lab 3-3: Validating FLOGI and FCNS Lab 4-1: Validating the Physical Connections for FCoE Lab 5-1: Exploring the Cisco UCS Manager GUI Lab 5-2: Creating a Service Profile from a Template and Performing VMware ESXi 5.0 SAN Boot

- 5 -

교육명 CCNA Cloud (CLDFND v1.0)

교육개요 ▪ 본 과정은 클라우드 컴퓨팅 관련 내용들을 제공한다.

▪ 해당 과정을 통해 클라우드 컴퓨팅 및 클라우드 네트워크 모델을 이해하고 구축할 수 있다.

교육목표

▪ Cloud 컴퓨팅 원리를 이해할 수 있다.

▪ Cloud 서비스를 위한 데이터센터 활용법을 이해할 수 있다.

▪ 데이터센터 구축에 필요한 시스코 제품과 기술을 이해할 수 있다.

▪ 시스코 ACI를 이해할 수 있다.

▪ SAN, NAS 스토리지 네트워킹을 이해할 수 있다.

▪ 서버 가상화를 이해할 수 있다.


선수지식 ▪ 라우팅, 스위칭에 대한 기본 이해

▪ 스토리지 서비스에 대한 기본 이해

교육대상 ▪ Cloud를 운용하는 엔지니어

▪ 시스코 Cloud의 구현방식을 학습하고자 하는 엔지니어

교육내용

Module 1. Introduction to Cloud Computing Module 2. Cloud Networking Module 3. Cloud Storage Module 4. Cloud Compute Module 5. Cloud Automation and Reference Architectures Hardware Lab 1: Examine Cisco Intercloud Fabric Director Hardware Lab 2: Validate VSAN and Zoning Hardware Lab 3: Validate FLOGI and FCNS Hardware Lab 4: Explore the Cisco UCS Manager GUI Hardware Lab 5: Review Cisco UCS B-Series Configuration Hardware Lab 6: Deploy VMware ESXi Server on Cisco USC Blade Hardware Lab 7: Connect ESXi Server to FC LUN on the Cisco UCS Invicta Storage Hardware Lab 8: Deploy the Cisco Nexus 1000V Switch with VSUM Hardware Lab 9: Examine the Cisco Prime Network Services Controller Hardware Lab 10: Deploy Cisco Virtual Security Gateway Hardware Lab 11: Deploy Cisco ASA 1000V Cloud Firewall

- 6 -

교육명 FAST CCNAX

교육개요 ▪ 본 과정은 스위치, 라우터에 적용 가능한 핵심 기술들을 제공한다.

▪ 해당 과정을 통해 스위치, 라우터의 동작 방식을 이해하고 장비에서 지원하는 프로토콜들을 학습할 수 있다.

교육목표

▪ 시스코 공인과정인 CCNAX(5일)를 3일에 학습하는 단축 과정으로 스위칭과 라우팅, 보안등의 내용을 학습할

수 있다.

▪ 실습 위주의 진행으로 이해가 쉽고 프로토콜 기본 개념을 익힐 수 있다.


선수지식 ▪ 없음

교육대상

▪ 짧은 시간에 CCNAX의 내용을 정리하고 싶은 엔지니어

▪ IP 네트워크에 대한 이해를 원하는 엔지니어

▪ 보직변경으로 라우팅과 스위칭에 대한 기초지식이 필요한 엔지니어

교육내용

1. TCP/IP 프로토콜 이해

- IP 주소설계

- IPv4, IPv6, TCP, UDP 2. Layer 2 네트워크 구축

- VLAN, Trunk, EtherChannel, Inter-VLAN Routing 3. Layer 3 네트워크 구축

- EIGRP, OSPF 라우팅 프로토콜

4. 인터넷 연결과 패킷필터링

- NAT, ACL

- 7 -

교육명 FAST CCNP

교육개요

▪ 본 과정은 CCNP 트랙을 구성하고 있는 ROUTE, SWITCH, TSHOOT 과정의 핵심 내용들을 제공한다.

▪ 해당 과정을 통해 스위치, 라우터 네트워크 구현에 필요한 프로토콜을 학습할 수 있다.

▪ 또한 문제 발생시 문제 해결을 위한 방법과 사용가능한 feature들을 학습할 수 있다.

교육목표

▪ 시스코 공인 CCNP v2.0 취득에 필요한 3 과목 ROUTE, SWITCH, 그리고 TSHOOT의 주요 내용을 학습할 수

있다.

▪ Case 위주의 교육으로 주어진 사례에 대한 문제점을 확인하고 해결하기 위해 필요한 스위칭, 라우팅

기술들을 학습할 수 있다.

▪ 간단한 문제에서 복잡한 문제에 이르기까지 여러 시나리오를 구현하면서 스위칭과 라우팅에 사용되는 주요

프로토콜들을 학습할 수 있다.


선수지식 ▪ CCNA과정 수료

▪ IP 네트워크 경력 1년 이상

교육대상 ▪ 짧은 시간에 CCNP의 내용(ROUTE, SWITCH, TSHOOT)을 정리하고 싶은 엔지니어

교육내용

<SWITCH v2.0 부분>

1. VLAN, Trunk, EtherChannel, Inter-VLAN Routing 2. STP, RSTP 3. FHRP(HSRP, VRRP, GLBP) 4. Layer 2 Security <ROUTE v2.0 부분>

1. EIGRP 2. OSPF 3. 재분배(네트워크 필터링 포함)

4. BGP <TSHOOT v2.0 부분>

1. ROUTE v2.0의 내용과 SWITCH v2.0의 내용을 case study 형식으로 제공

- 8 -

교육명 Q&A 과정: BGP/MPLS 영역

교육개요

▪ 본 과정은 BGP와 MPLS Q&A를 통해 각 프로토콜의 문제해결 솔루션을 제공한다.

▪ BGP 영역

-InterDomain Routing 부분

-MultiHomed BGP Network 부분

-BGP Path Attribute 부분

-BGP Transit-AS 부분

-SP 네트워크와 BGP RR 부분

▪ MPLS영역

-Label Switching 부분

-MPLS Label Distribution Protocol 부분

-MPLS VPN 개념 부분

-MPLS VPN 구현 부분

-복잡한 MPLS VPN 구현 부분

-MPLS TE부분

교육목표

▪ 대규모 네트워크를 운용하기 위한 필수 기술인 BGP, MPLS에 대한 궁금한 점을 해소할 수 있다.

▪ 주요 기술들을 부분 단위로 분류하고 각 부분별 간단한 강의를 통해 주제를 확정할 수 있다.

▪ 개별적인 질의 및 이와 관련된 답변과 이해를 돕기 위한 실습 방안을 제시할 수 있다.

▪ 이를 통해 수강생들의 각 기술의 심층적인 이해 도모할 수 있다.


선수지식 ▪ BGP와 MPLS 과정 선수강자 또는 동등의 지식 보유

교육대상 ▪ 대규모 네트워크의 운용 관리를 담당하는 엔지니어

교육내용

<BGP 영역>

InterDomain Routing 부분

▪ BGP 특징

▪ 고객사 BGP 연동방안들

▪ BGP Neigbhor 성립 단계

▪ BGP Best Route Selection ▪ BGP 라우팅 프로토콜의 설정

▪ BGP 동작 확인과 문제 해결

Multihomed BGP Network 부분

▪ Multihomed BGP Network개요

▪ Multihomed BGP Network과 라우팅 정책

▪ BGP를 이용한 라우팅 정책 구현

▪ AS-Path Filter의 이해

▪ Prefix Filter의 이해

▪ Route-Map 필터링의 이해

▪ Soft Reconfig와 Route Refresh

BGP Path Attribute 부분

▪ Well-Known과 Optional Attribute

▪ AS-Path, Next-Hop 속성

▪ Weights 구현 방법

▪ Local Preference 구현 방법

▪ AS-Path Prepending 구현 방법

▪ Multi-Exit Discriminators 구현 방법

▪ BGP Communities 구현 방법

BGP Transit Autonomous Systems 부분

▪ Transit AS의 의미

▪ Transit AS에서 IBGP와 EBGP

▪ Transit AS에서의 패킷 전달

- 9 -

▪ Transit AS의 구현

▪ Transit AS에서 IBGP 확인과 문제 해결

Service Provider 네트워크와 Route Reflector 부분

▪ ISP망 내부에서 IGP와 BGP 역할

▪ Route Reflectors 개요

▪ Route Reflector을 이용한 네트워크 디자인

▪ Route Reflectors 설정과 확인 방안

<MPLS 영역>

Label Switching 부분

▪ CEF Switching 소개

▪ Frame-Mode MPLS 구현

▪ Frame-Mode MPLS 동작 확인

▪ Frame-Mode MPLS 문제 해결

Label Distribution Protocol 부분

▪ Label Assignment와 Distribution

▪ Frame-Mode MPLS에서 Label Distribution

▪ Frame-Mode MPLS에서 Convergence

▪ Loop Detection ▪ Penultimate Hop Popping ▪ LDP Session의 성립

▪ LDP Neighbor Discovery MPLS VPN 개념 부분

▪ VPN의 용어소개

▪ MPLS VPN의 구조

▪ MPLS VPN에서의 라우팅

▪ Route distinguisher의 의미

▪ Route Target의 의미

▪ MPLS VPN Packet 전달

MPLS VPN 구현 부분

▪ VRF Tables의 이해

▪ BGP Route Propagation ▪ VRF 구현

▪ PE간 MP-BGP 연결

▪ PE와 CE간 라우팅 프로토콜

복잡한 MPLS VPN 구현 부분

▪ Route Map과 연동되는 Route Target

▪ Overlapping VPN의 구현

▪ Central Services VPN의 구현

MPLS TE 부분

▪ MPLS TE 구성요소

- 10 -

교육명 Q&A 과정: 멀티레이어 스위치 영역

교육개요

▪ 본 과정은 멀티레이어 스위치 동작과 프로토콜에 대한 궁금증을 해결하는 과정이다.

▪ 해당 과정을 통해 Layer 2 기능(VLAN, Trunk, STP, FHRP)에 대한 궁금증을 해결한다.

▪ 해당 과정을 통해 Layer 3 기능(EIGRP, OSPF, 재분배, BGP)에 대한 궁금증을 해결한다.

교육목표

▪ 멀티레이어 스위치 기술에 대한 궁금증을 해소하기 위해 설계된 과정이다.

▪ 이를 위해 주요 기술들을 부분 단위로 분류하고 각 부분별 강의를 통해 주제를 선정한다.

▪ 정해진 주제에 대한 질의와 답변, 그리고 필요시 실습을 통해 주요 기술을 이해할 수 있다.


선수지식 ▪ 멀티레이어 스위치에 대한 업무 경험

교육대상 ▪ 멀티레이어 스위치를 업무에 사용하고 있는 관리자 및 엔지니어

교육내용

<Layer 2 기능 부문>

▪ VLAN, Trunk, EtherChannel, Inter-VLAN 라우팅

▪ STP, RSTP, MSTP ▪ FHRP(VRRP, HSRP, GLBP) <Layer 3 기능 부문>

▪ EIGRP 라우팅(Timers, Topology Table, Metric, SIA, Summarization)

▪ OSPF 라우팅(LSDB, Metric, Summarization, Special Area)

▪ 재분배(Seed Metric, Metric, Route Filtering)

▪ BGP(Neighbor, Path Attribute, Routing Update)

- 11 -

교육명 Q&A 과정: Wireshark 영역

교육개요

▪ 본 과정은 다음 내용에 대한 해결방안을 Q&A 형식으로 제공한다.

- 와이어샤크 사용법에 대한 궁금증

- 캡쳐 필터 관련하여 궁금증

- 디스플레이 필터 관련한 궁금증

- 통계 메뉴를 활용한 가시적 문제해결 방법 관련한 궁금증

- HTTP 프로토콜 관련한 궁금증

- VoIP 프로토콜 관련한 궁금증

- 다양한 암호화된 패킷들을 복호화 처리하는 과정에 대한 궁금증

- 와이파이 관련된 패킷들에 대한 궁금증

- 기타 수강생 회사에서 사용되는 특수 프로토콜 분석

교육목표

▪ 평상시에 궁금했던 문제들이나 해결 방법을 찾고자 하시는 분들을 위한 맞춤형 패킷분석 과정이다.

▪ 업무 중 와이어샤크를 활용하여 패킷분석을 하면서 필요한 프로토콜 지식을 보다 깊숙히 다지고 실제

업무에 필요한 주요 TCP/IP 프로토콜 디스플레이 필터에 대한 궁금증을 해결할 수 있다.

▪ 와이어샤크 통계 메뉴를 통한 문제 해결 방법을 실제 본인 업무를 가지고 토론, 업무 생산성과 효율성을

향상시키고 와이어샤크 분석 시간을 단축시킬 기술적 테크닉 향상 방법을 제시할 수 있다.


선수지식 ▪ 와이어샤크 관련 업무 경험

교육대상 ▪ 현재 와이어샤크를 사용하여 업무를 하고 있는 엔지니어

교육내용

▪ 와이어샤크 툴 부분 Q&A

▪ 캡쳐필터 부분 Q&A

▪ 디스플레이필터 부분 Q&A

▪ 통계메뉴 활용 부분 A&S

▪ HTTP 프로토콜 부분 Q&A

▪ SIP 프로토콜 부분 Q&A

▪ 보안처리된 패킷 부분 Q&A

▪ 무선통신 부분 Q&A

▪ 자체 업무용 특수 프로토콜 부분 Q&A

- 12 -

교육명 리눅스 에센셜(Essential)

교육개요 ▪ 리눅스를 처음 접하거나, 체계적으로 리눅스의 설치 및 기초 활용을 목표로 하는 과정입니다.

교육목표 ▪ 리눅스를 데스크탑 운영체제로 사용하거나 리눅스 클라우드 및 서버의 시스템 관리자가 되기 위한

기초적인 내용 리눅스를 CLI 나 GUI 모두 효율적으로 사용하는 방법을 알 수 있다.



교육대상 ▪ 타 OS 사용자로 리눅스를 처음 다루어 보신 분

교육내용

▪ 리눅스 이해

▪ 리눅스 설치

▪ 리눅스 GUI 환경 설정

▪ 리눅스 부팅과정

▪ 리눅스 주요 CLI 명령어들

▪ 리눅스 데스크탑 조작

▪ 리눅스 VI 편집기

▪ 리눅스 어플리케이션 설치

▪ 리눅스 네트워크 환경 설정

▪ 리눅스 디렉토리와 파일시스템

▪ 리눅스 프로세서와 메모리

교육명 리눅스 시스템 관리자(System Administration)

교육개요

▪ 기업의 오픈 소스 기반의 IT 환경을 관리하는 숙련된 시스템 관리자가 되기 위한 과정입니다.

▪ 또는 실습과 이론이 적절히 섞인 교육 과정으로 리눅스 체계를 전반적인 관리를 하는 숙련된 시스템

관리자가 될 수 있습니다.

교육목표

▪ 현업에서 사용 되는 리눅스 운영 기술을 습득할 수 있습니다.

▪ Linux Enterprise Linux ES를 이용한 시스템 관리 기법을 학습합니다.

▪ 원격 관리 서버 구축 및 운영을 할 수 있습니다.


선수지식 ▪ 리눅스 시스템 관리 경험

교육대상 ▪ 효율적인 리눅스 시스템 관리 기법과 문제 해결 경험이 부족한 분

교육내용

<1일차>

1. 리눅스 설치

▪ 멀티 OS 부팅

▪ 파티션과 파일시스템 고려 사항

2. 사용자와 그룹 관리

▪ 사용자 계정 관리

▪ 그룹 계정 관리

▪ 소유권 관리

▪ 사용자 접근 권한

▪ PAM 모듈 이해

<2일차>

3. 파일시스템 및 디스크 관리

▪ 파일시스템 구조의 이해

▪ 파티션 및 파일시스템 관리

▪ LVM(logical olume Management) ▪ RAID ▪ 디스크 자원 관리

- 13 -

4. 메모리 관리

▪ 메모리의 구조

▪ 메모리자원 관리

▪ Swap 의 이해

▪ Swap 자원 관리

<3일차>

5. 프로세스 관리

▪ 프로세스의 개념

▪ 프로세스 관리 명령어

▪ Signal 관련 명령어

▪ 작업관리

6. 데몬관리

▪ 리눅스 부팅 과정의 이해

▪ runlevel ▪ 데몬의 개념과 동작 방식

▪ 데몬 관리 방법

7. 네트워크 관리

▪ 네트워크 인터페이스 정보 이해

▪ 가상 네트워크 인터페이스 구성

▪ 네트워크 자원 모니터링

▪ Bonding 구성 및 관리

<4일차>

8. proc 파일 시스템

▪ /proc 의 이해와 구조

▪ 시스템의 중요 커널 파라메터

▪ sysctl 을 이용한 커널 파라메터 관리

9. 로그 관리

▪ 시스템 로그와 커널 로그

▪ 로그 장치와 위험도

▪ 로그파일과 명령어

▪ logrotate

교육명 리눅스 시스템 프로그래밍(System Programming)

교육개요

▪ 프로세스, fork, exec(3)계열함수, posix_spam 계열함수, 파일처리, 저수준/고수준 파일처리의 사용 및 혼용,

padding/pack과 XDR, 대용량 파일 지원, 텍스트처리, 정규표현식의 이용, 메모리, IPC, mmap, SysV와

POSIX의 PIC, 공유메모리, XSI공유메모리, POSIX공유메모리, 세마포어 등을 학습합니다.


선수지식 ▪ 리눅스 시스템 관리 경험

교육내용

1. 리눅스 API와 IEEE std 1003.1 표준

▪ 리눅스 시스템 프로그래밍과 유닉스 표준과의 관계

2. 표준 테스트 매크로

▪ _XOPEN_SOURCE 및 _POSIX_SOURCE등 테스트 매크로 목록

3. 프로세스 및 분기

▪ fork, fork-exec 좀비 프로세스

- 14 -

▪ posix_spawn과 fork-exec의 비교

4. 파일처리

▪ stdio 및 저수준 파일서술자

▪ 동기화 옵션

▪ file advisory 기능

▪ XDR과 구조체 특징

▪ SUSv4의 getline, stpcpy 함수 소개

5. 페이징 락 기법

▪ 메모리 락(mlock)

6. IPC 개요 및 memory mapped I/O

▪ mmap의 특성

▪ HugeTLB의 적용법

▪ posix_madvise" ▪ IPC 유틸리티: ipcs, ipcrm semaphore, msg queue, shm 개요

7. IPC: share memory ▪ XSI Shared memory API ▪ XSI SHM 커널 파라메터

▪ POSIX Shared memory API SHM과 HugeTLB의 관계

8. IPC : semaphore ▪ sem. vs mutex ▪ XSI semaphore API ▪ XSI sem. 커널 파라메터

▪ POSIX semaphore ▪ named vs anonymous semaphore 9. IPC : message queue ▪ XSI message queue ▪ XSI MSG 커널 파라메터

▪ POSIX message queue ▪ MSG notification (mq_notify) 10. Signal ▪ UNIX 시그널, 표준에서 제거된 signal 관련 구식 함수

▪ 시그널 처리기 설치

▪ 좀비 프로세스와 시그널의 관계

▪ EINTR과 SA_RESTART 시그널 전파와 프로세스 그룹

▪ SIGCHLD와 waitpid 함수

▪ alternative signal stack (sigaltstack) 11. POSIX 1.b realtime ext. ▪ SIGEV 비동기 통지 모델 (sigevent)

▪ 리얼타임 타이머

▪ 단조시계(monotonic timer)의 사용법

▪ 인터벌 타이머 세팅

▪ CPU 클럭 측정

▪ 비동기와 넌블록킹의 차이

▪ POSIX AIO 사용법

▪ Realtime scheduling 과정 마무리

- 15 -

교육명 리눅스 보안(Security)

교육개요

▪ 최근의 공격특징과 기본적인 공격 원리를 실험을 통해 확인해 보고, Linux 시스템의 안전한 관리를 보안

설정을 습득할 수 있습니다.

▪ 또는 오픈 소스 진영과 IoT 장비의 핵심 OS인 리눅스의 보안 취약점을 살펴 보고 이를 바탕으로 침해 대응

방안과 보안 정책을 수립하기 위한 교육 과정입니다.

교육목표

▪ 보안에 대한 개념을 알 수 있다.

▪ 리눅스의 취약점에 대하여 알 수 있다.

▪ 리눅스의 다양한 보안 솔루션을 이해 하고 활용 할 수 있다.


선수지식 ▪ 리눅스 기본과정 수료

▪ 리눅스에 관한 1년 이상의 경험

교육대상 ▪ 리눅스 보안 관리자 및 엔지니어

▪ 리눅스 공격과 방어에 대한 솔루션을 준비하고자 하는 기업 보안 담당자

교육내용

▪ 리눅스 보안 소개

▪ 리눅스 공격 및 위험

▪ 리눅스 로그 서비스

▪ 리눅스 사용자 인증 서비스

▪ 리눅스 어플리케이션 보안

▪ 리눅스 서비스 데몬 보안

▪ 리눅스 디스크 파일 보안

▪ 리눅스 커널 보안

▪ 리눅스 방화벽

▪ 리눅스 침입탐지/방지시스템

▪ 리눅스 가상사설망

▪ 리눅스 공격 대응 및 보안 작업

- 16 -

패스트레인 네트워크 과정

교육명 네트워크 주요기술 실습

교육개요

▪ TCP/IP 통신 프로토콜에 기초한 각 단계별 처리에 대한 이해

▪ Ethernet, LAN, 스위칭, 라우팅 기술에 대한 이론과 실습

▪ 무선 네트워크뿐 아니라 데이터, 음성, 영상이 공존하는 통합네트워크와 IPv6 에 대한 개념을 학습

교육목표 ▪ All IP 시대 네트워크를 구성하는 통신 프로토콜과 장비들에 대한 전반적인 용어와 개념을 이해 할 수 있다.

▪ 데이터 통신에 필수적인 지식들을 보다 쉽게 습득할 수 있다.



교육대상 ▪ 네트워크 관련업무 종사자

교육내용

<Module 1> 데이터 통신과 네트워크 개요

▪ 네트워크 개념

▪ 통신 프로토콜 표준

▪ 네트워크 장비의 계층성

▪ 데이터 전달 프로세스

<Module 2> 유선 네트워크 기술 개요

▪ 스위치와 Ethernet 프레임

▪ 라우터와 IP 패킷

<Module 3> IPv6 소개

▪ IPv4 vs. IPv6

<Module 4> 무선 네트워크 기술 개요

▪ WLAN 기술 특징

<Module 5> 데이터, 음성, 비디오 통합네트워크 기술 개요

▪ 통합네트워크 기술 특징

- 17 -

교육명 와이어샤크(Wireshark) 기초부터 실무까지 (16년 v2.0)

교육개요

▪ 본 과정은 와이어샤크 최신 2.x 버젼를 사용하여 기존 개발자 버젼에 있던 qtshark가 기본으로 탑재되면서

그래픽도 나아지고 통계나 프로토콜 분석에서 여러가지가 많이 달라졌습니다.

▪ 이 과정은 최신 버젼 와이어샤크를 이용하여 기초적인 패킷분석 방법론부터 실무에서 활용가능한 기술까지

학습하는 과정입니다.

교육목표

▪ 네트워크 패킷 분석에 대한 개념을 이해 할 수 있다.

▪ 와이어샤크 기본적인 사용법을 이해 할 수 있다.

▪ 와이어샤크 실무 기법들을 활용 할 수 있다.


선수지식 ▪ 기본적인 시스템 및 네트워크에 대한 이해

교육대상

▪ 서버 엔지니어

▪ 네트워크 엔지니어

▪ 무선 엔지니어

▪ 보안 엔지니어

▪ 스토리지 엔지니어

▪ 인터넷전화 엔지니어

▪ IPTV 엔지니어

▪ 네트워크 어플리케이션 개발자

교육내용

1. Wireshark 도구 개요

2. Wireshark 패킷 수집 과 변환

3. Wireshark 캡쳐 필터와 디스플레이 필터

4. Wireshark 프로토콜 분석 과 통계 활용

5. Wireshark 고급, 명령행 유틸리티, 스크립트 확장

- 18 -

교육명 와이어샤크 공인 자격증 WCNA (Wireshark Certified Network Analyst)

교육개요

▪ 본 과정은 Wireshark University 에서 주관한 각종 프로토콜을 분석할 수 있는 전문가로 인정받기 위한 WCNA

시험을 취득하기 위한 과정으로 WCNA 시험에 관련된 33 섹션에 대한 모든 모듈을 학습한다.

▪ Wireshark University 에서 제작한 공식 교육 교재를 사용하여 학습하는 이 과정은 WCNA (Wireshark Certified

Network Analyst) 를 준비하는 분들뿐만 아니라 다양한 인터넷 프로토콜에 대한 심도있는 지식이 필요한

분들에게도 꼭 필요하다.

[시험정보]

▪ KRYTERION에서 대행하는 이 시험은 120분 동안 100문제로 구성되어 있고

시험은 www.webassessor.com/pai에서 등록

▪ 시험비는 USD 299이고, 시험결과는 업무일 기준 15일 후에 수령

▪ 재응시의 경우, 1년에 3번의 응시만 가능

▪ 자세한 정보는 www.wiresharktraining.com/certification에서 확인

교육목표

▪ WCNA (Wireshark Certified Network Analyst) 자격증을 준비할 수 있다.

▪ 실무에 많이 사용하는 네트워크 트래픽을 캡처하고 분석하는 방법을 이해 할 수 있다.

▪ 각종 프로토콜 구조와 원리, 헤더 및 통신 방법에 대한 내용과 장애 발생 포인트 및 패킷 분석을 통한 문제

해결 방법과 실무에 직접 적용이 가능한 필터 기법과 비정상적인 패킷을 찾는 방법을 이해 할 수 있다.

▪ 패킷 분석을 성공적으로 마치기 위한 TCP/IP, DNS, ARP, IPv4/IPv6, ICMPv4/ICMPv6, UDP, TCP, DHCP, HTTP,

FTP, POP, SMTP, 802.11 WLAN, SIP, RTP 와 관련하여 이 프로토콜들에 대한 사례별 디스플레이 필터를 이해 할

수 있다.

▪ 성능문제나 네트워크 증거수집, 공격 감지 및 의심 트래픽 분석 기법 등 각 프로토콜의 보안 사고를

이해하고 응용할 수 있다.


선수지식 ▪ 기본 Wireshark 기본 과정 이수자 또는 그에 상응하는 지식을 가지신 분

▪ 실무에서 와이어샤크를 이용하여 기본적인 패킷 분석을 진행해 보신 분

교육대상

▪ 프로토콜에 대한 깊은 이해가 필요하신 분

▪ 각종 네트워크 헤더에 대한 구조와 인터넷 통신에 대한 깊은 지식이 필요하신 분

▪ 네트워크 장애 발생을 근본적으로 해결 하고 싶으신 분

▪ 높은 경로 지연 시간으로 인한 취약한 네트워크 성능을 파악하고 싶으신 분

▪ 패킷 누락을 시키는 네트워크 장비를 추적하고 싶으신 분

▪ 네트워크 호스트의 최적화된 설정을 검증하고 싶으신 분

▪ 애플리케이션 기능과 종속성 검증 및 최적의 성능을 위한 애플리케이션 분석가

교육내용

# "와이어샤크 기초부터 실무까지" 과정 -> 와이어샤크 고급 메뉴 및 CLI 툴 사용법 학습

# "WCNA 과정" 은 위 과정에 각종 헤더들을 심도있게 분석하는 과정 추가

# "와이어샤크 전문가용 사례분석" 과정은 위의 2가지 과정을 수강하신 분들에 한한 사례 실습

- 19 -

Wireshark University 공식 교재의 한글 번역판

"와이어샤크 네트워크 완전 분석"

1장 네트워크 분석의 세계

2장 와이어샤크 소개

3장 트래픽 수집

4장 캡처 필터 생성과 적용

5장 전역및 개인 환경 설정

6장 트래픽 컬러링

7장 시간 값 지정과 요약 해석

8장 기본 추적 파일 통계 해석

9장 디스플레이 필터 생성과 적용

10장 스트림 추적과 데이터 조립

11장 와이어샤크 프로파일 변경

12장 패킷 저장, 추출, 인쇄

13장 와이어샤크의 전문가 시스템 사용

14장 TCP/IP 분석 개요

15장 DNS 트래픽 분석

16장 ARP 트래픽 분석

17장 IPv4/IPv6 트래픽 분석

18장 ICMPv4/ICMPv6 트래픽 분석

19장 UDP 트래픽 분석

20장 TCP 트래픽 분석

21장 IO비율과 TCP 트렌드 그래프

22장 DHCP 트래픽 분석

23장 HTTP 트래픽 분석

24장 FTP 트래픽 분석

25장 POP3/SMTP 트래픽 분석

26장 802.11(WLAN) 분석 개요

27장 VoIP 분석 개요

28장 정상 트래픽 패턴 베이스라인

29장 성능 문제의 가장 큰 원인 찾기

30장 네트워크 포렌식 개요

31장 스캐닝 탐지와 발견 처리

32장 의심스런 트래픽 분석

33장 커맨드라인 도구의 효과적인 사용

- 20 -

교육명 와이어샤크 전문가용 사례분석

교육개요 ▪ 실제 사례에 대응하는 방법을 체득하여 다양한 사례별 문제 해결 능력을 향상 시킨다.

교육목표

▪ 다양한 사례를 활용하여 전문가적으로 네트워크 패킷 분석 방법을 응용할 수 있다.

▪ 시나리오 토의와 실무 사례 중심의 실습 환경을 이용하여 실제 사례별로 응용 할 수 있다.

▪ 와이어샤크의 고급 테크닉을 활용한 분석 기법을 습득하여 이용 할 수 있다.


선수지식 ▪ 와어어샤크 기본 과정 이수자 (필수)

▪ 와이어샤크 패킷 분석 경험 1년 이상

교육대상

▪ 와이어샤크 고급 기술 활용자

▪ 실무에서 와이어샤크를 이용한 솔루션을 응용하거나 개발하시는 분

▪ 고객 장애분석 및 최적화 컨설턴트

-> 사례 분석만을 강의하므로 와이어샤크 기본 과정 이수 및 활용경력 1년 이상 필수

교육내용

1. 유무선 환경 사례분석

2. TCP/IP 네트워크 사례분석

3. 전통적인 어플리케이션 사례분석

4. 최신 어플리케이션 사례분석

5. 와이어샤크 고급 활용 팁

- 21 -

교육명 실전! 대규모 네트워크 설계 및 구축

교육개요

▪ 본 과정은 네트워크 관리자와 엔지니어 들에게 요구되는 다음과 같은 네트워크 설계 역량을 위한 확실한

해답을 제시합니다.

▪ 첫째, 정말, 100층 이상의 대규모 본사와 10개 이상의 지사를 보유한 조직을 위한 네트워크 디자이너가 될

수 있습니다. (단편적인 네트워크 지식을 하나씩 배운 분들은 이제는 통합적인 관점과 응용 노하우와 함께

네트워크 관리자의 길로 한걸음 다가가게 됩니다.)

▪ 둘째, 1주일 만에 ‘네트워크 설계자 되기’가 가능합니다. (본 과정과 함께라면 네트워크 모델에 따라 손쉽게

토폴로지를 구성하고 적정용량을 산정하고 적정장비를 선택할 수 있고, 수많은 네트워크 프로토콜과 서비스의

핵심적인 강점, 약점을 비교해 최적의 안을 제시할 수 있습니다.)

교육목표

▪ 네트워크 토폴로지를 설계하고 구간별 적정용량을 결정할 수 있다.

▪ 사용자의 만족도와 비용을 고려하여, 적정한 네트워크 장비의 성능과 포트 수를 선정할수 있다.

▪ 다양한 네트워크 솔루션들을 이해하고, 최소화 기법을 적용할 수 있다.

▪ 비용과 리던던시를 고려하여 적정한 WAN 을 설계할 수 있다.

▪ 다양한 라우팅 프로토콜들을 비교하고 적정 프로토콜을 적용할 수 있다.

▪ 방화벽, IPS, IDS 보안장비의 기능을 이해하고, 적정위치에 이중화할 수 있다.

▪ 100층 규모 거대 네트워크를 구축할 수 있다.


선수지식 ▪ TCP/IP에 대한 이해

교육대상 ▪ 네트워크 관리자 와 엔지니어

▪ 대규모 네트워크에 대한 구축/설계에 관심 있는 분

교육내용

1장 토폴로지 디자인

▪ (LAN 네트워크 디자인을 위한 Hierarchical 3 Layer 모델, Hierarchical 3 Layer 모델을 구성하는 장비,

Hierarchical 3 Layer 모델에 대역폭 할당(용량 산정)하기, WAN 용량 산정(대역폭 할당)하기, Hierarchical 3 Layer

모델 장비의 포트 수, Hierarchical 3 Layer 모델의 코어, 디스트리뷰션, 액세스 계층에 각각 스위치, 라우터,

스위치를 배치하는 이유, LAN 네트워크와 VLAN, 액세스 링크와 트렁크 , Hierarchical 2 Layer 모델과 서버의

위치, Hierarchical 3 Layer 모델 디자인의 장점과 가용성 확보 방안 , WAN 네트워크 토폴로지)

▪ 랩1. 네트워크 토폴로지 구성하기 (4캐이스)

2장 LAN 디자인

▪ (VLAN 선언 정보를 일치시키는 VTP 프로토콜, VTP 프로토콜의 구현과 VTP 프루닝,VTP 프로토콜 사용하지

않기, 스위칭 루프와 STP, STP의 동작, STP의 두 가지 문제점과 극복 방안, 링크 이중화를 위한 이더채널,

VLAN 간 라우팅, VLAN 간 레이어 3 스위칭 09. 레이어 3 스위칭이 빠른 이유, HSRP, VRRP, GLBP, LAN

네트워크가 다운되지 않는 이유, 거대 LAN 네트워크의 구성)

▪ 랩2-3, LAN 구축 실습1~2(누적실습)

3장 WAN 디자인

▪ (WAN 서비스의 특징, WAN 인캡슐레이션, WAN 서비스의 요금 체계, WAN 대역폭 산정하기, WAN의 구성

사례)

▪ 랩4, WAN 구축 실습(누적)

4장 IP 디자인

▪ (IP 주소와 관련된 두 가지 문제, 서브네팅, VLSM을 이용한 IP 디자인, 루트 서머라이제이션, NAT)

▪ 랩5 IP 실습 (누적)

5장 라우팅 프로토콜 디자인 I

▪ (라우팅이란 무엇인가요, 라우팅 프로토콜별 메트릭, 라우팅 프로토콜의 첫 번째 분류 방법, 라우팅

- 22 -

프로토콜의 또 다른 분류 방법, 디스턴스 벡터 라우팅 프로토콜, 링크 스테이트 라우팅 프로토콜 vs

하이브리드 라우팅 프로토콜, Integrated IS-IS 개념 정복하기, OSPF, Integrated IS-IS, EIGRP 라우팅 프로토콜의

네이버 테이블 만들기,NBMA 네트워크에서 네이버 찾기,OSPF, Integrated IS-IS, EIGRP 라우팅 프로토콜의

패킷들, 라우터와 에어리어의 종류, 스태틱 루트, OSPF, Integrated IS-IS, EIGRP 라우팅 프로토콜 디자인 및

구현 예)

▪ 랩6. 라우팅 실습 1(누적)

6장 라우팅 프로토콜 디자인 II

▪ (AS와 BGP의 개요, 고객 AS(Stub AS)는 언제 BGP를 사용하나요?, 고객 AS에서 ISP AS로 BGP 정보

넘겨주기, 고객 AS 안으로 디폴트 정보 넘겨주기)

▪ 랩7 라우팅 실습 2(누적)

7장 네트워크 보안 디자인

▪ (방화벽은 네트워크의 첫 번째 방어막, Layer 3 방화벽의 한계와 보안 정책 디자인, IDS(침입 탐지 시스템),.

IPS(침입 방지 시스템), 웹 방화벽, 방화벽 로드 밸런싱, L4 스위치가 생략된 방화벽 로드 밸런싱, VPN, IDS,

IPS의 위치)

▪ 랩8 최종 네트워크 설계 실습 (누적)

- 23 -

교육명 Layer 2부터 Layer 7까지

교육개요 ▪ 스위치, 라우터, L4/L7 스위치의 하드웨어 구조와 프레임/패킷 포워딩 방식, 포워딩 대상이 되는 Ethernet, IP,

TCP, HTTP 프로토콜의 구조 등을 학습한다.

교육목표 ▪ 각 layer에서 사용되는 장비들의 동작 방식과 특징을 확인하고 동작을 구현해 봄으로써 네트워킹 지식

습득할 수 있다.


선수지식 ▪ 네트워크 관련 업무 종사자

교육대상 ▪ 스위치와 라우터의 동작 방식에 관심 있는 엔지니어

교육내용

Ch 1. Ethernet Frame 구조

Ch 2. Layer 2 스위칭 동작 이해 (VLAN, Trunk, EtherChannel)

Ch 3. IP Packet 구조

Ch 4. Layer 3 스위칭 동작 이해 (라우팅 프로토콜)

Ch 5. TCP, UDP Segment 구조

Ch 6. Layer 4 스위칭 동작 이해 (서버 로드 밸런싱)

Ch 7. HTTP 프로토콜 이해

Ch 8. Layer 7 스위칭 동작 이해 (어플리케이션 로드 밸런싱)

- 24 -

교육명 무선 네트워크 기술향상

교육개요

▪ 특정 vendor 제품에 대한 교육이 아닌 전반적인 무선 이론 및 표준을 학습한다.

▪ 무선 주파수(Radio Frequency) 기술에 대한 기초 이론과 더불어 802.11 규정 및 표준, 802.11 프로토콜,

802.11 장비, 안테나 이론, 802.11 네트워크 구현, 802.11 네트워크 보안, 802.11 RF 측정(Site Survey) 등을

학습한다.

교육목표

▪ 무선 주파수(Radio Frequency)의 동작을 이해하고 무선 네트워크의 구성 요소 및 기능들을 활용 할 수 있다.

▪ 무선에 대한 이론적 내용을 바탕으로 무선 네트워크 구축 후 문제 발생시 문제 해결 능력을 향상 시킬수

있다.


선수지식 ▪ 무선 네트워크 기술에 대한 관심

교육대상 ▪ 무선네트워크 업계 종사자 및 학습에 흥미가 있는 자

교육내용

<Module 1> Wireless Network and Topology ▪ WPAN/WLAN/WMAN/WWAN ▪ AD-Hoc Network ▪ Infrastructure Mode ▪ Wireless Repeater ▪ Wireless Bridge ▪ Mesh Network <Module 2> RF Technology ▪ RF(Radio Frequency)의 개요

▪ Reflection, Mutipath, Scattering ▪ Line of Sight, Fresnel Zone <Module 3> Autonomous AP ▪ Autonomous AP 설치

▪ AP 초기 화면 분석과 설정

▪ AP 모니터링 화면 분석

▪ AP Firmware 변경

<Module 4> RF Mathematics ▪ RF 계산을 위한 기본 요소(Watt, Db, dBM, dBi, SNR 등)

▪ RF 신호의 특성과 EIRP

▪ Free Space Path Loss ▪ LOS와 Antenna Height

▪ RF Link Terminology <Module 5> 안테나 이론

▪ 기본 안테나 개념

▪ 안테나의 종류와 기능

▪ 안테나 설치시 고려 사항

▪ WLAN 주변 기기들(Amplifiers, Attenuators, Lightning Arrestores 등)

<Module 6> Spread Spectrum 기술

▪ FHSS 아 DSSS 기술

▪ DSSS Modulation 기술

▪ OFDM 기술

▪ OFDM Modulation 기술들

<Module 7> 802.11 표준

▪ IEEE 802.11 과 Wi-Fi Alliance

▪ 미국/유럽/국내 전파법

▪ ISM, UNII 대역 이해

▪ 802.11b, 802.11g 소개

▪ 802.11a, 802.11n, 802.11ac 표준 소개

- 25 -

<Module 8> 802.11의 동작과 구현

▪ WLAN frame 구조 이해

▪ WLAN frame 종류

▪ WLAN 통신 속도 결정방식

▪ WLAN 통신 단계

▪ WLAN 콘트롤러 기반 무선 프레임 분석

▪ WLAN 콘트롤러 기반 유선 프레임 분석

<Module 9> Wireless Security ▪ Wireless Privacy/Authentication/Encryption ▪ IEEE 802.11 Security/WEP/MAC Filtering ▪ 802.1x 과 EAPs

▪ WPA/WPA2 Security <Module 10> 시스코 무선 네트워크 구조

▪ CUWN 구조이해

▪ CUWN 구성 장비 소개

▪ WLC 구조와 설정

▪ WLC기반 AP 동작 모드

▪ Roaming <Module 11> RF Site Survey ▪ IEEE 802.11 RF Site Survey 소개

▪ IEEE 802.11 RF Site Survey 장비

- 26 -

교육명 스토리지 네트워킹 입문

교육개요

▪ 본 과정은 TCP/IP 네트워킹에 대한 기본 지식을 가진 엔지니어가 스토리지 네트워킹에 대하여 기본적인

기능 및 구조에 대하여 지식과 기술을 습득하고 RAID, SCSI, DAS, NAS, SAN, IP Storage, FCoE, Backup, DR 및

BCP 등에 대한 표준을 이해하고, 공개 소프트웨어를 활용한 스토리지 네트워킹을 실습하기 위한 과정이다.

교육목표

▪ 스토리지 네트워킹에 대하여 설명 할 수 있다.

▪ 전통적인 스토리지 시스템에 대한 구성요소를 이해 할 수 있다.

▪ 스토리지 네트워킹의 발전 단계별로 설명 할 수 있다.

▪ 주요 스토리지 프로토콜 (iSCSI, FC 등)을 설명 할 수 있다.

▪ DAS, NAS, SAN, IP Storage 등에 대한 설명과 장단점을 비교 할 수 있다.

▪ 가상 스토리지에 대한 기능과 특징을 이해 할 수 있다.

▪ 데이터 관리에 대한 운영방법을 설명 할 수 있다.

▪ 문제 해결 방법론을 이해할 수 있다.


선수지식

▪ TCP/IP 네트워킹에 대한 기본지식

▪ LAN과 WAN에 대한 기본지식

▪ MS Windows Networking에 대한 기본 지식

교육대상

▪ 스토리지 네트워킹 도입 담당자

▪ SAN/NAS 관리자

▪ 스토리지 네트워킹 지원 기술 엔지니어

▪ 스토리지 기업의 파트너 기술 지원

▪ 스토리지 네트워크 사용 고객

교육내용

1. 스토리지 네트워킹 개념

2. 스토리지 네트워킹 프로토콜

3. SCSI 프로토콜

4. 디스크 구성요소와 RAID

5. FC SAN 6. iSCSI, FCoE 7. NFS vs CIFS 8. 스토리지 가상화

9. 스토리지 관리기법

10. 데이터 관리기법

11. 스토리지 고가용성과 재해복구

- 27 -

교육명 네트워크 엔지니어를 위한 Tcl/Tk 스크립트

교육개요

▪ Tcl/Tk 스크립트 언어를 활용하여 자동화 관리 기법을 응용한 CLI 확장 기능을 학습합니다. 이제는 한 두개의

장비가 아니라 수십대에서 수백대의 장비를 신속하고 효율적으로 운영할 수 있는 시스템/네트워크/보이스

엔지니어들의 능력을 확장시키는 교육입니다.

▪ 관리능력을 확장하기 위해서는 CLI 명령어에 대한 이해뿐만 아니라 이를 확장한 Cisco Tclsh 의 명령어와

함수를 활용하여 관리시간을 몇십배에서 몇백배까지 줄입니다.

▪ 특히 Catalyst 6500, Nexus, Voice IVR, L4 ACE, NMS, EEM, SNMP, Web 설정을 이용하여 고급 운영 관리를 할

수 있는 엔지니어로 가는 고급기술의 첫 단계입니다.

▪ 수업에 사용하는 스크립트 예제들은 실제 현업에서 바로 사용할 수 있는 것들입니다.

교육목표

▪ 복잡한 여러 단계의 작업을 Tcl을 이용하여 단순하게 한번에 처리할 수 있다.

▪ 관리 업무가 많은 엔지니어들이 알아두어야 할 Tcl의 기본에 대하여 알아볼 수 있다.

▪ 다양한 활용예제를 통해 실무에서 직접 응용할 수 있는 기술을 습득할 수 있다.

▪ 여러가지 스크립팅 기법을 다룰 수 있다.


선수지식

▪ CCNA 이상의 지식 보유

▪ 시스코 IOS 에 대한 6개월이상의 경험

▪ 기본적인 스크립트 및 배치 파일 작성 경험

▪ 컴퓨터 언어에 대한 기본적인 이해

교육대상

▪ 네트워크 엔지니어 및 관리자

▪ 시스템 엔지니어 및 관리자

▪ 보이스 엔지니어 및 관리자

▪ L4/L7 장비 엔지니어 및 관리자

▪ Tcl 스크립트를 활용한 문제 해결 방법에 관심을 가지신 분

▪ Tcl을 이용하여 간단한 GUI 모니터링 툴을 활용하여 고객사 지원 예정이신 분

▪ 자동화 도구를 이용한 지능적으로 시스템 및 장비관리에 관심을 가지신 분

▪ Tcl/Tk 스크립트 언어에 관심을 가지신 분

교육내용

1. The Origin of Tcl -Tcl and Cisco IOS Software -Using Tcl Scripts in the Network 2. Tcl Interpreter and Language Basics -Simple Variables in Tcl -for Command -foreach Command -while Command -Arrays -if Command -switch Command -Files 3. Tcl Functioning in Cisco IOS -Understanding the Tcl Interpreter in Cisco IOS -Using Tcl to Enter Commands -Copying a Tcl Script to a Cisco IOS Device -Using Tcl to Examine the Cisco IOS Device Configuration -Using Tcl to Modify the Router Configuration -Using Tcl with SNMP to Check MIB Variables 4. Embedded Event Manager (EEM) -EEM Architecture -Software Release Support for EEM -Writing an EEM Applet -Using EEM and Tcl Scripts -Event detectors -EEM server -Policies

- 28 -

5. Advanced Tcl Operation in Cisco IOS -Introduction to the Syslog Protocol -Configuring Syslog Server Parameters in Cisco IOS -Syslog Tcl Script Example -Sending Syslog Messages to a File -Putting the Syslog Script into Operation -Introduction to Embedded Syslog Manager -Using Tcl as a Web Server -Introduction to IP SLA -Tcl Script Refresh Policy -SNMP Proxy Event Detector -Remote-Procedure Call Requests -Multiple-Event Support for Event Correlation -Using the clear Command 6. Tcl Script Examples -Creating an Application from Start to Finish -Using Tcl to Troubleshoot Network Problems -Creating a Web Application for Remote SNMP Graphing 7. Security in Tcl Scripts -Introduction to PKI Infrastructure -Using Digital Signatures to Sign a Tcl Script -Tcl Script-Failure Scenario -Scaling Tcl Script Distribution 아래와 같은 간단한 스크립트를 만들어 실행함으로써 단순업무 반복에 비해 몇배의 효과를 볼 수 있습니다.

예제) 특정영역대의 IP 가 있는지 자동 스캐닝해주는 스크립트

for {set i 1} {$i < 255} {incr i} { set var 10.1.1. append var $i ping $var rep 3 time 1}

- 29 -

교육명 VoIP (Voice over IP)

교육개요

▪ 본 과정은 데이터 통신망 위주의 환경에서 음성 통신을 IP 패킷 형태로 보내기 위한 기본적인 개념과 실제

적용 가능한 초, 중급 수준의 기술을 학습한다.

▪ IP Telephony 를 구성하기 위한 Call Manager 와 IP Phone, Soft Phone, SIP Phone, Voice Gateway, Analog

Phone등 다양한 장비를 실제 구축 운영하여 업무상 필요한 다양한 기술들을 적용하는 방법을 학습한다.

교육목표

▪ Legacy Voice network 과 Voice over IP에 대한 차이점을 배우고 Voice packet을 기존 데이타망을 통해

전송처리할 수 있는 솔루션을 습득할 수 있다.

▪ 음성통신을 지원하기 위한 장비에 대한 기본 설정 내용 등을 이해할 수 있다.


선수지식 ▪ CCNA 소지자 또는 이에 준하는 지식 및 기술

교육대상 ▪ VoIP를 기술을 필요로 하는 관리자 및 관련 엔지니어

교육내용

Chapter1. Introduction of VoIP ▪ 전화 신호의 종류(=호 신호 또는 Call Signaling)

▪ 아나로그와 디지털 신호 변환 기술

▪ 음성 압축 기술과 표준 코덱의 종류

▪ 호 신호 처리의 이해

▪ 인터넷 전화 네트워크의 이해

▪ 인터넷 전화망의 장비들 소개

Chapter2. Configuring Voice Network ▪ Voice 인터페이스의 설정

▪ Local Calls, On-Net Calls, Off-Net Calls Chapter3. Configuring Router Voice Ports ▪ Analog Port 의 설정

▪ Digital T1/E1 설정

Chapter4. Configuring Dial Peers ▪ Dial Peers에 대한 이해

▪ POTS Dial Peer의 설정

▪ VoIP Dial Peer 의 설정

▪ 전화 번호의 변환(Digit Manapulation)

Chapter5. VoIP Signaling and Call Control ▪ VoIP Signaling 개요

▪ Call Control Models Chapter6. Introducing H.323 ▪ H.323 의 개요

▪ H.323 장비와 설정

▪ H.323 모니터링과 문제 해결

Chapter7. Session Initiation Protocol ▪ SIP의 개요

▪ SIP 장비와 설정

▪ SIP 모니터링과 문제 해결

Chapter8 - MGCP ▪ MGCP의 개요

▪ MGCP 장비와 설정

▪ MGCP 모니터링과 문제 해결

Chapter8. Configuring Cisco Catalyst Switches ▪ 스위치에서 Power Over Ethernet 구현

▪ 스위치에서 Voice VLAN 구현

▪ 스위치에서 COS 설정

- 30 -

Chapter9. IP PBX Overview ▪ IP PBX의 기능 소개

▪ IP PBX 의 구조와 연계 장비

▪ IP PBX 의 기본 설정

▪ Service Activation Chapter10. Configuration IP Phones and SIP Endpoints ▪ IP PBX 와 IP Phone

▪ IP PBX 와 Soft Phone

▪ IP PBX 와 SIP Phone, iPhone

Chapter11. Configuring Cisco Unified CallManager Trunks ▪ IP PBX간 Trunk 설정

▪ Gatekeeper와의 Trunk 설정

▪ SIP Trunk 설정

Chapter12. Voice Gateways ▪ IP PBX에서 H.323, MGCP, SIP Gateway 설정과 확인 방법

Chapter13. Configuring Basic Dial Plan Elements ▪ IP PBX에서 Dial Plan

▪ Route Plan 요약

- 31 -

교육명 실습으로 배우는 서버 가상화

교육개요

▪ 본 과정은 현업에서 바로 적용할 수 있도록 구성된 서버 가상화 실습 과정으로 서버 가상화 필수 요소들과

서버 가상화 구축시에 필요한 고 가용성과 보안 문제 내용을 추가하여 잠재적인 보안까지도 대응할 수 있도록

만든 학습과정이다.

교육목표

▪ 사내 서버 가상화를 도입하며, 최적화 능력을 이해 할 수 있다.

▪ 사내 서버 가상화 구축시 가상화 보안을 향상 시키는 기술을 이해 할 수 있다.

▪ 다양한 서비스를 활용한 사내 서버 가상화 구축시 생산성 증대 방법을 응용 할 수 있다.


선수지식 ▪ TCP/IP 에 대한 기본 이해

교육대상

▪ 대상 서버 가상화 또는 데스크탑 가상화를 도입하고자 하는 모든 업종

예) 각종 제조업체 (서버 가상화 및 데스크탑 가상화를 이용한 장비 유지 관리 환경)

예) 일반 기업 (서버 가상화를 이용한 서버의 효율성 향상)

예) 일반 중소 기업 (관련 도입 기술에 대한 성능, 보안, 효율성에 대하여 테스트 필요 기업)

직위 (사원, 대리, 과장)

경력 (1년 이상의 경력자)

부서 (IT 관련 부서, 네트워크 부서, 서버 부서)

교육내용

▪ 클라우드 데이터센터 개요

▪ 서버 가상화개요

▪ 서버 가상화 구성 요소

▪ 서버 가상화 구축 실습

▪ Hypervisor 설치 및 구성

▪ VM 설치 구성

▪ 관리센터 구축

▪ 서버 가상화 성능과 한계

▪ 가상화를 위한 Hardware 가상화

▪ 하드웨어 가상화와 Hipervisor 소개

▪ Virtual Appliance 소개

▪ 네트워크 가상화 개요

▪ 가상 네트워크 개요

▪ 물리 네트워크와의 연동성

▪ Virtual Appliance 소개

▪ 가상머신을 위한 보안 개요

▪ DVS 개요

▪ 가상 네트워크의 성능과 이슈

▪ 가상머신 이동성을 위한 공유 Storage 개요"

▪ Shared Storage 구성 실습

- 32 -

▪ Snapshot 과 Thin Provisioning

▪ v-Motion 실습

▪ Storage-Motion실습

▪ DeskTop 가상화개요

▪ HA/FT 개요

▪ HA/FT 실습

▪ Desktop 가상화 구성요소

▪ AD 설치 실습

▪ Desktop 가상화 구축 실습

▪ Desktop 가상화 구축 실습

▪ 최신 네트워크 동향

▪ 가상화 네트워크 동향

- 33 -

IPv6 Forum 국제 전문 자격증 과정

교육명 IPv6 Forum Certified Engineer - Silver

교육개요 ▪ 본 과정은 일반적인 IPv6 프로토콜 개념과, 프로토콜, IPv6 전환 메카니즘에 대해 다룬다.

▪ 해당 과정을 통해 IPv6 프로토콜에 대한 이해를 심화할 수 있다.

교육목표

▪ IPv6 프로토콜에 대한 기본 이해를 할 수 있다.

▪ 실습을 통해 네트워크 설계자나 엔지니어가 IPv6 망을 구현, 설정, 전환하고 유지할 수 있는 능력을 키울 수

있다.

교육기간 ▪ 3일(1일 7시간, 총 21시간) + (1일 시험별도)

선수지식

▪ 일반적인 네트워킹 개념에 대한 지식이 필요

▪ IPv6와 비교할 수 있도록 IPv4에 대한 검토가 이루어져야 하며 IPv6에 대한 경험은 꼭 필요치는 않음

▪ CCNA 수준의 지식

교육대상 ▪ 네트워크 관련업계 종사자

▪ IPv6에 대한 깊은 이해가 필요한 일반 IT 전문가

교육내용

The Internet Protocol (IP) Version 6 • IPv4 Limitations and Workarounds • IPv6 Improvements and Features IPv6 Addressing Architecture • IPv6 Packet Header • IPv6 Extension Headers • IPv6 Addresses and Prefixes • IPv6 Address Types and Scopes • IPv6 Subnetting IPv6 Internet Control Message Protocol (ICMPv6) & Neighbor Discovery Protocol • How ICMPv4 Works • ICMPv6 Introduction • ICMPv6 Message Types • The Neighbor Discovery Protocol Host Support for IPv6 • IPv6 Support on Operating Systems • IPv6 on the Windows Platform • IPv6 on the Linux Platform • IPv6 on Mac OS X • IPv6 Source and Destination Address Selection IPv6 Transition Mechanisms • Introduction to Transition Mechanisms • Dual Stacking • Tunneling Mechanisms * 6in4 / * 4in6 / * 6to4 / * ISATAP / * Teredo / * 6RD / * DS-Lite • Transition Mechanisms * NAT64 / * LISP Introduction to IPv6 Routing • Introduction to IPv6 Routing • Static IPv6 Routing • RIPng / • OSPFv3 / • IS-IS Hands-on Lab • IPv6 Subnetting Exercise • IPv6 Host Configuration • IPv6 Tunnel Configuration • IPv6 IGP Routing Configuration

- 34 -

교육명 IPv6 Forum Certified Engineer - Gold

교육개요 ▪ 본 과정은 고급 IPv6 라우팅, 서비스 등과 같은 추가적인 토픽을 다루는 고급 IPv6 모듈이다.

▪ 실제적인 IPv6 전환을 구현해야 하는 엔지니어에게 적합하다.

교육목표

▪ IPv6를 지원하는 새로운 네트워킹 소프트웨어와 장치를 구현할 수 있다.

▪ IPv6 주소들을 관리하는 자동 설정 구현할 수 있다.

▪ 전환을 용이하게 하기 위한 터널링과 같은 다양한 IPv6 전환 툴을 설정할 수 있다.


선수지식 ▪ 일반 네트워킹 개념에 대한 지식

▪ IPv6 Forum Certified Engineer(Silver) 수강

교육대상 ▪ 네트워크 관련업계 종사자

▪ 실제적인 IPv6 전환을 구현해야 하는 엔지니어

교육내용

DAY 1 ▪ IPv6 Revisited ▪ Address Configuration Using DHCPv6 DAY 2 ▪ DNSv6 Services ▪ IPv6 Applications and Services ▪ Advanced IPv6 Routing ▪ IPv6 Security DAY 3 ▪ Mobility Services in IPv6 ▪ IPv6 Deployment Scenarios ▪ Hands-on Lab

- 35 -

교육명 IPv6 Forum Certified Fundamental

교육개요 ▪ IPv6 Fundamental Course는 IPv6 기술에 대한 개념과 IPv6 프로토콜을 적용할 때 기능, 전환 메커니즘, 영향,

고려사항들과 같은 필수 정보들을 제공한다.

교육목표 ▪ 수강자들은 IPv6가 어떻게 만들어지는지 목적이 무엇인지 현실 상황 속에서 어떻게 관련이 있는 것인지에

대해 이해하고 평가할 수 있다.


선수지식 ▪ TCP/IP의 기본 개념에 익숙

교육대상 ▪ 프로젝트 매니저, 네트워크 설계자, 기획자 등과 같이 TCP/IP의 기본 개념에 익숙한 분

교육내용

Introduction to IPv6 • The Need for a New Network Protocol • IPv4 Workarounds • IPv6 Features • IPv6 Address Allocation • Understanding IPv6 • IPv6 Address Representation • IPv6 Addresses • IPv6 Header Changes and Improvisations • IPv6 Address Configuration ICMPv6 and the Neighbour Discovery Protocol • Purposes of ICMPv6 Messages • Functions of the Neighbor Discovery Protocol IPv6 Transition Mechanisms • Dual Stack • Tunneling • Protocol Translation Understanding IPv6 Routing • Basic Routing Principles • RIPng for IPv6 • OSPFv3 for IPv6

- 36 -

교육명 IPv6 Forum Certified Security - Gold

교육개요 ▪ IPv6 보안이슈들을 학습하고 IPv6와 연관된 새로운 위험요소를 논의하여 보안이슈 해결방법을 제공한다.

▪ 랩을 통해서 IPv6 네트워크의 취약성 분석을 위한 해킹과 방어 도구를 사용해 본다.

교육목표 ▪ IPv6 보안 이슈들을 확인할 수 있다.

▪ IPv6와 연관된 새로운 위험요소를 탐구하고 완화하는 방법을 이해하고 구현 할 수 있다.


선수지식 ▪ IPv6 Silver Certification과정 이수자

▪ 보안 기본 개념 이해

교육대상

▪ 네트워크 관련업계 종사자

▪ IT 보안 아키텍트 / 인프라 설계자 / 설계 및 운영 엔지니어 / 전문 서비스 엔지니어

▪ 응용 프로그램 개발자 / 보안 담당자 / 거버넌스 전문가

교육내용

DAY 1 ▪ IPv6 Refresher and Security Fundamentals ▪ IPv6 Security Introduction ▪ Lab 1: IPv6 Security Lab Setup DAY 2 ▪ Securing the IPv6 Layer 2 and 3 Infrastructure ▪ IPv6 Routing Infrastructure Security Considerations ▪ Lab 2: IPv6 Threats and Mitigation Techniques DAY 3 ▪ IPv6 Transition Mechanisms and Security Considerations ▪ IPv6 Best Practices ▪ Lab 3: IPv6 Security Mitigation Techniques

- 37 -

교육명 IPv6 Forum Certified System Administrator - Gold

교육개요

▪ 본 과정은 IPv6 프로토콜 설정 및 IPv6 서비스인 DNS, 웹, E-메일 및 NMS 서비스를 구현하고 유지 보수하기

위한 방법을 제공한다.

▪ 학습자들의 이론적인 지식을 강화하기 위한 많은 Hand on 실습 역시 제공한다.

교육목표 ▪ IoT 와 같이 한 단계 더 진화하는 IP망을 위해 IPv6 네트워크 인프라뿐만 아니라 실제 네트워크 상에서

실행되는 서비스를 구축하기 위해 주요 핵심 능력을 학습할 수 있다.


선수지식 ▪ 일반적인 네트워킹 개념에 대한 지식 필수

▪ IPv6 Forum Certified Engineer(Silver) 필요

교육대상

▪ 시스템 관리자

▪ 프로젝트 매니저

▪ IT 매니저


▪ IPv6 플래너

교육내용

DAY 1 ▪ Course Introduction ▪ IPv6 Foundations ▪ IPv6 Transition Mechanisms ▪ Planning & Deploying of IPv6 Client OS DAY 2 ▪ Domain Name System (DNS) ▪ World Wide Web DAY 3 ▪ Internet Mail ▪ IPv6 Network Management DAY 4 ▪ IPv6 Enterprise Security

- 38 -

교육명 IPv6 Forum Certified Programming - Gold

교육개요 ▪ 본 과정은 응용 프로그램 개발, 장비의 이동성을 위한 IPv6 관련 기술들을 제공한다.

▪ IPv6의 API, Winsock을 리눅스 소켓으로 사용하는 프로그램을 학습한다.

교육목표

▪ IPv6 지원 응용 프로그램을 만드는 이점을 이해할 수 있다.

▪ IPv6 소켓 프로그래밍을 수행할 수 있다.

▪ IPv6를 호환용 클라이언트와 서버 응용 프로그램 마이그레이션할 수 있다.

▪ IPv6를 포팅 도구를 사용할 수 있다.

▪ IPv6 주소 분석 및 매핑할 수 있다.


선수지식

▪ 일반적인 네트워킹 개념에 대한 지식 필수

▪ Certified IPv6 Network Engineer(CNE6) 레벨1 또는 유사 자격 필수

▪ 또한, 네트워크 프로그래밍 경험, 일부 프로그래밍 경험

교육대상 ▪ 선수지식에 일치하는 분

교육내용

Module 1: Introduction to IPv6 Module 2: Initiate of IPv6 Programming Module 3: Socket Programming Module 4: IPv6/IPv4 Programming Module 5: Protocol Independent Socket Programming Module 6: Multicasting Module 7: Raw Socket Programming Module 8: Winsock Programming Module 9: IPv6 Security Module 10: Portability and Porting Guidelines

- 39 -

시스코 공인 핵심과정

교육명 CCNAX R&S v2.0 (ICND1+ICND2)

교육개요

▪ 본 과정은 TCP/IP 네트워크 운용에 대한 이해와 실습을 제공한다.

▪ 시스코 스위치와 라우터 운영, 호스트 연결 문제해결, config 파일의 백업과 복구, 네트워크 장비 관리에

사용되는 명령어와 기술들을 제공한다.

▪ CCENT 및 CCNA 자격증 시험을 위한 필수적인 기본정보뿐만 아니라 지식과 기술을 향상시킬 수 있는

실습들을 제공한다.

교육목표

▪ 인터네트워크의 주요 장비인 스위치와 라우터에서 사용되는 기술들에 대한 이론적인 내용들을 학습할 수

있다.

▪ 실제 회사업무 특성에 맞추어 네트워크를 보다 현명하고 올바르게 구현하는 방법을 학습할 수 있다.

▪ 또한 일반적인 회사 환경에 적합한 최근 네트워크 디자인을 실제 구현하고 이와 연관된 이론을 병행하여

수강생들이 올바른 이론과 구현 능력을 향상시킬 수 있다.


자격조건 ▪ IP 네트워크에 대한 관심

교육대상

▪ 인터네트웍을 구성하고 지원하는 네트웍 기술자

▪ CCENT및 CCNA 자격증 시험 준비생

▪ 현대 네트웍킹에 대한 업무 지식이 필요한 관리자 및 영업직원

▪ 데이터네트웍킹의 백그라운드가 있는 분

▪ 라우터와 스위치에 대한 약간의 실무 경험을 가지신 분

▪ 중규모의 스위치 및 라우터 네트웍의 설치, 관리, 문제해결에 대한 지식을 향상시키고자 하시는 분

교육내용

<Module 1> Building a Simple Network ▪ Exploring the Functions of Networking ▪ Understanding the Host-to-Host Communications Model ▪ Introducing LANs ▪ Operating Cisco IOS Software ▪ Starting a Switch ▪ Understanding Ethernet and Switch Operation ▪ Troubleshooting Common Switch Media Issues <Module 2> Establishing Internet Connectivity ▪ Understanding the TCP/IP Internet Layer ▪ Understanding IP Addressing and Subnets ▪ Understanding the TCP/IP Transport Layer ▪ Exploring the Functions of Routing ▪ Configuring a Cisco Router ▪ Exploring the Packet Delivery Process ▪ Enabling Static Routing ▪ Managing Traffic Using ACLs ▪ Enabling Internet Connectivity <Module 3> Managing Network Device Security ▪ Securing Administrative Access ▪ Implementing Device Hardening ▪ Implementing Traffic Filtering with ACLs <Module 4> Introducing IPv6 ▪ Introducing Basic IPv6 ▪ Understanding IPv6 ▪ Configuring IPv6 Routing <Module 5> Building a Medium-Sized Network ▪ Implementing VLANs and Trunks ▪ Routing Between VLANs ▪ Using a Cisco Network Device as a DHCP Server ▪ Troubleshooting VLAN Connectivity ▪ Building Redundant Switched Topologies

- 40 -

▪ Improving Redundant Switched Topologies with EtherChannel ▪ Understanding Layer 3 Redundancy <Module 6> Implementing an EIGRP-Based Solution ▪ Implementing EIGRP ▪ Troubleshooting EIGRP ▪ Implementing EIGRP for IPv6 <Module 7> Implementing a Scalable OSPF-Based Solution ▪ Implementing OSPF ▪ Multiarea OSPF IPv4 Implementation ▪ Troubleshooting Multiarea OSPF ▪ Examining OSPFv3

- 41 -

교육명 ROUTE v2.0 (Implementing Cisco IP Routing v2.0) - CCNP

교육개요

▪ 본 과정은 다음 내용을 제공한다.

- IPv4 와 IPv6 환경에서 EIGRP설정

- IPv4 와 IPv6 환경에서 OSPF설정

- 필터링 메카니즘을 이용한 경로 재분배 구현

- PBR과 IP SLA를 이용하여 경로 제어 구현

- 엔터프라이즈 인터넷 연결 구현

- 라우팅 프로토콜을 위한 보안 학습

교육목표

▪ 기업망에 IPv4 와 IPv6 라우팅을 본사/지사 네트워크에 구현할 수 있다.

▪ RIPng, EIGPR, OSPF 라우팅 프로토콜을 사용하여 엔터프라이즈 LAN과 WAN 라우팅 구현을 기획하고

설정하며 검증할 수 있다.

▪ 재분배와 정책기반 라우팅을 기업망에 도입할 수 있다.

▪ BGP 를 이용하여 ISP와 인터넷 연결을 할 수 있다.

▪ 라우팅에 보안기술을 접목할 수 있다.


선수지식 ▪ CCNA 소지자 또는 동등의 지식 보유

교육대상 ▪ 시스코 라우터(IOS 기반)를 사용하여 중·대형 네트워크 디자인을 올바르게 구현 하고자 하는 분

▪ 기업 네트워크에서 라우팅 프로토콜을 구현하고 검증하는 역할을 담당하시는 분

교육내용

Module 1: Basic Network and Routing Concepts Module 2: EIGRP Implementation Module 3: OSPF Implementation Module 4: Configuration of Redistribution Module 5: Path Control Implementation Module 6: Enterprise Internet Connectivity Module 7: Routers and Routing Protocol Hardening

- 42 -

교육명 SWITCH v2.0 (Implementing Cisco Switched Networks v2.0) - CCNP

교육개요


- 계층적인 캠퍼스 구조, 기본적인 스위치 동작, PoE 그리고 LLDP

- VLAN, Trunks, VTP, Port aggregation, IPv4와 IPv6 환경에서의 DHCP 구현

- 네트워크에 적합한 STP 구현과 최적화: PVST+, Rapid PVST+, MST

- 멀티레이어 스위치에서의 라우팅 구현

- NTP, SNMP, IP SLA, port mirroring 설정

- IPv4 와 IPv6 환경에서 first-hop 이중화 구현

- 캠퍼스 네트워크에서 보안 기능 학습

교육목표

▪ 엔터프라이즈 캠퍼스 환경에서 스위치를 관리하는 방법에 대한 확실한 이해를 할 수 있다.

▪ 기업망 스위칭 환경에 LLDP 와 PoE 를 도입할 수 있다.

▪ VLAN, Trunk, VTP, EC 같은 L2 기술들을 기업망에 적용 할 수 있다.

▪ STP 버전들 간에 차이점을 이해하고 적절히 사용 할 수 있다.

▪ L3 스위치를 효과적으로 도입하여 배치 할 수 있다.

▪ 스위치의 관리성능을 향상 시킬 수 있는 다양한 기술들을 적용 할 수 있다.

▪ HSRP, VRRP, GLBP 의 차이점을 이해하고 기업망에 적용 할 수 있다.

▪ 스위치의 보안기능들을 사용 할 수 있다.



교육대상

▪ 시스코 L2/L3 스위칭(IOS기반) 기술을 사용하여 스위치 기반 솔루션을 올바르게 구현하고자 하시는 분

▪ 네트워크 엔지니어 업무를 하고 계신 분

▪ 네트워크 운용센터 기술지원 인력

▪ 헬프데스크 기술 인력

교육내용

Module 1: Basic Concepts and Network Design Module 2: Campus Network Architecture Module 3: Spanning Tree Implementation Module 4: Configuring Inter-VLAN Routing Module 5: Implementing High Availability Networks Module 6: First Hop Redundancy Implementation Module 7: Campus Network Security

- 43 -

교육명 TSHOOT v2.0 (Troubleshooting and Maintaining Cisco IP Networks v2.0)- CCNP

교육개요


- 복잡한 엔터프라이즈 네트워크에서 통상적으로 수행되는 관리 기능들을 계획하고 문서화

- 복잡한 엔터프라이즈 네트워크에서 문제점들을 찾아내고 해결하는 능력 향상

- 대규모, 복잡한 엔터프라이즈 네트워크에서 특정 문제해결과 관리 프로세스를 최상으로 지원하는 도구들

- 스위칭 기반 환경에서 관리 절차를 진행하고 문제점들을 해결

- 라우팅 기반 환경에서 관리 절차를 진행하고 문제점들을 해결

- 보안 인프라스트럭처 내에서 관리 절차를 진행하고 문제점들을 해결

- 복잡한 환경에서 관리 절차를 진행하고 문제점들을 해결

교육목표

▪ 네트워크를 관리, 유지하는 과정에서 일어날 수 있는 문제들을 빠른 시일 내에 효과적으로 진단하고

해결하는 기술과 지식을 습득할 수 있다.

▪ 문제해결과 관리 프로세스의 절차적, 구조적인 측면 뿐만 아니라 관리하고 있는 특정 기술에 대한 정보도

습득 할 수 있다.

▪ 시뮬레이트된 3개의 기업 환경에서 이 기술들을 실행해보고 개념을 정립할 수 있다.

▪ 실제 네트워크와 유사한 랩 환경을 통해 학습자가 현업에서 바로 사용할 수 있는 문제 해결 기술을 습득할

수 있다.


선수지식

▪ CCNA 소지자 또는 동등의 지식 보유

▪ SWITCH와 ROUTE과정에서 제공되는 기술과 이와 유사한 엔터프라이즈 라우팅, 스위칭 구현 및 검증 지식

보유

▪ 아래와 같은 기본 지식

- Layer 2 switching - Privae VLAN - VLAN access control list - Port Security - Switch Security issues - Spanning Tree Protocol - Multiple Spanning

교육대상

▪ 복잡한 시스코 IP 네트워크를 유지보수하고 문제해결을 위한 기술을 향상시키고자 하시는 분

▪ 네트워크 엔지니어 업무를 담당하고 계시는 분

▪ 네트워크 운용센터 기술지원 인력

▪ 헬프데스크 기술 인력

교육내용

Module 1: Tools and Methodologies of Troubleshooting Module 2: Troubleshooting at SECHNIK Networking Ltd Module 3: Troubleshooting at TINC Garbage Disposal Ltd. Module 4: Troubleshooting at PILE Forensic Accounting Ltd Module 5: Troubleshooting at Bank of POLONA Ltd Module 6: Troubleshooting at RADULKO Transport Ltd

- 44 -

교육명 BGP v4.0 (Configuring BGP on Cisco Routers) - CCIE

교육개요

▪ 본 과정에서는 다음 내용을 제공한다.

- 다중 도메인(AS) 네트웍 환경에서 AS간 라우팅을 가능하게 하는 기본적인 BGP 설정, 관리, 및 장애처리

능력

- 다중 ISPs 가 필요한 네트워크에서 경로의 선택, BGP 프로세스를 최소화하기 위해 사용되어 지는 BGP

정책들의 구현 능력

- 다중 연결이 필요한 네트웍에서 경로선택과정에 영향을 주는 BGP 속성들 이해와 구현능력

- 고객네트웍에서 인터넷 연결시 사용되는 올바른 BGP 구현 능력

- 다른 ISP(AS)들과의 AS간 BGP 연결시 Service provider network을 연결 통로(Transit-AS)로 동작시키기 위한

BGP 구현 능력

- Service provider network에서 일반적인 BGP의 확장성을 위한 쟁점들을 이해하고 이러한 쟁점들을

해결방안으로 사용되는 route reflection과 confederations 의 이해와 구현 능력

- 전형적인 BGP 네트웍에서 활용 가능한 BGP Tool 사용과 BGP 라우팅 프로토콜의 확장성을 최적화 시킬 수

있는 방안

교육목표

▪ BGP 라우팅 프로토콜에 대한 심도 있는 이해와 구현 및 운용 능력을 학습할 수 있다.

▪ BGP 프로토콜의 특징, CISCO IOS 상에서의 BGP 구현, 설정 방법을 학습할 수 있다.

▪ 다양한 상황에서 발생하는 문제들을 해결할 수 있는 방법을 학습할 수 있다.

▪ Hands-on Lab을 통해 실무 능력을 배양할 수 있다.


선수지식 ▪ CCNP 또는 동등한 지식 보유

교육대상

▪ 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

▪ 대규모 데이타를 이용한 네트웍을 구축하고 관리할 책임을 가진 네트웍 관리자

▪ 네트웍 장비 설치자

▪ CCIP를 취득하려는 사람 - MPLS 네트워크 및 MPLS 테크놀로지에 기반을 둔 네트워크를 디자인하거나 계획

또는 장애처리를 담당하는 엔지니어

▪ CCIP 를 취득하고자 하는 사람

교육내용

<BGP 개요>

▪ BGP 소개

▪ BGP Path Attribute들의 소개

▪ BGP Neighor 성립 단계

▪ BGP 정보의 발생

▪ BGP 라우팅 프로토콜의 설정

▪ BGP 동작 확인과 문제 해결

<BGP Transit Autonomous Systems> ▪ Transit AS의 의미

▪ Transit AS에서 IBGP와 EBGP

▪ Transit AS에서의 패킷 전달

▪ Transit AS의 구현

▪ Transit AS에서 IBGP 확인과 문제 해결

<라우팅 정책에 따른 경로 선택>

▪ Multihomed BGP 네트워크의 의미

▪ AS-Path Filters 구현 방안

▪ Prefix-Lists 구현 방안

▪ Outbound Route Filtering 사용 방법

▪ Route-Maps을 BGP Filters로 구현

▪ BGP 정책의 적용 방법

<BGP Path Attribute을 사용한 경로 선택>

▪ Weights 구현 방법

▪ Local Preference 구현 방법

▪ AS-Path Prepending 구현 방법

▪ Multi-Exit Discriminators 구현 방법

▪ BGP Communities 구현 방법

- 45 -

<고객사와 ISP와의 BGP 연결>

▪ 고객사와 연결시 고려 조건들

▪ Static Route을 이용한 고객사와 연결

▪ 단일 ISP와 다중 연결 방안

▪ 여러 ISP와 다중 연결 방안

<Service Provider 네트워크 확장>

▪ ISP망 내부에서 IGP와 BGP 역할

▪ Route Reflectors 개요

▪ Route Reflector을 이용한 네트워크 디자인

▪ Route Reflectors 설정과 확인 방안

▪ Confederation 개요

▪ Confederation 설정과 확인 방안

<BGP 확장성 최적화>

▪ BGP Convergence 최적화

▪ BGP Neighbor로부터의 BGP 정보 제한

▪ BGP Route Dampening 구현

- 46 -

교육명 MPLS v3.0 (Implementing Cisco MPLS) - CCIE

교육개요


- MPLS의 특성 학습

- MPLS Label을 할당하고 분배하는 방법 학습

- CISCO IOS 장비에서 Frame-mode MPLS를 실행하기 위해 필요한 명령어 학습

- Frame-mode MPLS에서의 Routing과 Packet Forwarding 모델 학습

- MPLS VPN의 특징과 구성 요소

- MPLS VPN 구현, 모니터링, 문제해결

- MPLS VPN망과 Internet 연결 방안 학습

- MPLS TE의 구현 방법 학습

교육목표

▪ IP 네트워크를 통해 효율적으로 패킷을 전송하는 기술인 MPLS(Multiprotocol Label Switching) 프토토콜을

학습할 수 있다.

▪ 대기업 백본 및 Service Provider망의 고도화를 위해 필수적인 MPLS 와 MPLS VPN, 그리고

MPLS 망에서 traffic을 효율적으로 분산하기 위한 MPLS TE에 관한 내용을 학습할 수 있다.

▪ CCIE lab 시험을 준비하는 수강생들을 위한 필수적인 과정이다.


선수지식

▪ CCNA 소지

▪ BSCI와 BGP 과정 선수강자 또는 동등의 지식 보유

▪ QOS 과정 선수강(권장)

교육대상

▪ MPLS 네트워크 및 MPLS 테크놀로지에 기반을 둔 네트워크를 디자인하거나 계획 또는 장애처리를 담당하는

엔지니어

▪ CCIP를 취득하고자 하는 사람

교육내용

<Module 1> MPLS 개념

▪ MPLS 개념 소개

▪ MPLS Label 과 Label Stacks

▪ MPLS Applications 분류

<Module 2> Label Assignment와 Distribution

▪ LDP Neighbors의 성립

▪ Frame-Mode MPLS에서 Label Distribution

▪ Frame-Mode MPLS에서 Convergence

▪ Label Allocation, Distribution, Retention Modes <Module 3> Frame-Mode MPLS 구현

▪ CEF Switching 소개

▪ Frame-Mode MPLS 구현

▪ Frame-Mode MPLS 동작 확인

▪ Frame-Mode MPLS 문제 해결

<Module 4> MPLS VPN 기술

▪ VPN의 소개

▪ VPN 분류

▪ MPLS VPN의 구조

▪ MPLS VPN에서의 라우팅

▪ MPLS VPN Packet 전달

<Module 5> MPLS VPN구현

▪ MPLS VPN 소개

▪ VRF Tables의 의미

▪ Route distinguisher의 의미

▪ Route Target의 의미

▪ PE간 MP-BGP 연결

▪ PE와 CE간 라우팅 프로토콜(OSPF, BGP)

▪ MPLS VPN의 동작 및 문제해결

- 47 -

<Module 6> 복잡한 MPLS VPN 구현

▪ Route Map과 연동되는 Route Target

▪ Overlapping VPN의 구현

▪ Central Services VPN의 구현

▪ Managed CE Routers Service 구현

<Module 7> MPLS VPN망과 인터넷 연결

▪ MPLS VPN망과 인터넷 연결 방안 소개

▪ MPLS VPN망과 분리된 인터넷 연결

▪ 인터넷을 하나의 MPLS VPN으로 연동

<Module 8> MPLS Traffic Engineering 소개

▪ TE의 개념

▪ MPLS TE의 구성 요소들

▪ MPLS TE 구현 방법

▪ MPLS TE 동작 확인 방법

- 48 -

교육명 QoS v2.5 (Implementing Cisco Quality of Service) - CCIE

교육개요

▪ 본 과정은 Cisco 라우터와 스위치에서 사용되는 IP QoS에 관한 내용들을 제공한다.

▪ Differentiated Services (DiffServ), Integrated Services (IntServ) 그리고 Best Effort (over provisioning)의

개념뿐만 아니라 IP QoS 이론, QoS 설계시 고려 사항 그리고 다양한 QoS 설정 방법들을 제공한다.

▪ 다양한 Case Studies와 Lab을 통해 실제 망과 유사한 상황에서의 QoS 적용 방법을 제공한다.

교육목표

▪ 데이터, 보이스, 비디오 트래픽을 수용하는 통합된 IP 네트워크에서의 QoS 적용과 관리방법들을 학습할 수

있다.

▪ 통합 IP 네트워크에서 QoS의 여러가지 방법들을 비교 설명하고, 그 방법들을 구현하기 위한 주요 QoS

메카니즘 이해할 수 있다.

▪ Cisco QoS Queuing 기법을 사용하여 네트워크 혼잡 상황을 대처하는 방법 설명할 수 있다.

▪ Cisco QoS Traffic Policing과 Traffic Shaping 기법을 사용하여 네트워크 트래픽을 제한하는 방법 설명할 수

있다.

▪ Cisco QoS Link Efficiency 기법을 사용하여 낮은 대역의 WAN 링크의 효율성을 향상시키는 방법 설명할 수

있다.

▪ ISP나 Enterprise 네트워크에서 QoS를 설계하고 적용하는 방법 설명할 수 있다.



교육대상


▪ 음성, 화상, 데이타를 통합한 네트웍을 구축하고 관리할 책임을 가진 네트웍 관리자

▪ CCIP, CCVP를 취득하고자 하는 분

교육내용

Module 1: Introduction to IP QoS ▪ QoS의 필요성과 설정 tool

Module 2: The Building Blocks of IP QoS ▪ QoS의 모델 비교(Best-Effort, DiffServ, InterServ)

▪ QoS 메카니즘 이해

Module 3: Introduction to Modular QoS CLI and Auto-QoS ▪ MQC의 구성요소와 적용 방법

▪ AutoQos VoIP 이해

▪ AutoQos Enterprise 이해

Module 4: Classification and Marking ▪ Layer 2에서의 Classification & Marking

▪ Layer 3에서의 Classification & Marking

▪ MQC를 사용하여 classification하기

▪ MQC를 사용하여 marking하기

▪ NBAR를 사용하여 classificaiton하기

▪ VPNs feature를 위한 QoS 설정

▪ QoS와 BGP간의 상호 작용 이해

▪ 시스코 catalyst 스위치에서의 classification & Marking

Module 5: Congestion Management ▪ Queuing의 이해

▪ FIFO, WFQ, CBWFQ, LLQ의 설정과 확인

▪ LAN 혼잡 관리(congestion management) 설정과 확인

Module 6: Congestion Avoidance ▪ 혼잡 회피(congestion avoidance)의 이해

▪ RED, CBWRED, ECN의 설정과 확인

Module 7: Traffic Policing and Shaping ▪ Class-Based policing 설정과 확인

▪ Class-Based shaping 설정과 확인

▪ Frame Relay 인터페이스에서의 CB shaping 설정과 확인

▪ FR-VATS(Voice Adaptive Traffic Shaping과 Fragmentation)의 이해

- 49 -

Module 8: Link Efficiency Mechanisms ▪ Link Efficiency 메카니즘 이해 (L2 payload 압축, header 압축 등)

▪ Class-Based header 압축 설정

▪ LFI(Link Fragmentation과 Interleaving) 설정

Module 9: QoS Best Practices [Lab Guide] Lab 2-1. QoS Lab 설정과 장비 초기화

Lab 2-2. 기본적인 QoS 확인

Lab 3-1. AutoQoS를 이용한 QoS 설정

Lab 4-1. MQC를 이용한 classification과 marking 설정

Lab 4-2. NBAR를 이용한 classification 설정

Lab 4-3. VPNs features를 위한 QoS 설정(QoS preclassify)

Lab 4-4. LAN 기반의 Packet classificaiton과 marking

Lab 5-1. 기본 Queuing 설정

Lab 5-2. LLQ(Low-Latency Queuing) 설정

Lab 5-3. 시스코 Catalyst 스위치에서 Queuing 설정하기

Lab 6-1. DSCP 기반의 WRED 설정

Lab 7-1. Class 기반의 policing 설정

Lab 7-2. Class 기반의 shaping 설정

Lab 8-1. Class 기반의 Header 압축(compression) 설정

Lab 8-2. LFI(Link Fragmentation and Interleaving) 설정

- 50 -

교육명 IP6FD v3.0 (IPv6 Fundamentals, Design and Deployment) - CCIE

교육개요 ▪ 본 과정은 차세대 인터넷 프로토콜, IPv6에 대한 진화된 기술정보와 훈련을 제공한다.

▪ 해당 과정을 통해 IPv6 프로토콜과 IPv6 전환 메커니즘을 IOS 기반 장비에서 설정하는 방법들을 학습한다.

교육목표

▪ IPv6 프로토콜 헤더구조와 그것을 사용 가능하게 하는 요소를 학습할 수 있다.

▪ 진화된 IPv6 개념과 사용에 대한 설명을 할 수 있다.

▪ IPv6 서비스와 어플리케이션을 구현할 수 있다.

▪ IPv6 보안 위협과 디자인 사례들을 설명할 수 있다.

▪ Mobile IPv4와 Mobile IPv6와 차이점을 설명할 수 있다.


선수지식

▪ 컴퓨터에 대한 기본적인 이해능력

▪ PL하드웨어 설정 지식

▪ 네트워킹 비즈니스에 대한 이해

교육대상 ▪ 선수지식에 맞는 분

교육내용

Module 1 Introduction to IPv6 Module 2 IPv6 Operation Module 3 Advanced IPv6 Topics Module 4 Describing IPv6-Enabled Routing Protocols Module 5 Using IPv6 Services Module 6 IPv6 Transition Mechanisms Module 7 Discussing Security Issues in IPv6 Module 8 Mobile IP Model Module 9 Deploying IPv6

- 51 -

교육명 DESGN v3.0 (Designing for Cisco Internetwork Solutions) - CCDA

교육개요


- 네트워크 디자인 방법론 제시

- 네트워크 디자인의 필요성과 목표

- 캠퍼스 네트워크 디자인 구조와 방법론

- 기업 네트워크 디자인 구조와 방법론

- 라우팅 방법론과 인터넷과의 연동 방안

- QoS, Wireless, Video을 포괄하기 위한 기업 네트워크 확장 방안

- 네트워크 IPv4/IPv6주소 계획 디자인

- SDN기본 이론

교육목표

▪ 네트워크 디자인 방법론을 제시할 수 있다.

▪ 네트워크 디자인의 필요성과 목표를 설정할 수 있다.

▪ 기업 네트워크 디자인 구조와 방법론을 제시할 수 있다.

▪ 계층적 모듈식 방법을 가진 기업 네트웍 디자인

▪ 기업 WAN 네트웍 디자인을 할 수 있다.

▪ 네트웍 주소 계획 디자인을 할 수 있다.


선수지식 ▪ CCNA 소지 또는 동등의 지식 보유

교육대상

▪ 인터네트워킹 및 Cisco 제품에 대한 지식이 필요한 시스템 기술자 및 네트워크 설계자

▪ 중, 소규모 데이타를 이용한 네트웍을 디자인하고 컨설팅할 책임을 가진 네트웍 관리자

▪ CCDA 자격 취득 준비자

교육내용

Course Introduction Module 1: Applying a Methodology to Network Design Module 2: Structuring and Modularizing the Network Module 3: Designing Basic Campus-Switched Networks Module 4: Designing an Enterprise WAN Module 5: Designing IP Addressing for the Network Module 6: Selecting Routing Protocols for a Network Module 7: Evaluating Security Solutions for the Network Module 8: Designing Networks for Voice Transport Module 9: Applying Basic Network Management Design Concepts

- 52 -

교육명 ARCH v3.0 (Designing Cisco Network Service Architectures) - CCDP

교육개요

▪ 본 과정은 효과적인 작업 능력과 확장성, 가용성을 갖춘 네트워크 서비스를 가능하도록 하는 네트워크

디자인 방법을 제공한다.

▪ 해당 과정에서는 오늘날 주요 정책 과제로 대두되는 사항들에 대한 네트워크 솔루션 제시한다.

교육목표

▪ 주요 기업의 네트워크 어플리케이션과 프로토콜에 대한 네트워크 해결책들을 지원하는 지능적인 디자인을

할 수 있다.

▪ 특정 기업망의 필요성이 대두되었을 때 효율적인 기능, 성능, 확장성, 그리고 가용성 제공 할 수 있다.

▪ 네트워크 관리, 높은 가용성, 보안, QoS, IPv6, 멀티캐스트 등 특정 기업망의 필요한 요구사항들을 가진

디자인 방법론을 제시 할 수 있다.


선수지식 ▪ CCNA, CCDA, CCNP 소지 또는 동등의 지식 보유, CCDA 선수강 또는 동등의 지식 보유

교육대상


▪ 대규모 데이터를 이용한 네트워크를 디자인하고 컨설팅할 책임을 가진 네트워크 관리자

▪ CCDP를 취득하려는 사람

교육내용

▪ Introducing Cisco Network Service Architectures ▪ Designing Enterprise Campus Networks ▪ Designing Enterprise Edge Connectivity ▪ Designing Network Management Solutions ▪ Designing High Availability Solutions ▪ Designing Security Solutions ▪ Designing QOS Solutions ▪ Designing IP Multicast Solutions ▪ Designing Virtual Private Networks ▪ Designing Enterprise Wireless Networks ▪ Designing IP Telephony Solutions

- 53 -

교육명 Multicast (MCAST)

교육개요


- IP 네트워크상에서 영상 정보 처리를 위한 다양한 이론 정립과 실제 구축을 통한 운영 능력을 배양한다.

- IP 네트워크상에서 Windows Media Server 을 이용하여 Unicast을 사용하는 인터넷 방송 구현

- IP 멀티 캐스트 개론

- IGMP 프로토콜

- PIM Dense Mode 프로토콜에 대한 개념 파악 및 설정, 모니터링, 문제 해결

- PIM Sparse Mode 프로토콜 개념 파악 및 설정, 모니터링, 문제 해결

- 데이터 링크 계층에서의 IP 멀티캐스트 구축 및 모니터링, 문제 해결

- IP 멀티캐스트 구현 환경에서 Windows Media 서버를 이용한 인터넷 방송 환경 구축(녹화 방송과 생방송

상황 구현)

- 녹화 방송 상태와 생방송 상태에서 각 장비별 멀티캐스트 관련 정보 확인 및 스니퍼 프로그램을 이용한

Packet 분석

교육목표

▪ IPTV 의 핵심 기술로 IP Multicast 기술인 IGMP, PIM, MSDP에 대한 이론 정립과 프로토콜 구현을 할 수 있다.

▪ 멀티캐스트를 활용한 고가용성, 보안등을 인터넷 IPTV 방송망에 구축하고 최적화 할 수 있다.

▪ 인터넷 멀티캐스트 방송 환경을 실무에 적용하는 직접적인 운용 능력을 학습할 수 있다.


선수지식 ▪ CCNP 또는 동등한 지식 보유

교육대상


▪ 중규모 이상 멀티 미디어 데이터를 이용한 네트워크를 구축하고 관리할 책임을 가진 네트워크 관리자

▪ 네트워크 장비 설치자

교육내용

IP Multicast 개요

▪ IP Multicast 장점과 단점

▪ IP Multicast의 동작 원리

IP Multicast의 응용 범위들

IP Multicast의 기본 모델

IP Multicast Distribution Tree IP Multicast 프로토콜의 종류들

IP Multicast 라우팅 프로토콜의 종류들

IP Multicast 주소

Multicast 정보의 알림 방법 - Directory Service

Multicast 기능

▪ RPF Check ▪ Scoping Internet Group Management Protocol ▪ IGMP v1 ▪ IGMP v2 0IGMP v3 Multicast의 MAC 게층 주소

Multicast 와 Switch 기능

▪ CGMP ▪ IGMP Snooping ▪ RGMP(Router Port Group Management Protocol)

- 54 -

PIM Dense Mode ▪ Neighbor Discovery ▪ Dense Mode에서 Distribution Tree의 상태

▪ PIM Dense Mode의 구현과 확인 방법

PIM Sparse Mode ▪ Sparse Mode의 동작

▪ Neighbor Discovery ▪ Sparse Mode에서 Shared Distribution Tree의 상태

▪ PIM Sparse Mode의 구현과 확인 방법

- 55 -

시스코 공인 고급과정

[Unified Communications]

교육명 CVOICE v6.0 (Cisco Voice over IP) - CCNP

교육개요

▪ FXS, FXO, E&M, T1/E1등의 아날로그 및 디지털 Voice 모듈설치 및 사용방법

▪ Dial Plan 구성 방법

▪ Voice QoS 구현 방법

▪ call signal Protocol 인 SIP / H.323 / MGCP

교육목표

▪ CVOICE 과정을 통해 일반 기업이나 ISP에서 제공하는 패킷망을 통해 음성 데이터를 전송하기 위한 일련의

기술 내용을 소개할 수 있다.

▪ 시스코에서 제공하는 장비와 툴을 이용하여 음성데이터를 패킷망에 실어 보낼 수 있는 기술과 구현 방법을

습득할 수 있다.


선수지식 ▪ CCNA 자격 소지 또는 동등의 지식 보유

교육대상

▪ Voice over IP를 사용하는 시스코 고객, 시스코 내부 직원, 채널 파트너


▪ 음성, 화상, 데이터를 통합한 네트워크를 구축하고 관리할 책임을 가진 네트워크 관리자

▪ CCVP를 취득하고자 하는 분

교육내용

▪ Introducing Voice Over IP ▪ VoIP Network Technologies ▪ VoIP Network Architectures ▪ Building Scalable Dial Plans ▪ Calculating Bandwidth Requirements ▪ Allocating Bandwidth for Voice and Data Traffic ▪ Considering Security in VoIP Networks ▪ Configuring Voice Networks ▪ Configuring Voice Ports ▪ Adjusting Voice Interface Settings ▪ Configuring Dial Peers ▪ Configuring Voice Port Connections ▪ VoIP Signaling and Call Control ▪ Introducing Signaling and Call Control ▪ Introducing H.323 ▪ Deploying and Configuring H.323 ▪ Configuring SIP ▪ Configuring MGCP ▪ Comparing Call Control Models

- 56 -

▪ Improving and Maintaining Voice Quality ▪ Designing for Optimal Voice Quality ▪ Implementing CAC

- 57 -

교육명 CIPT 1 v8.0 (Cisco IP Telephony Part 1) - CCNP

교육개요

▪ Cisco IP Telephony Solution의 설치, 구성 및 관리

▪ Cisco IP Telephony Solution의 핵심인 Cisco Callmanager를 이용한 call routing과 signaling component에 중점

▪ Cisco Callmanager의 설치, 구성 gateway와 gatekeeper, switche의 구성 방법

▪ Cluster 내부(Intra-Cluster) 또는 Cluster간 (Inter-Cluster) IP Phone 환경 구성을 위한 route plan구현

▪ QoS 적용을 위한 Telephony Class of Service (CoS), 다양한 telephone 서비스 구현 방법, media resource 설정

교육목표

▪ 시스코 Call Manager(IP PBX)5.0의 설치와 이를 관리할 수 있는 방법을 통해 Call Manager의 효율적이고

가용성을 보장할 수 있는 솔루션을 학습할 수 있다.

▪ IP-PBX 의 기능을 충분히 활용할 수 있도록 다양한 기능들에 대한 소개와 이를 구현하는 방법을 학습할 수

있다.


선수지식 ▪ CCNA, CVOICE 또는 동등의 지식 보유자

교육대상

▪ IP Telephony 서비스를 운영하거나 관련 기술을 필요로 하는 관리자 혹은 관련 엔지니어




교육내용

Module 1: Introduction to Cisco Unified Communications Manager ▪ Understanding Cisco Unified Communications Manager ▪ Understanding CUCM Deployment and Redundancy Options ▪ Installing and Upgrading Cisco Unified Communications Manager Module 2: Administration of Cisco Unified Communications Manager ▪ Understanding Cisco Unified Communications Manager Administration Options ▪ Managing Services and Initial Configuration of Cisco Unified Communications Manager ▪ Managing User Accounts in Cisco Unified Communications Manager Module 3: Single-Site On-Net Calling ▪ Understanding Endpoints in Cisco Unified Communication Manager ▪ Configuring Cisco Catalyst Switches for Endpoints ▪ Implementing and Hardening IP Phones Module 4: Single-Site Off-Net Calling ▪ Implementing MGCP Gateways in Cisco Unified Communication Manager ▪ Configuring Cisco Unified Communication Manager Call Routing Components ▪ Implementing Cisco Unified Communication Manager Digit Manipulation ▪ Implementing Calling Privileges in Cisco Unified Communication Manager ▪ Implementing Call Coverage in Cisco Unified Communication Manager Module 5: Implementation of Media Resources, Features and Applications ▪ Implementing Media Resources ▪ Configuring Cisco Unified Communications Manager User Features ▪ Configuring Cisco Unified Presence-Enabled Speed Dials and Lists ▪ Integrating Cisco Unified Communications Manager with Voice-Mail Systems ▪ Implementing Cisco Unified Video Advantage

- 58 -

교육명 CIPT 2 v8.0 (Cisco IP Telephony Part 2) - CCNP

교육개요

▪ IP 텔레포니에 대한 보안 및 암호화 기술의 적용 방법

▪ IP Video 텔레포니 시스템의 구현 방법 등을 소개

▪ IP 텔레포니 시스템의 관리방법을 소개

교육목표

▪ 시스코 IP 폰에 대한 보안과 음성암호화 개념 그리고 이를 지원할 수 있는 솔루션에 대한 적용방법을 이해할

수 있다.

▪ 시스코 IP 비디오 텔레포니에 대한 솔루션을 소개하고 이를 실제 구현하기 위한 방법을 습득할 수 있다.

▪ 시스코 Call Manager 시스템에 대한 관리솔루션을 사용할 수 있다.


선수지식 ▪ CIPT 1 과정 수강 또는 동등의 지식 보유자

교육대상

▪ IP Telephony 서비스를 운영하거나 관련 기술을 필요로 하는 관리자 혹은 관련 엔지니어




교육내용

Module 1: Multisite Deployments ▪ Identifying Issues in a Multisite Deployment ▪ Identifying Solutions for a Multisite Deployment ▪ Implementing Multisite Connections ▪ New Dial Plan Features Release 7.x ▪ Implementing a Dial Plan for Multisite Deployments Module 2: Centralized Call-Processing Redundancy ▪ Examining Remote Site Redundancy Options ▪ Implementing SRST and MGCP Fallback ▪ Implementing Cisco Unified Communications Manager Express in SRST Mode Module 3: Bandwidth Management and Call Admission Control ▪ Implementing Bandwidth Management ▪ Implementing Call Admission Control Module 4: Features and Applications for Multisite Deployments ▪ Implementing Call Applications on Cisco IOS Gateways ▪ Implementing Device Mobility ▪ New Phone Features and Services ? Release 7.x ▪ Implementing Extension Mobility ▪ Implementing Cisco Unified Mobility Module 5: IP Telephony Security ▪ Understanding Cryptographic Fundamentals and PKI ▪ Understanding Native Cisco Unified Communications Manager Security Features and Cisco Unified Communications Manager PKI ▪ Implementing Security in Cisco Unified Communications Manager

- 59 -

교육명 ICOMM v8.1 (Implementing Cisco IOS Unified Communications) - CCNA

교육개요

▪ Unified Communications 개념, 구성 요소들의 정의, 최적화된 디자인 방법을 다룬다.

▪ 중소규모 IP Telephony 솔루션을 구현하고 설정한다.

▪ 실습을 통해 Cisco Unified Communications Manager Express / Cisco Unity Express 그리고 UC500 Smart

Business Communication System 포함하는 UC 제품들을 취급한다.

교육목표

▪ 시스코 Unified Communication Architecture의 구성 요소들 설명

▪ PSTN 구성 장비와 기술에 대한 설명

▪ VoIP를 Service Provider 네트워크에 연결하는 방법

▪ Cisco Configuration Assistant를 사용하여 UC 500 시스템 구현

▪ Cisco CLI 명령어를 사용하여 단말 장치를 지원하는 Cisco Unified Communications Manager 구현

▪ CLI 명령어를 사용하여 Cisco Unified Communication Manager Express 환경 구현

▪ UC500과 Cisco Unified Communications Manager express 배치를 지원하는 기본적인 유지보수와 운영


선수지식 ▪ ICND(Interconnecting Cisco Networking Devices)Part 1과 동등한 기능과 지식

▪ 윈도우 오퍼레이팅 시스템의 업무 지식

교육대상 ▪ 선수지식에 맞는 분

교육내용

Cisco Unified Communications Systems Introduction Cisco Unified Communications Manager Express Implementation Cisco Unity Express Implementation Cisco Smart Business Communications System Implementation

- 60 -

교육명 CAPPS v8.0 (Integrating Cisco Unified Communications Applications) - CCNP

교육개요

▪ 본 과정은 Cisco Unified Presence, Cisco Unity Express와 Cisco Unity Connection에 대한 통합 옵션을 학습하는

과정이다.

▪ Cisco Unified Presence, Cisco Unified Communications Manager를 이용한 Cisco Unified Personal Communicator

통합 옵션뿐만 아니라 음성 메시지 구축 시나리오, Cisco Unified Presence 특징, 문제해결 구조를 학습한다.

교육목표

▪ 음성 메일 통합 옵션과 요구사항을 설명할 수 있다.

▪ Cisco Unified Communications Manager deployment 내에 있는 Cisco Unity Connection을 설명할 수 있다.

▪ Cisco Unified Communications Manager Express deployment 내에 있는 Cisco Unity Express 구현할 수 있다.

▪ VPIM을 사용한 음성 메일 네트워킹 구현할 수 있다.

▪ Cisco Unified Presence and Cisco Unified Personal Communicator 구현할 수 있다.


선수지식

▪ 통합 음성 및 데이터 네트워크에 관한 현장 지식

▪ Cisco IOS 게이트웨이에 관한 기초 지식

▪ Cisco Unified Communication Manager에 관한 현장 지식

교육대상

▪ 대상 채널 파트너

▪ 리셀러

▪ 관련 업무 종사자

교육내용

▪ Introduction to Voice Mail - Voice Mail Integration - General Requirement for Voice Mail Integration ▪ Cisco Unity Connection in a Cisco Unified Communications Manager Environment - Integrating with Cisco Unified Communications Manager - Configuring the Cisco Unity Connection System - Using Cisco Unity Connection Partition and Search Spaces - Implementing Cisco Unity Connection Call Management - Configuring the Cisco Unity Connection Users - Monitoring and Troubleshooting Cisco Unity Connection ▪ Cisco Unity Express Implementation in Cisco Unified Communications Manager Express Environment - Understanding Cisco Unity Express - Integrating Cisco Unity Express with Cisco Unified Communications Manager Express - Configuring the Cisco Unity Express System - Configuring the Cisco Unity Express Users - Understanding Cisco Unity Express Auto Attendant - Troubleshooting Cisco Unity Express ▪ Voice Profile for Internet Mail Implementation - Understanding Voice Profile for Internet Mail - Implementing VPIM in Cisco Unity Connection - Implementing VPIM in Cisco Unity Express ▪ Cisco Unified Presence Implementation - Understanding Cisco Unified Presence - Understanding Cisco Unified Presence Components and Communication Flows - Integrating Cisco Unified Presence - Configuring Cisco Unified Presence Feature and Implementing Cisco Unified Personal Communicator - Verifying and Troubleshooting Tools for Cisco Unified Presence Components

- 61 -

교육명 TVOICE - CCNP

교육개요

▪ Cisco Unified Communications 솔루션에 대한 문제를 해결하기 위한 체계적 방법을 설명

▪ Cisco Unified Communications Manager와 관련있는 문제를 해결

▪ 문제의 원인이 알려지지 않은 트러블 콜(trouble call)의 경우, 문제들을 발견하거나 드러낼 때, 콜 설치

문제를 진단하고 문제점들을 해결

▪ SAF가 가능한 네트워크와 CCD의 흔한 문제점 해결

▪ Cisco Unified Communications Manager의 특징과 응용 프로그램에 연관된 문제점들을 해결

▪ 음성 품질 문제들과 미디어 소스와 연관된 문제들을 해결

교육목표

▪ 기업, 중간 시장, 상업적 배치에서의 Cisco Unified Communications 시스템과 솔루션에 대한 문제를

해결하는데 요구되는 지식과 기술을 준비할 수 있다.

▪ Cisco Unified Communications Manager를 위한 통합 시스템 혹은 솔루션 수준에서의 문제해결 방법, 우선순위

분배, 자원, 도구, 수정 학습할 수 있다.


선수지식

▪ 통합된 음성과 데이터 네트워크에 대한 현장 지식

▪ MGCP, SIP, H.323의 현장 지식과 Cisco IOS 게이트웨이에 대한 구현

▪ Cisco Unified Communications 피트(feat)와 Cisco Unified Communications Manager에 대한 현장 지식

교육대상 ▪ 네트워크 총괄관리자와 네트워크 기술자

▪ CCNP Voice에 해당하는 지식 소유자

교육내용

<Module 1: Introduction to Troubleshooting Cisco Unified Communications Solutions> Describe a systematic methodology to troubleshoot Cisco Unified Communications solutions. Lesson 1: Identifying Cisco Unified Communications Deployments ▪ Cisco Unified Communications Systems ▪ Network Infrastructure ▪ Cisco Unified Communications Manager ▪ Voice Clients ▪ Cisco Applications Lesson 2: Using Troubleshooting Methodology ▪ Prepare Your Network for Troubleshooting and Recovery ▪ Troubleshoot Systematically ▪ Define the Problem ▪ Gather the Facts ▪ Evaluate the Possibilities ▪ Create an Action Plan ▪ Implement an Action Plan ▪ Observe the Results ▪ Restart the Problem-Solving Process ▪ Document the Results Lesson 3: Using Troubleshooting and Monitoring Tools ▪ Using Cisco Unified Communications System Troubleshooting Tools ▪ Cisco Unified Serviceability ▪ Controlling Cisco Unified Communications Manager Services ▪ Alarms ▪ Traces ▪ Trace Output ▪ Cisco Unified Communications Manager Dialed Number Analyzer ▪ Cisco Unified RTMT ▪ Alerts ▪ Syslog Viewer ▪ Trace & Log Central ▪ Performance Monitor and Data Logging ▪ Cisco Unified Reporting ▪ Cisco Unified Communications Manager CLI ▪ Cisco IOS Troubleshooting Tools ▪ Sniffer Traces

- 62 -

<Module 2: Cisco Unified Communications Manager Troubleshooting> Isolate and troubleshoot reported issues that relate to Cisco Unified Communications Manager. Lesson 1: Troubleshooting Common Gateway and Endpoint Registration Issues ▪ IP Phone Initialization ▪ Troubleshooting Endpoints Using Cisco Unified Communications Manager Tools ▪ Troubleshooting Endpoints from Endpoints ▪ MGCP Gateway Initialization and Communication ▪ Verifying MGCP Gateway Status ▪ H.323 and SIP Gateway Communications Lesson 2: Troubleshooting Cisco Unified Communications Manager Availability Issues ▪ Cisco Unified Communications Manager System Stops Responding ▪ Cisco Unified Communications Manager Administration Does Not Display ▪ Slow Server Response Lesson 3: Troubleshooting Database Replication Issues ▪ Database Replication Issues ▪ Diagnosing Database Replication Issues with Cisco Unified Communications Manager ▪ Resolving Database Replication Issues with Cisco Unified Communications Manager Lesson 4: Troubleshooting LDAP Integration Issues ▪ LDAP Integration Options with Cisco Unified Communications Manager ▪ Resolving Synchronization Issues in Cisco Unified Communications Manager Using Active Directory ▪ Resolving Authentication Issues in Cisco Unified Communications Manager Using Active Directory <Module 3: Troubleshooting Call Setup Issues> Diagnose a call setup issue and resolve the issues as you discover or reveal them, given a trouble call for which the source of the problem is unknown. Lesson 1: Examining Call Setup Issues and Causes ▪ Define the major issue types that cause call setup failure in the Cisco Unified Communications system ▪ Describe the common reasons that calls can fail to set up in a single-site environment ▪ List major causes of why calls that are placed within a Cisco Unified Communications Manager cluster can fail ▪ Describe the common causes of call setup failure between clusters, including the call control discovery Lesson 2: Troubleshooting On-Premises Single-Site Calling Issues ▪ On-Premises Call Setup Issues ▪ Digit Collection in Cisco Unified Communications Manager ▪ Partitions and Calling Search Spaces ▪ Troubleshooting Single-Site Call Setup Failure ▪ One-Way Calling ▪ Call-Forwarding Issues ▪ Forwarding to Voice-Mail Issues Lesson 3: Troubleshooting On-Net Multisite Calling Issues ▪ Multisite Dial Plan Issues ▪ Overlapping Dial Plan ▪ Intercluster Call Setup ▪ Troubleshooting Gatekeepers ▪ Troubleshooting Cisco Unified Border Element ▪ Immediate Remote Call Drops Lesson 4: Troubleshooting Off-Net Calling Issues ▪ Common Off-Net Calling Issues ▪ Gateway Troubleshooting ▪ Gateway Digit Collection and Analysis ▪ Issues with Discard Digits Instruction ▪ Dial Plan Issues ▪ Troubleshooting Common Voice Call Issues ▪ Globalized Call-Routing Issues

- 63 -

<Module 4: SAF and CCD Issues> Solve the common issues of an SAF-enabled network and CCD. Lesson 1: Troubleshooting SAF ▪ Service Advertisement Framework ▪ Troubleshooting SAF Lesson 2: Troubleshooting CCD ▪ Call Control Discovery ▪ Troubleshooting the SAF Client in CCD <Module 5: Troubleshooting Cisco Unified Communications Manager Features and Application Issues> Troubleshoot issues that are related to Cisco Unified Communications Manager features and applications. Lesson 1: Troubleshooting Device Mobility Issues ▪ Device Mobility and Its General Issues ▪ Troubleshooting IP Infrastructure Problems ▪ Troubleshooting Device Mobility Configuration Mismatches ▪ Troubleshooting Device Mobility Call-Routing Problems ▪ Troubleshooting Device Mobility Call Privilege Problems Lesson 2: Troubleshooting Cisco Extension Mobility Issues ▪ Cisco Extension Mobility General Issues ▪ Troubleshooting Cisco Extension Mobility Error Messages and Login and Logout Issues ▪ Troubleshooting Cisco Extension Mobility Call Privilege Problems ▪ Troubleshooting Cisco Extension Mobility Call Routing Problems Lesson 3: Troubleshooting Cisco Unified Mobility Issues ▪ Cisco Unified Mobility and Its General Issues ▪ Troubleshooting Cisco Unified Mobility Mobile Connect ▪ Troubleshooting Cisco Unified Mobility Mobile Voice Access ▪ Troubleshooting Enterprise Feature Access and Dusting Feature Problems Lesson 4: Troubleshooting Cisco Unified Communications Manager Native Presence Issues ▪ Native Cisco Unified Communications Manager Presence General Issues ▪ Troubleshooting Line Presence Indications ▪ Troubleshooting Trunk Presence Indications ▪ Troubleshooting Historical Presence Indications <Module 6: Voice Quality and Media Resources Issues> Troubleshoot voice quality issues and issues that are related to media resources. Lesson 1: Troubleshooting MOH Issues ▪ MOH Review ▪ MOH Performance ▪ Troubleshooting MOH Registration and Unresponsive Software Issues ▪ Tuning MOH Loudness ▪ TOH Instead of MOH ▪ Troubleshooting Multicast MOH ▪ Troubleshooting Multicast MOH from Branch Router Flash Lesson 2: Troubleshooting MTP Issues ▪ MTP Review ▪ Troubleshooting MTP Registration and Nonresponsive Software Issues ▪ MTP Allocation Lesson 3: Troubleshooting Issues with Conferences ▪ Conferencing in Cisco Unified Communications ▪ Troubleshooting Conference Bridge Registration and Nonresponsive Software Issues

- 64 -

▪ Troubleshooting Ad Hoc Conferencing ▪ Troubleshooting Meet-Me Conferencing Lesson 4: Troubleshooting Transcoder Issues ▪ Transcoder Review ▪ Troubleshooting Transcoder Registration Issues ▪ Troubleshooting Transcoder Allocation Lesson 5: Troubleshooting Issues with RSVP Agents ▪ RSVP CAC ▪ Troubleshooting the RSVP Agent Registration ▪ Troubleshooting the RSVP CAC Operation ▪ Troubleshooting Intercluster RSVP with SIP Preconditions Lesson 6: Troubleshooting Voice Quality Issues ▪ Voice Quality Issues in Cisco Unified Communications Systems ▪ QoS Requirements and QoS Policy ▪ Identifying and Isolating Voice Quality Problems ▪ Troubleshooting Layer 2 Quality Problems ▪ Troubleshooting Voice Quality Issues on a Gateway ▪ Quality Report Tool for IP Phones ▪ Sample Troubleshooting Scenarios TVOICE 8.0 LABS ▪ Lab 2-1: Troubleshooting Gateway and Endpoint Registration Issues ▪ Lab 2-2: Troubleshooting LDAP Integration Issues ▪ Lab 3-1: Troubleshooting On-Net Single-Site Calling Issues ▪ Lab 3-2: Troubleshooting On-Net Multisite Calling Issues ▪ Lab 3-3: Troubleshooting Off-Net Calling Issues ▪ Lab 3-4: Troubleshooting Globalized Call Routing Issues ▪ Lab 4-1: Troubleshooting SAF Client and Forwarder Issues ▪ Lab 5-1: Troubleshooting Device Mobility Issues ▪ Lab 5-2: Troubleshooting Cisco Extension Mobility Issues ▪ Lab 5-3: Troubleshooting Cisco Unified Mobility Issues ▪ Lab 5-4: Troubleshooting Cisco Unified Communications Manager Native Presence Issues ▪ Lab 6-1: Troubleshooting MOH Issues ▪ Lab 6-2: Troubleshooting Transcoder Issues ▪ Lab 6-3: Troubleshooting Issues with RSVP Agents

- 65 -

교육명 ACUCM v8.0 (Administering Cisco Unified Communications Manager)

교육개요 ▪ 본 과정은 시스코 IP Telephony 를 도입 구현 운용하기 위한 기본 과정이다.

교육목표

▪ 시스코 Unified Communications Manager를 위한 도입, 관리 업무나 IP 전화기 사용을 위해 필요한 내용을

이해 할 수 있다.

▪ IP telephony 시스템과 연계되어 있는 사용/관리자 추가, User preference 변경, 기본적인 전화기 설치를 운용

할 수 있다.

▪ 주로 사용되는 기능들을 관리하기 위해 필수적인 기술과 지식을 습득 할 수 있다.


선수지식 ▪ CCNA 자격증 소지자 및 동등한 능력 보유

교육대상 ▪ IP Telephony 입문자

▪ 사내 인터넷 전화망 관리자

교육내용

▪ Introduction to IP Telephony -Exploring IP Telephony -Describing Deployment Models -Understanding Advanced Multisite Features ▪ Defining the Basic Configuration -Logging In to Cisco Unified Communications Manager -Examining Basic Server Configuration -Describing Multilevel Administration -Configuring DRS Backup and Restore Procedures ▪ User Administration -Understanding User Configuration -Using the User Web Pages ▪ Preparation for Phone Registration -Configuring System Parameters -Supporting Cisco Unified IP Phones -Exploring Phone Registration and Cisco Unified IP Phones -Utilizing the Bulk Administration Tool (BAT) ▪ Basic Route Plan Configuration -Implementing Dial Plan Connectivity -Creating Route Patterns ▪ Route Filters and Digit Manipulation -Configuring Translation Patterns and Route Filters -Understanding Digit Manipulation ▪ Class of Control -Defining Class of Control -Using Class of Control Features ▪ Understanding Media Resources -Defining Media Resources -Exploring Media Resource Management ▪ Features and Services -Describing Basic Features -Exploring Hunt Groups -Describing Phone Services

- 66 -

교육명 IUCS v1.0 (Implementing Unified Communications Security)

교육개요

▪ Unified Communications 구현 환경에서의 다양한 위협과 공격 유형에 대한 이해

▪ 2계층에서의 다양한 위협과 공격의 다양한 유형을 정의하고 시스코 카탈리스트 스위치를 이용하여 이러한

공격을 방어하는 기술들을 이해하고 구현 방법을 습득

▪ 3계층에서의 다양한 위협과 공격 유형을 정의하고 이러한 공격을 막기 위해 Cisco ASA 장비를 이용한 구축

방법 습득

▪ 시스코 Unified CallManager를 위한 보안 모드에 관한 이해와 구현방법 습득

▪ Cisco IP phone의 보안 기능과 Cisco IOS voice gateway 보안 기능 이해 및 구현방법 습득

▪ Intercluster communication을 위한 보안 기능과 구현능력 배양

▪ Remote site failover를 위한 Cisco Unified SRST 구현

▪ V3PN 구현 (Voice 와 Video Virtual Private Network)

▪ IP-IP Gateway 기능을 이용한 H.323 과 SIP 환경 보안 구축 방법 습득

▪ Cisco Unified MeetingPlace, Cisco Unified MeetingPlace Express, Cisco Unity ▪ Express, Cisco Unity 같은 unified communication 어플리케이션에 대한 보안 구현 방법 습득

교육목표 ▪ 수강생들이 시스코 unified communications 솔루션에서 보안을 설치, 설정하고 관리하는 능력을 배양할 수

있다.



교육대상 ▪ 시스코 제품 및 인터네트워킹 산업의 신규 고객 및 기존 채널 파트너

교육내용

Introduction to Unified Communications Security Implementing Infrastructure Security Securing Single Site Deployments Securing Multi-site Deployments Securing VoIP Internetworking Securing Unified Communications Applications

- 67 -

[Data Center] 교육명 DCUFI v5.0 - CCNP

교육개요

▪ 본 과정은 5일짜리 교육과정으로 Nexus 7K와 Nexus 5K, 그리고 Nexus 2K Fabric Extender 설치 및 운용

방법을 학습한다. 이와 함께 SAN환경에서의 N7K, 5K, 2K, MDS 시리즈 스위치의 운용절차와 관리 방법에

대해서도 추가적으로 학습한다.

교육목표

▪ Cisco Data Center 네트워크에서 사용되는 Unified Fabric 제품을 이해 할 수 있다.

▪ Cisco Nexus 시리즈 스위치의 특징을 이해 할 수 있다.

▪ Data Center에서 사용되는 OTV, MPLS, LISP, 보안, QoS등의 feature를 이해 할 수 있다.

▪ Fibre Channel 및 FCoE, DCB의 이해와 구현방법을 운용 할 수 있다.


선수지식

▪ CCNA R&S 과정 이수자

▪ CCNA Data Center과정 이수자

▪ FC 프로토콜과 SAN 환경에 익숙한 엔지니어

교육대상

▪ Data Center를 운용하는 엔지니어

▪ Data Center 관리자 및 시스템 엔지니어

▪ Data Center 구축을 하는 담당자

교육내용

▪ Cisco Nexus Product Overview -Describing the Cisco Data Center Network Architecture -Identifying Cisco Nexus Products ▪ Cisco Nexus Switch Feature Configuration -Understanding High Availability and Redundancy -Configuring Virtual Device Contexts -Configuring Layer 2 Switching Features -Configuring PortChannels -Implementing Cisco FabricPath -Configuring Layer 3 Switching Features -Configuring IP Multicast ▪ Cisco Nexus Switch Advanced Feature Configuration -Describing Cisco OTV -Configuring MPLS -Configuring LISP -Configuring QoS -Configuring Security Features ▪ Cisco Nexus Storage Features -Describing Fibre Channel Protocol -Describing FCoE Protocol -Identifying DCB Enhancements -Configuring FCoE -Configuring SAN Switching Features -Configuring NPV Mode -Using SAN Management Tools ▪ Cisco Nexus Switch Management -Using the CMP -Configuring User Management -Describing System Management

- 68 -

교육명 Nexus 5000

교육개요

▪ 실습위주의 교육으로 Ethernet 및 SAN 환경에서 Cisco Nexus 5000 스위치의 설치와 설정, 관리, 문제해결

등의 주요 기술과 절차들을 학습

▪ 전체 수업시간의 2/3가 랩 위주의 과정으로 재구성 되었으며 랩시간 3~4시간, 강사 강의내용은 2~3시간

▪ 기술 개념들은 선수학습에서 이루어져야 하며 과정 구조는 시스코 설정 가이드를 기반

▪ Lab은 Virtual 교육 목적을 위해 한 명의 학생이 완벽한 포드를 설정

▪ 각 랩 실습은 이전 랩과는 분리

▪ 각 랩 실습은 학생 자신의 포드 환경에만 제한

▪ 모든 실습은 기존의 DCNX5K V1.0 랩 토폴로지 상에서 DCNX5K 2.0 랩 토폴로지를 기초

교육목표

▪ Fibre Channel, FCoE, DCB 프로토콜 QoS 설정할 수 있다.

▪ FCoE프로토콜 지원을 위한 N5K 설정할 수 있다.

▪ N5K 스위치 이중화 설정, ISSU 이해할 수 있다.

▪ N5K에서의 LAN, SAN, FCoE관련 문제해결할 수 있다.


선수지식

▪ 네트워킹 프로토콜에 대한 이해

▪ 권장 CCNA 자격 보유자

▪ Fibre Channel 프로토콜과 SAN 환경에 대한 이해

▪ Fibre Channel 프로토콜 클래스 또는 동등한 경험

▪ 시스코 스토리지 네트워크 솔루션(ICSNS)급 또는 동등한 경험

교육대상

▪ 네트워크 관리자


▪ 시스템 엔지니어

▪ 시스코 통합 / 파트너

교육내용

Module 1: Cisco Nexus 5000 Series Switches Product Overview ▪ Lesson 1: Introducing the Cisco Nexus 5000 Series Switches ▪ Lesson 2: Understanding the Cisco Nexus Family System Architecture ▪ Lesson 3: Understanding the Cisco NX-OS Software Architecture ▪ Lesson 4: Cisco Nexus 5000 and 2000 Hardware Installation Module 2: Network Feature Configuration on the Cisco Nexus 5000 Series Switches ▪ Lesson 1: Configuring Layer 2 Switching Features ▪ Lesson 2: Configuring Cisco Nexus 2000 Series Fabric Extenders ▪ Lesson 3: Configuring Ethernet Port Channels and Virtual Port Channels ▪ Lesson 4: Configuring Quality of Service ▪ Lesson 5: Configuring Cisco FabricPath ▪ Lesson 6: Troubleshooting Layer 2 Switching Module 3: Fibre Channel over Ethernet ▪ Lesson 1: Understanding the Fibre Channel Protocol ▪ Lesson 2: System Management on the Cisco Nexus 5000 switch ▪ Lesson 3: Identifying IEEE Data Center Bridging Enhancements ▪ Lesson 4: Configuring FCoE ▪ Lesson 5: Troubleshooting FCoE ▪ Lesson 6: Configuring SAN Switching Features ▪ Lesson 7: SAN Management Tools ▪ Lesson 8: Implementing Cisco NPV Mode and NPIV ▪ Lesson 9: Troubleshooting SAN Switching Module 4: System Management Features of the Cisco Nexus 5000 Series Switches ▪ Lesson 1: Configuring Security Features ▪ Lesson 2: Configuring System Management ▪ Lesson 3: Understanding Cisco Nexus High Availability

- 69 -

DCNX5K Hands-On Lab Exercises ▪ Module 1 Lab 1-1: Initial Switch Configuration ▪ Module 2 Lab 2-1: Configuring Layer 2 Switching Features ▪ Module 2 Lab 2-2: Connecting the Cisco Nexus 2000 Series Fabric Extender ▪ Module 2 Lab 2-3: Implementing Virtual Port Channels (vPC) ▪ Module 2 Lab 2-4: Configuring QoS ▪ Module 2 Lab 2-5: Troubleshooting Layer 2 Switching ▪ Module 3 Lab 3-1: Implementing FCoE ▪ Module 3 Lab 3-2: Troubleshooting FCoE ▪ Module 3 Lab 3-3: Configuring SAN Switching ▪ Module 3 Lab 3-4: Configuring Cisco NPV Mode on the Cisco Nexus 5000 Series Switches ▪ Module 3 Lab 3-5: Troubleshooting SAN Switching ▪ Module 4 Lab 4-1: Configuring Security Features ▪ Module 4 Lab 4-2: Configuring System Management Features ▪ Module 4 Lab 4-3: Upgrading the Cisco NX-OS Software with ISSU

- 70 -

교육명 Nexus 7000

교육개요

▪ 시스코 넥서스 7000 시리즈 스위치를 설치, 구현하는 시스템 엔지니어와 필드엔지니어를 위한 과정

▪ 시스코 넥서스 7000 스위치 플랫폼을 설정, 관리, 문제해결하기 위해 알아야 할 주요 요소와 절차

▪ CCIE Data Center 자격증 준비

교육목표

▪ Cisco Nexus 7000 시리즈 스위치의 아키텍처, 기능, 배치 모델들에 대해 이해할 수 있다.

▪ 하드웨어 아키텍처 설명, 하드웨어 설치 수행, 장비 관리 기능 설정할 수 있다.

▪ 소프트웨어 아키텍처 설명, Cisco Nexus 7000 시리즈 스위치 기능 설정 및 문제 해결할 수 있다.


선수지식

▪ 네트워킹 프로토콜, 라우팅, 스위칭에 대한 이해

▪ CCNA 자격 보유 추천

▪ CCNP R&S(Routing and Switching) 혹은 CCNP SP(Service Provider)

교육대상 ▪ 네트워크 엔지니어와 시스템 엔지니어

▪ 네트워크 설계자, 네트워크 관리자, 네트워크 관리자

교육내용

1. Describing Cisco Nexus 7000 Series Switches ▪ Describing the Cisco Nexus 7000 Switch ▪ Describing Cisco Nexus 7000 Series Switch Features in General ▪ Describing the Cisco Nexus 7000 Switch Deployment Models 2. Cisco Nexus 7000 Series Switch Hardware Architecture, Device Installation, and Administration Features ▪ Describing Cisco Nexus 7000 Series Switch Hardware Architecture ▪ Installing Cisco Nexus 7000 Series Switches ▪ Configuring Device Administration and Management Features ▪ Using the Troubleshooting Process and Tools 3. Cisco Nexus 7000 Series Switch Software Architecture and Features ▪ Describing Cisco NX-OS Software ▪ Configuring Virtual Device Contexts on Cisco Nexus 7000 Series Switches ▪ Configuring Layer 2 Switching Features ▪ Configuring Port Channels ▪ Configuring the Cisco Nexus 7000 Series Switch with the Cisco Nexus 2000 Series Fabric Extender ▪ Configuring Cisco FabricPath ▪ Configuring Layer 3 Switching Features ▪ Troubleshooting Layer 2 and Layer 3 ▪ Configuring MPLS / ▪ Configuring Cisco OTV ▪ Configuring Locator/ID Separation Protocol ▪ Configuring FCoE ▪ Configuring Security Features / ▪ Configuring QoS ▪ Troubleshooting Memory and Packet Flow Issues Course Labs ▪ Lab 2-1: Cisco Nexus 7000 Platform Discovery ▪ Lab 2-2: Configuring User Management ▪ Lab 2-3: Configuring System Management ▪ Lab 2-4: Configuring Troubleshooting Features ▪ Lab 3-1: Configuring Layer 2 Switching ▪ Lab 3-2: Configuring Virtual Port Channels ▪ Lab 3-3: Configuring Cisco FabricPath ▪ Lab 3-4: Configuring Layer 3 Switching ▪ Lab 3-5: Configuring FHRP ▪ Lab 3-6: Troubleshooting vPCs and Cisco FabricPath ▪ Lab 3-7: Configuring MPLS ▪ Lab 3-8: Configuring Cisco OTV ▪ Lab 3-9: Configuring LISP ▪ Lab 3-10: Configuring FCoE ▪ Lab 3-11: Configuring Security Features ▪ Lab 3-12: Configuring QoS

- 71 -

교육명 DCUCI v3.0 (Cisco Data Center Unified Computing Support Specialist) - CCNP

교육개요 ▪ 데이터 센터를 가상화 하기 위한 조건과 설치, 운영, 관리, 문제해결에 대한 내용들 학습과 실천

교육목표 ▪ 가상화된 데이터 센터 설치할 수 있다.

▪ 데이터 센터 가상화 운영 설정, 관리, 문제해결할 수 있다.


선수지식 ▪ 기본적인 네트워크와 서버에 관한 지식 소유자

교육대상 ▪ 데이터 센터 운영자

▪ 가상화 솔루션 엔지니어

교육내용

•Module 1 Understanding the Benefits of the Cisco Unified Computing System •Module 2 Understanding the Cisco Unified Computing System •Module 4 Understanding the Cisco UCS Manager •Module 5 Establishing Compute Node Connectivity •Module 6 Implementation of Server Resources •Module 7 Maintaining a Cisco Unified Computing System •Module 8 Cisco Unified Computing System Deployments •Module 9 Networks in a Virtual Server Environment

- 72 -

[Wireless] 교육명 WIFUND v1.0 (Implementing Cisco Wireless Networking Fundamentals) - CCNA

교육개요

▪ 본 과정은 CCNA Wireless 자격증 취득과 Wirless 영역의 Specialized 자격의 기반 지식을 습득할 수 있는

과정으로 개발되어 시스코 무선 네트워크의 구현 영역인 SMB와 Enterprise 무선 환경에서 무선 네트워크를

디자인, 설치, 운용, 모니터하고 기본적인 문제해결을 하기 위한 정보 습득과 임무들을 학습한다.

교육목표

▪ 무선 통신(RF) 이론과 특징을 이해할 수 있다.

▪ 무선랜 보안 모델과 단말의 접근 방식을 이해할수 있다.

▪ AireOS 또는 IOS-XE 무선랜 컨트롤러를 이용한 중앙집중식 무선 네트워크워를 구현할 수 있다.

▪ IOS-XE Converged 스위치와 무선랜 컨트롤러를 이용한 Converged 무선네트워크를 구현할 수 있다.

▪ FlexConnect, Autonomous, Cloud 구조를 이용한 소규모/지사 무선 네트워크를 구현할 수 있다

▪ 무선 네트워크의 유지 보수 및 문제 해결 능력을 배양한다.

▪ 무선랜 디자인시 필요한 요소를 이해할 수 있다.


선수지식 ▪ CCNA 자격증 취득자 또는 동등한 능력 보유자

교육대상 ▪ 무선랜 관리자

교육내용

<Module 1> 무선 통신 기술

▪ 무선 통신의 요소와 토폴로지

▪ RF 이론

▪ 안테나 이론

▪ 주파수대역 확산이론

▪ 무선 전송 매체

▪ 무선 전파법과 802.11b/g/a/n/ac 특징

<Module 2> 무선 보안

▪ 무선 보안 요소

▪ 802.11 보안

▪ 802.1X/EAP 구조

▪ EAP 인증, WPA, WPA2보안

▪ 게스트 접근 허용 방안

▪ OS별 무선랜 연결 방안 / 스마트폰 연결 방안

<Module 3> 시스코 무선 네트워크 구조

▪ 시스코 무선 네트워크 배치 방안

▪ One Management / One Policy 정의

▪ 시스코 One Network 의 정의

▪ 모바일 구조의 개념

▪ 무선 상태와 성능 최적화 방안

▪ 무선랜을 위한 L2 요소

▪ 무선랜 환경을 관리 운용하기 위한 절차

<Module 4> 중앙집중형 무선 네트워크 구현

▪ 무선랜 컨트롤러의 초기화 및 용어 및 관리 설정

▪ Acess Point 초기화

▪ WLC 추가 기능들

▪ 무선랜에서 IPv6 구현

▪ 무선랜에서 Roaming 구현

<Module 5> 융합 무선 네트워크 구현

▪ Converged WCM 초기화

▪ AP 연결 방식

▪ 추가 무선 기능

- 73 -

▪ Converged 환경에서의 Remaining

<Module 6> 소규모/지사 무선 네트워크 구현

▪ FlexConnect 구조 소개

▪ 단독형 구조 소개

▪ 클라우드 구조 소개

<Module 7> 무선랜 유지 보수와 문제 해결

▪ 무선랜 유지 보수 의미

▪ 무선 네트워크 문제 해결 도구

▪ 문제 해결 방안

<Module 8> 무선랜 디자인

▪ 무선랜 디자인 절차

▪ 무선랜 사이트 서베이(site Survey) 절차

- 74 -

[Security] 교육명 IINS v2.0 (Implementing Cisco IOS Network Security) - CCNA

교육개요

▪ 포괄적인 보안정책의 필요성과 그것이 어떻게 네트워크에 영향을 미치는지에 대해 중점적으로 논의한다.

▪ 시스코 라우터와 스위치상에서 웹 베이스의 GUIs(Cisco Router and Security Devices-SDM)와 command line

interface (CLI)를 사용하여 소규모 지사 타입의 오피스 네트워크 보안을 유지하기 위한 기본적인 임무를

수행할 수 있도록 한다.

교육목표

▪ 정보 보안에 대적하는 위협들에 맞서기 위한 폭넓은 네트워크 보안 정책을 개발할 수 있다.

▪ 시스코 IOS 소프트웨어 보안 기능들을 가지고 네트워크 경계선 (network perimeter )상의 라우터를 설정할 수

있다.

▪ 네트워크 상의 기본적인 보안 운용을 위한 Cisco IOS zone based의 firewall 설정을 할 수 있다.

▪ Cisco IOS 기능을 사용하여 site간 VPN 설정할 수 있다.

▪ 시스코 네트워크 라우터 상에서의 IPS 설정할 수 있다.

▪ Access를 control하고 공격에 대항하고, 다른 네트워크 장비와 시스템을 보호하고 트래픽의 무결성과

기밀성을 보호하는 LAN 장치를 설정할 수 있다.


선수지식 ▪ ICND(Interconnecting Cisco Networking Devices)Part 1과 동등한 기능과 지식

교육대상

▪ 고객

▪ 채널파트너

▪ 리셀러

교육내용

Module 1: Introduction to Network Security Principles ▪ Network Security Fundamentals ▪ Attack Methodologies ▪ Operations Security ▪ Cisco Self-Defending Networks Module 2: Perimeter Security ▪ Administrative Access to Cisco Routers ▪ Cisco SDM ▪ AAA on a Cisco Router Using the Local Database and on Secure ACS ▪ Secure Management/Reporting ▪ Locking Down the Router Module 3: Network Security Using Cisco IOS Firewalls ▪ Firewall Technologies ▪ Static Packet Filters Using ACLs ▪ Cisco IOS Zone-Based Policy Firewall Module 4: Site-to-Site VPNs ▪ Cryptographic Services ▪ Symmetric Encryption ▪ Examining Cryptographic Hashes and Digital Signatures ▪ Asymmetric Encryption and PKI ▪ IPsec Fundamentals ▪ Site-to-Site IPsec VPN ▪ IPsec on a Site-to-Site VPN Using Cisco SDM Module 5: Network Security Using Cisco IOS IPS ▪ IPS Technologies, Cisco IOS IPS Using Cisco SDM Module 6: LAN, SAN, Voice, and Endpoint Security Overview ▪ Endpoint Security ▪ SAN Security ▪ Voice Security ▪ Layer 2 Attacks

- 75 -

교육명 SISAS v1.0 (Implementing Cisco Secure Access Solutions) - CCNP

교육개요

▪ 본 과정은 시스코 보안 액세스 솔루션 (SISAS) 1.0으로 시스코 공인 네트워크 보안 전문가 (CCNP SECURITY)

인증 과정 중 하나로서 시스코 아이덴티티 서비스 엔진 및 802.1X 보안 네트워크 액세스를 배치 할 수 있는

지식과 실무 경험을 보안 엔지니어가 가질 수 있도록 설계되었다.

▪ 시스코 ISE appliance product solution을 활용하여 네트워크 보안 액세스를 관리하고 구현하는 기초지식과

능력을 제공한다.

▪ 외부의 위협을 완화하는 다앙한 고급 시스코 보안 솔루션을 구성하고 네트워크에 연동된 디바이스를

안전하게 하는 실무지식을 학습 한다.

▪ 시스코 ISE 어플라이언스 기능을 사용하여 IT 인프라 및 애플리케이션에 대한 위험을 줄이고 운영 지원 ID

및 네트워크 액세스 제어를 학습 한다.

교육목표

▪ Cisco ASA 5500-X Series Next-Generation Firewalls의 핵심이 되는 특징을 설명 할 수 있다.

▪ Cisco ASA를 연결하고 구현 방법을 설명 할 수 있다.

▪ Cisco ASA 네트워크을 통합 구축 할 수 있다.

▪ 기본적인 Cisco ASA policy controls를 설명하고 구현할 수 있다.

▪ Cisco ASA common VPN 구성요소를 설명 할 수 있다.

▪ Cisco ASA clientless VPN 솔루션을 설명하고 구현 할 수 있다.

▪ Cisco ASA and Cisco AnyConnect full tunnel VPN 솔루션을 설명하고 구현 할 수 있다.


선수지식 ▪ 기본적인 IP 네트워킹 지식

▪ 시스코 ASA와 관련된 기본지식

교육대상 ▪ Cisco ASA 9.x 구현을 지원하는 네트워크 엔지니어

교육내용

▪ Threat Mitigation Through Identify Services - Identify Services - 802.1X and EAP - Identify System Quick Start ▪ Cisco ISE Fundamentals - Cisco ISE Overview - Cisco ISE PKI - Cisco ISE Authentication - Cisco ISE External Authentication ▪ Advanced Access Control - Certificate-Based User Authentication - Authorization - Cisco TrustSec and MACsec ▪ Web Authentication and Guest Access - Deploying WebAuth - Deploying Guest Service ▪ Endpoint Access Control Enhancements - Deploying Posture Service - Deploying Profiler Service - Implementing BYOD ▪Access Control Troubleshooting - Troubleshooting Network Access Controls

- 76 -

교육명 SENSS v1.0 (Implementing Cisco Edge Network Security Solutions) - CCNP

교육개요

▪ 시스코 공인 네트워크 전문가 보안 (CCNP Security) 인증 과정이다.

▪ 시스코 라우터, 시스코 ASA 방화벽, 시스코 스위치를 이용하여 보안 엔지니어가 Cisco perimeter edge security

solution을 설정할 수 있는 지식과 실무경험을 준비할 수 있도록 디자인하는 과정이다.

▪ 시스코 ASA 방화벽, 방화벽 기능의 시스코 라우터, 시스코 스위치 상에서 보안을 구현하고 관리하는 기초

지식과 능력 제공한다.

▪ 외부의 위협을 경감시키고 네트워크 영역을 안전하게 하는 다양한 Perimeter security 솔루션을 구성한다.

▪ 시스코 스위치, 시스코 ASA 및 라우터 보안 어플라이언스 기능을 사용하여 IT 인프라 및 애플리케이션에

가해지는 위험을 줄일 수 있으며 제품에 대한 상세한 운영지원 설명을 제공한다.

교육목표

▪ 현재 보안 위협 환경 이해할 수 있다.

▪ Cisco modular Network Security Architectures such as SecureX and TrustSec를 이해 및 구현할 수 있다.

▪ Cisco Infrastructure management and control plane security controls 구축할 수 있다.

▪ Cisco layer 2 and layer 3 data plane security controls 설정할 수 있다.

▪ Cisco ASA Network Address Translations (NAT) 구현 및 관리할 수 있다.

▪ Cisco IOS Software Network Address Translations (NAT) 구현 및 관리할 수 있다.

▪ 접근 정책과 검사에 기반한 응용 및 독자성을 이용하여 Cisoco ASA에 관한 Cisco Threat Defense solutions

디자인 및 구축 할 수 있다.

▪ Botnet Traffic Filters를 구현할 수 있다.

▪ Cisco IOS Zone-Based Policy Firewalls (ZBFW) 를 구축 할 수 있다.

▪ Cisco IOS ZBFW Application Inspection Policy 를 설정 할 수 있다.


선수지식

▪ CCNA 자격증

▪ CCNA Security 자격증

▪ MS Windows 운용 시스템 지식

교육대상 ▪ 네트워크 보안 엔지니어

교육내용

▪ Secure Design Principles -Network Security Zoning -Cisco Modular Network Architecture -Cisco SecureX Architecture -Cisco TrustSec Solution ▪ Network Infrastructure Protection Deployment -Introducing Cisco Network Infrastructure Protection -Deploying Cisco IOS Control Plane Security Controls -Deploying Cisco IOS Management Plane Security Controls -Deploying Cisco IOS ASA Management Plane Security Controls -Deploying Cisco Traffic Telemetry Methods -Deploying Cisco IOS Layer 2 Data Plane Security Controls -Deploying Cisco Layer 3 Data Plane Security Controls ▪ NAT Deploying on Cisco IOS Software and Cisco ASA -Introducing Network Address Translation -Deploying Cisco ASA Network Address Translation -Deploying Cisco IOS Software Network Address Translation ▪ Threat Controls Deployment on Cisco ASA -Introducing Cisco Firewall Threat Controls -Deploying Basic Cisco ASA Access Policies -Deploying Advanced Cisco ASA Access Policies -Deploying Reputation-Based Cisco ASA Access Policies ▪ Threat Controls Deployment on Cisco IOS Software -Deploying Basic Cisco IOS Zone-Based Policy Firewall Access Policies -Deploying Advanced Cisco IOS Zone-Based Policy Firewall Access Policies

- 77 -

교육명 SIMOS (Implementing Cisco Secure Mobility Solutions) - CCNP

교육개요


▪ 네트워크 보안 엔지니어들이 시스코 VPN 솔루션을 구현하고 관리함으로써 인터넷과 같은 공개 또는 공유

인프라를 통과하는 데이터를 보호하는데 필요한 지식과 기술을 준비하도록 설계한다.

▪ 시스코 ASA 적응형 보안 어플라이언스 및 Cisco IOS 라우터를 사용하여 원격 액세스 및 사이트 간 VPN

솔루션 구성 및 문제를 해결한다.

교육목표

▪ 여러 암호화 알고리즘과 프로토콜을 이용하여 VPN 보안을 제공하는 다양한 VPN 기술과 배치하는 방법을

설명할 수 있다.

▪ Implement and maintain Cisco site-to-site VPN 솔류션을 구축하고 관리할 수 있다.

▪ point-to-point, hub-and-spoke, spoke-to-spoke 환경의 IPsec VPN에서 Cisco FlexVPN 을 구축하고 관리할 수

있다.

▪ Cisco clientless SSL VPN을 구축하고 관리할 수 있다.

▪ Cisco AnyConnect SSL 과 IPsec VPN을 구축하고 관리할 수 있다.

▪ endpoint 보안기술과 dynamic access policies (DAP) 구축하고 관리할 수 있다.


선수지식

▪ CCNA 자격증




교육내용

▪ Fundamentals of VPN Technologies and Cryptography - The Role of VPNs in Network Security -VPNs and Cryptography ▪ Deploying Secure Site-to-Site Connectivity Solutions -Introducing Cisco Secure Sit-to-Site Connective Solution -Deploying Point-to-Point VPNs on the Cisco ASA -Deploying Cisco IOS VTI-Based Point-to-Point IPsec VPNs -Deploying Cisco IOS DMVPNs ▪ Deploying Cisco IOS Site-to-Site FlexVPN Solutions -Introducing Cisco FlexVPN Solution -Deploying Point-to-Point IPsec VPNs Using Cisco IOS Flex VPN -Deploying Hub-and-Spoke IPsec VPNs Using Cisco IOS FlexVPN -Deploying Spoke-to-Spoke IPsec VPNs Using Cisco IOS FlexVPN ▪ Deploying Clientless SSL VPNs - Clientless SSL VPN Overview -Deploying Basic Cisco Clientless SSL VPN on Cisco ASA -Deploying Application Access in Cisco ASA Clientless SSL VPN -Deploying Advanced Authentication and Authorization in Clientless SSL VPN ▪ Deploying Cisco AnyConnect VPNs -Deploying Basic Cisco AnyConnect SSL VPN on Cisco ASA -Deploying Advanced Cisco AnyConnect SSL VPN on Cisco ASA -Deploying Advanced Authentication and Authorization in Cisco AnyConnect VPNs -Deploying Cisco AnyConnect IPSec/IKEv2 VPNs ▪ Endpoint Security and Dynamic Access Policies -Implementing Host Scan -Implementing DAP for SSL VPN

- 78 -

교육명 SITCS (Implementing Cisco Threat Control Solutions) - CCNP

교육개요


▪ 보안 엔지니어들이 웹 보안, 이메일 보안 및 클라우드 웹 보안 뿐만 아니라 시스코의 차세대 방화벽

(NGFW)를 배치할 수 있는 지식과 실무 경험을 준비하도록 설계한다.

▪ Identity 정책을 관리 하기 위한 시스코 Prime Security Manager를 통합하는 시스코 차세대 제품 솔루션을

활용하여 방화벽 상에서 보안을 구현하고 관리하는 기초지식과 능력을 제공한다.

▪ 수강자는 외부의 위협을 완화하고 트래픽을 안전하게 하기 위한 다양한 사전 시스코 보안 솔루션을

구성하는 실무 경험을 한다.

▪ 시스코의 차세대 방화벽 보안 어플라이언스 기능을 사용하여 IT 인프라 및 애플리케이션에 대한 위험을 감소

시킨다.

▪ 침입 방지 시스템, 이메일 보안, 웹 기반의 보안 어플라이언스에 대한 운영을 지원한다.

교육목표

▪ Cisco ASA Next-Generation Firewall (NGFW)를 이해할 수 있다.

▪ 맬웨어(malware)를 약화시키기 위한 Cisco Web Security appliance를 구축할 수 있다.

▪ 접근 가능한 제어 장치를 위한 Web Security 장치를 설정할 수 있다.

▪ Cisco Cloud Web Security Connectors 설정할 수 있다.

▪ Cisco Email Security Solution을 설명할 수 있다.

▪ Cisco Email Appliance Incoming and Outgoing Policies를 설정할 수 있다.

▪ IPS Threat Controls 설명할 수 있다.

▪ Cisco IPS Sensor into a Network를 설정하고 구현할 수 있다.


선수지식

▪ CCNA 자격증




교육내용

▪ Cisco ASA (CX) NGFW Services - Describing the Cisco ASA (CX) NGFW Services - Describing the Cisco ASA (CX) NGFW Management Architecture - Configuring Cisco ASA (CX) NGFW Policy Objects - Monitoring Cisco ASA (CX) NGFW Operations - Configuring Cisco ASA (CX) NGFW Access Policies - Configuring Cisco ASA (CX) NGFW Identify Policies - Configuring Cisco ASA (CX) NGFW Decryption Policies ▪ Cisco Web Security Appliance - Describing the Cisco Web Security Appliance Solutions - Integrating the Cisco Web Security Appliance - Configuring Cisco Web Security Appliance Identities and User Authentication Controls - Configuring Cisco Web Security Appliance Acceptable Use Controls - Configuring Cisco Web Security Appliance Anti-Malware Controls - Configuring Cisco Web Security Appliance Decryption - Configuring Cisco Web Security Appliance Data Security Controls ▪ Cisco Cloud Web Security - Describing the Cisco Cloud Web Security Solutions - Configuring Cisco Cloud Web Security Connectors - Describing the Web Filtering Policy in Cisco ScanCenter ▪ Cisco Email Security Appliance - Describing the Cisco Email Security Solutions - Describing the Cisco Email Security Appliance Basic Setup Components - Configuring the Cisco Email Security Appliance Basic Incoming and Outgoing Mail Policies ▪ Cisco Intrusion Prevention Systems - Describing Cisco Solutions - Integrating Cisco IPS Sensor into a Network - Configuring Basic Cisco IPS Operations - Tuning Cisco IPS Signatures

- 79 -

- Configuring Custom Cisco IPS Signatures - Configuring Cisco IPS Anomaly Detection - Configuring Cisco IPS Reputation-Based Features

- 80 -

보안

교육명 네트워크 인프라 보안

교육개요 ▪ 본 과정은 네트워크 상에 포괄적인 보안정책의 필요성과 그것이 네트워크에 어떻게 영향을 미치는지에

대하여 알아보고 방화벽, 침입탐지방지시스템, 가상사설망 장비로 네트워크 해킹에 대비하는 방법을 학습한다.

교육목표

▪ 네트워크 보안의 개요와 공격방법, 보안체제의 이해와 정책 생성 및 자가 방어 네트웍을 이애할 수 있다.

▪ 라우터의 관리자 보안과 AAA 인증 서버를 통한 보안이 강화된 프로토콜의 구현방식을 응용할 수 있다.

▪ 네트워크 방화벽 기술과 상태정보 필터링을 사용한 접근제어목록 생성, Zone 기반 정책 방화벽 생성을 이해

할 수 있다.

▪ 암호학 기본, 대칭형/비대칭형 암호화와 해쉬값, 전자서명, PKI, 지점간 IPSec 을 이해 할 수 있다.

▪ 침입탐지 및 방지시스템을 구축하고 운영 할 수 있다.

▪ 엔드포인트, 스토리지 네트워크, 보이스 네트워크, 2계층 공격에 대한 방어을 알 수 있다.


선수지식 ▪ TCP/IP에 대한 기본 이해

교육대상 ▪ 네트워크 엔지니어

▪ 보안 엔지니어

교육내용

<Module 1> 네트워크 보안 원리

▪ 네트워크 보안 기본

▪ 공격 방법

▪ 운영 보안

▪ 자가 방어 네트워크

<Module 2> Perimeter 보안

▪ 라우터 관리자 보안

▪ AAA ▪ 보안 강화된 관리/보고서

▪ 라우터 보안 강화

<Module 3> 네트워크 방화벽 보안

▪ 방화벽 기술

▪ ACL 을 이용한 정적 패킷 필터

▪ Zone 기반 정책 방화벽

<Module 4> 지점간 가상사설망

▪ 암호학 서비스

▪ 대칭 암호

▪ 해쉬 와 전자서명

▪ 비대칭 암호와 PKI

▪ IPSec 기본

▪ 지점간 IPSec 가상사설망

▪ 지점간 IPSec 가상사설망 설정

<Module 5> 네트워크 침입방지시스템

▪ 침입방지 기술 소개

▪ 침입방지 기술 설정

<Module 6> LAN, SAN, VoIP, End 보안

▪ Endpoint 보안

▪ SAN 보안

▪ 음성 보안

▪ L2 스위치 공격

- 81 -

교육명 무선랜 보안

교육개요 ▪ 와이파이 무선 랜의 특징을 이해하고 보다 안전하게 정보를 전달하기 위해 사용되는 무선 보안을 학습한다.

교육목표

▪ 와이파이 네트워크 종류를 구분 할 수 있다.

▪ RF 전파기술과 표준안에 대하여 설명 할 수 있다.

▪ 안테나 공학과 무선 기술에 대하여 설명 할 수 있다.

▪ 802.11 의 다양한 서브규정을 이해 할 수 있다.

▪ 무선 보안의 여러가지 방식들을 운용할 수 있으며, 인증과 암호화 보안을 구축 할 수 있다.


선수지식 ▪ CCNA 자격증 취득자 또는 동등한 능력 보유자

교육대상 ▪ 무선 네트워크 구축 및 운용 인력 및 감리자

교육내용

<Module 1> Wireless Network Type ▪ Wireless 네트워크 소개

▪ Ad Hoc Networks ▪ Infrastructure Mode ▪ Service Set Identifier ▪ Workgroup Bridge, Repeaters ▪ Outdoor Wireless Bridge, Mesh Networks <Module 2> 전파 기술과 표준안

▪ RF 주파수

▪ 주파수와 파장

▪ RF 증폭의 의미

▪ 자유 공간에서의 손실

▪ Absorption, Reflection, Multipath, Scattering, Refraction ▪ Line of Sight, Fresnel Zone, RSSI 와 SNR

▪ 전송 출력과 데시벨

▪ 안테나의 기준인 dBi 와 dBd

▪ EIRP(Effective Isotropic Radiated Power) ▪ 안테나와 Polarization 그리고 Diversity의 의미

▪ 안테나의 종류

▪ 안테나 연결 장치의 특성

▪ 번개에 대한 대비책

▪ Spread Spectrum 기술 개요

▪ DSSS, OFDM ▪ Modulation ▪ Channel 과 Overlappping 이슈

▪ Wi-Fi 표준안 소개

▪ 802.11, 802.11b, 802.11a, 802.11g ▪ 802.11n 소개

▪ 802.11n 요소, Channel Aggregation, MAC Efficiency

▪ 802.11n MIMO-Spatial Multiplexing, Transmit Beamformingm등

▪ Wireless Data Frame ▪ Frame Shape 와 Speed

▪ Beacon 과 Probes

▪ 양단간의 Wireless Frame들 순서

<Module 3> 무선 정보의 보안

▪ 무선 인증과 암호화 / ▪ 암호키 관리

▪ 무선 보안의 이슈들

▪ 802.11 인증 방식-Open, Shared 과 PSK

▪ MAC 필터링 / ▪ 중앙 집중식 무선 인증

▪ 802.1x, EAP, RADIUS, Local EAP ▪ EAP 인증 소개

▪ PKI(Public Key Infrastructure) ▪ EAP-TLS, EAP-FAST, PEAP, 그 외 EAP

- 82 -

▪ Wi-Fi Protected Access ▪ WPA 인증과 암호화

▪ WPA2와 802.11i

- 83 -

교육명 웹 해킹방어를 위한 시큐어코딩

교육개요

▪ 본 교육과정은 보안위협을 사전에 방지하고자 개발부터 보안을 염두에 둔 코딩기법을 학습하는 과정입니다.

▪ 2015년 1월부터 40억 이상의 모든 정부기관 프로젝트에 시큐어 코딩을 의무화한다고 발표했지만 국내

진행되고 있는 많은 시큐어코딩 교육은 간단한 이론과 시연 교육으로 보안 취약점 진단에 중점을 둔 교육이

진행되고 있습니다.

▪ 그러나 현업에서 절실히 요구되는 교육은 취약점을 제거하거나 안전한 소프트웨어를 개발하기 위한 보안

프레임워크의 활용과 같은 내용이 포함되어야 하므로 취약점이해 > 모의공격테스트 > 공격의영향 >

원인이되는 프로그램의 취약점제거 > 모의공격테스트 > 안전성 확인의 순서로 진행되어 실무에 바로 적용

가능한 패스트레인의 “시큐어 코딩” 교육에서 답을 찾으실 수 있습니다.

교육목표

▪ 보안 개발방법론과 위협모델링을 프로젝트에 적용할 수 있다.

▪ 웹 애플리케이션 보안 취약점 이해하고 보안코딩 기법을 프로젝트에 적용할 수 있다.

▪ 시큐어코딩 가이드 나 취약점 DB를 이해하고 프로젝트에 적용할 수 있다.

▪ 오픈소스 보안 프레임워크의 기능을 이해하고 프로젝트에 적용할 수 있다.

▪ 보안 취약점 진단 도구를 이용한 진단 결과를 프로젝트에 적용할 수 있다.

▪ 안전한 소프트웨어 개발을 위해 소프트웨어 개발 라이프 사이클의 각 프로세스별 적절한 보안 활동을

이해하고 프로젝트에 적용하는 기법을 이해한다.

▪ 교육과정은 웹애플리케이션의 가장 위험한 10가지 취약점(OWASP TOP 10 기준)을 대상으로 다음 5개 단계의

이론과 실습이 병행된다.

- 1단계: 자바기반의 웹 애플리케이션의 보안 취약점 점검

- 2단계: 모의 공격을 통해 취약점이 어떻게 공격되며, 공격성공이 미치는 영향 이해

- 3단계: 취약점의 원인이 되는 소스 코드 확인

- 4단계: 취약점을 제거하기 위한 소스 코드 수정(보안코딩기법적용)

- 5단계: 모의해킹 및 보안진단 툴을 활용하여 취약점 진단

▪ 또한 자바 개발자들의 안전하지 않은 코드 생산 습관(에러처리, null처리, 캡슐화위배, 스레드 동기화,

잘못된 API사용 등과 같은)으로 인해 발생가능한 취약점들을 설명하고 안전한 코딩 스타일 표준을 제시한다.

▪ CVE, CWE, SANS, OWASP, CERT, 안행부, 국정원 에서 제공하고 있는 취약점 DB나 코딩규칙들을 이해하고

프로젝트에 적용할 수 있도록 설명한다.

▪ 오픈소스 보안 프레임워크를 프로젝트에 적용할 수 있도록 기본 환경설정 및 사용법을 소개하여 향후

프로젝트에서 활용할 수 있도록 가이드한다.


선수지식

▪ 선수 지식

- 자바 프로그래밍

- 서블릿/JSP

- Spring 프레임워크, ORM 프레임워크

▪ 선수과정 및 후속과정

- 선수과정: 자바 프로그래밍, 서블릿/JSP, Spring 프레임워크 활용, TCP/IP

- 후속과정: Spring Security 3을 활용한 보안 강화, ESAPI를 적용한 자바 웹 프로젝트 보안 강화

교육대상

▪ SI 개발자

▪ 소프트웨어 유지보수 담당자(SM)

▪ 보안담당자

▪ QA ▪ 테스터

▪ 소프트웨어보안취약점 진단원

교육내용

1 일차

1. 보안 설계 이해

1.1 시큐어코딩 개요

1.2 보안 개발 방법론

1.3 보안 취약점 DB 활용

2. 시큐어코딩 을 위한 기본지식

2.1 실습 환경 설정 및 사고유형

2 일차

3. 보안 위협 이해및 보안 코딩 기법

- 84 -

3.1 인젝션

3.2 인증과 세션관리 취약

3.3 크로스사이트 스크립트(XSS)

3.4 크로스사이트요청위조(CSRF)

3.5 파일업로드/다운로드 취약점

3 일차

3. 보안 위협 이해및 보안 코딩 기법

3.6 중요 정보 노출

3.7 잘못된 접근제어

3.8 안전하기 않은 리다이렉트와 포워드

3.9 기타 입력값 검증 부재 취약점들

3.10 잘못된 보안 설정

4. 안전하지 않은 코딩 스타일

4.1 안전하지 않은 예외처리

4.2 널포인트 역참조

4.3 스레드 공유데이터에 대한 동기화 처리 부재

4.4 캡슐화 위배

4.5 잘못된 API 사용

5. 보안약점 진단 도구 활용

5.1 정적분석

- 85 -

교육명 정보보호실무

교육개요

▪ 본 과정은 정보 보호를 위해 필요한 기본 소양 과정으로서 이 과정을 통하여 보안 개요부터 실무적용

까지 폭넓게 습득하여 실제 업무에 적용 할 수 있도록 구성되었으며 초급 엔지니어나 일반 네트웍 관리자뿐만

아니라 보안 업무에 새로 종사하게 될 직원을 대상으로 정보보안에 대한 기본 개념, 최신 해킹사고의 경향과

유형, 운영체제 관련 보안 사항, 네트워크 보안, 암호화 기술, 보안 강화 도구나 장비, 침해사고 대응 등의

보안관련 이슈를 학습한다.

▪ 전체에 대한 이론 및 실습을 제공하는 정보 보호 실무 종합 과정입니다

▪ 본 과정을 통해 수강생들은 보안 개념을 확립하고, 정보 보호의 필요성뿐만 아니라 보안 수준을 향상시킬 수

있는 대책에 대한 내용을 이론과 실습을 통해 익힐 수 있습니다.

교육목표

▪ 정보 보호 개념을 이해하고 사고 사례를 통한 방지책을 알 수 있다.

▪ 최신의 다양한 유형의 해킹 공격 기법에 대한 이해를 할 수 있다.

▪ MS사와 Linux 운영체제의 기본적인 이해와 보안 설정를 할 수 있다.

▪ 암호화 방법론 및 네트워크 보안에 대한 이해와 네트워크 보안 솔루션를 구현할 수 있다.

▪ 침해 사고 대응에 대한 개념과 활용, 진단 툴을 이용한 분석 방법를 이해 할 수 있다.


선수지식 ▪ 정보보호 개론, 시스템 보안 실무, 네트워크 보안, 정보보호 시스템의 이해와 활용, 인터넷과 네트워크에

대한 사전 이해에 대한 기본지식

교육대상

▪ 시스템/네트워크 운영자

▪ 보안 관리자

▪ 침해사고 대응팀 담당자

▪ 정보보호 업무를 수행하고 있고 정보보호에 대한 전반적인 개념을 파악하고 싶은 분

▪ 업무 변경으로 향후 보안 관련 업무를 수행해야 할 분

▪ 시스템 관리자로서 운영체제에 대한 통합 보안 기술을 적용하고 싶으신 분

▪ 서버 및 네트웍 보안을 향상시키려고 하는 분

▪ 침해진단 및 사고 대응에 대한 기본적인 개념을 파악하고 관련 업무를 하고 싶은 분

교육내용

제 1부 정보보호 개론

1. 정보 보호 개요

2. 개인정보 보호 개요

3. 최신 보안 사고 사례

4. 최신 해킹 기법의 이해

제 2부 운영체제 보안 실무

1. 각종 운영체제의 이해(MS 윈도우와 유닉스)

2. 계정보안, 파일보안

3. 기본 관리적 공유 중지

4. TCP/IP 필터링 및 개인 방화벽 설정

5. 서비스 팩 및 패치 확인

6. 보안 체크 사항들

7. 스캐너 및 무결성 검사 도구

8. MS사의 보안프로그램 활용

제 3부 암호 개론

1. 대칭키와 공개키

2. PKI와 전자 서명

3. SSL/SSH 제 4부 네트워크 보안

1. 네트워크 일반

2. 네트워크를 대상으로 한 공격의 이해

3. 네트워크 보안 체크리스트

4. Firewall overview 5. IDS 6. IPS 7. VPN 8. Wireless Network Security

- 86 -

제 5부 침해사고 진단과 대응

1. 침해사고 대응 개요

2. 침해사고 대응 계획

3. 침해사고 대응 절차

4. MS 윈도우 운영체제 진단

5. 사고대응 및 포렌직 툴, Helix

6. autopsy를 활용한 포렌직 분석 개요

- 87 -

교육명 시스템 해킹 및 대응 실무

교육개요

▪ 시스템을 대상으로 한 공격에 의해 발생한 침해사례 동향 분석

▪ 시스템 정보수집을 통한 공격 벡터 분석

▪ 빈번히 발생하는 APT 공격 기법 분석

▪ 앞서 학습한 사례에 대한 대응책 연구

▪ 전체 과정을 되짚는 종합 리뷰

교육목표 ▪ 주요 자산인 정보 시스템 관련 기본 지식과 시스템의 취약점을 이해할 수 있다.

▪ 이로 인해 발생 가능한 위협요소를 학습하고 적절한 대응방안을 적용할 수 있는 능력을 함양할 수 있다.


교육대상

▪ 시스템 운영자 / 보안담당자

▪ 정보보호 관리자 / 담당자 / 운영자 등 관련 실무자

▪ 전산 관련 실무자

▪ 기타 본 과정 수강을 희망하는 자

교육내용

1. 개요

- 시스템 해킹 사고 동향 파악

- 최근 해킹 사고 분석

- 시스템 해킹 접근 방법론

- 시스템 해킹 절차

2. 시스템 해킹 실전

Step1 : 정보수집

- 대상 시스템의 외형 정보수집::풋프린팅

- 프로토콜 취약성을 이용한 정보수집::스캐닝

- 시스템에 접근하여 상세한 정보수집::목록화

Step2 : 시스템 모의침투

- 대상 시스템 침투 방안 모색

- 패스워드 크랙

- 시스템 권한 탈취

- 백도어 / 루트킷

- AV우회 기법

- 서비스 악용

Step3 : 시스템 취약점

- 취약점의 정의

- 취약점을 이용한 침투방안 모색

- 시스템의 취약점 활용한 모의침투 방안

3. Case Study - 파밍 사이트를 이용한 사회공학 공격

- 스피어 피싱을 이용한 APT 공격

- 업데이트 취약점을 이용한 공격

4. 대응방안 및 리뷰

- 시스템 보안 대책 수립 및 보안설정

- 네트워크 보안 대책 수립 및 보안설정

5. 과정 리뷰

- Review

- 88 -

교육명 네트워크 해킹 및 대응 실무

교육개요

▪ 네트워크 해킹의 의미와 관련 동향 학습

▪ 정보수집 단계부터 취약점 목록 그리고 사례 분석을 통한 학습

▪ 앞서 학습한 사례에 대한 대응책 연구

▪ 전체 과정을 되짚는 종합 리뷰

교육목표 ▪ 주요 자산인 네트워크 관련 기본 지식 및 각 자산별 발생 가능한 취약요소를 학습할 수 있다.

▪ 적절한 대응방안을 적용할 수 있는 능력을 함양할 수 있다.


교육대상

▪ 네트워크 운영자 / 보안담당자




교육내용

1. 개요

- 네트워크 해킹 동향

- 네트워크 해킹 개요

- 접근 방법론

2. 모의침투 실전

Step1 : 정보수집

- 프로토콜 취약점을 이용한 풋프린팅(FootPrinting)

- 프로토콜 취약점을 이용한 스캐닝(Scanning)

- 사회공학적 기법을 이용한 정보 수집

- 오픈 소스 도구를 활용한 목록화(Enumeration)

Step2 : MTM - 통신망에서의 도청(Sniffing)

- 통신망에서의 데이터 위/변조(Spoofing)

- 암호화 통신 중간자 공격(SSL MITM)

Step3 : DoS/DDoS - DoS/DDoS 동향

- 다양한 서비스 거부 공격 원리 이해

- DoS/DDoS 공격 실습

Step4 : 무선 네트워크

- 무선 네트워크의 이해

- 무선 네트워크 모의 침투

- 무선 네트워크 보안 대책

3. 대응방안

- 네트워크 공격 패킷 분석

- 네트워크 보안 설정

4. 과정 리뷰

Review

- 89 -

교육명 웹 모의해킹 실무

교육개요

▪ 웹 해킹 개요, 동향과 주요 사례를 통해 기초 지식 학습

▪ 웹 해킹이 가능한 원리를 이해하고 이를 통해 정립된 방법론을 학습

▪ 주요 취약점 점검 및 관련 도구 실습

▪ SQL Injection, 훼손된 인증 및 세션관리, 크로스 사이드 스크립팅 등 대표적 취약점에 대한 심층 학습 및

대응책 연구

교육목표

▪ 웹 서비스 기본 동작 방식에 대한 이해를 바탕으로 동작 과정에서 발생하는 취약점을 이용한 모의해킹을

수행할 수 있다.

▪ 웹 기반의 취약요소에 대응하는 능력을 함양할 수 있다.


교육대상

▪ 기술 컨설팅 진무 종사자




교육내용

1. 웹의 개요

- 웹 해킹 개요

- 웹 해킹 동향 및 사례

2. 해킹 방법론 및 점검도구

- 기본 원리

- 방법론

- 취약점 점검과 도구

3. 웹 취약점 진단

- 2013 OWASP Top 10의 이해

- 웹 취약점 진단

- 각 취약점 원리 분석 및 대응

4. 웹 모의해킹 실무

- 모의해킹의 이해

- 모의해킹을 통한 DB 열람

- 모의해킹을 통한 관리자 권한 획득

- 모의해킹을 통한 사용자 권한 획득

- 기타 시나리오 기반 모의해킹 실습

5. 대응방안 및 리뷰

- 대응방안 및 리뷰

- 90 -

교육명 정보시스템 취약점 진단 실무

교육개요

▪ 정보 시스템 취약점 진단 개요 및 분석, 평가 방법을 학습

▪ 해킹의 올바른 이해부터 시작하여 주요 침해 사례를 분석

▪ 윈도우 서버 취약점 학습과 관련 시나리오 공격 및 진단 실습

▪ 유닉스/리눅스 서버 취약점 학습과 관련 시나리오 공격 및 진단 실습

▪ 네트워크 장비 취약점 학습과 관련 시나리오 공격 및 진단 실습

▪ 웹 애플리케이션 관련 시나리오 공격 및 진단 실습

교육목표 ▪ 주요 IT자산의 취약점 체크리스트를 이해하고 이를 바탕으로 실제 취약점 진단을 수행할 수 있는 능력

배양할 수 있다.


교육대상




교육내용

1. 취약점 분석 실무

- 정보시스템 취약점 진단 개요

- 정보시스템 취약점 분석 및 평가 방법

2. 취약점 공격 개요

- 해킹의 올바른 이해

- 모의침투와 취약점 진단

- 주요 정보시스템 침해 사례 분석

3. 윈도우 서버 취약점 분석

- 윈도우 시스템 취약점 진단 항목

- 취약점을 통한 공격 시나리오 실습

- 윈도우 서버 취약점 진단 실습

4. 유닉스/리눅스 서버 취약점 분석

- 유닉스/리눅스 시스템 취약점 진단 항목

- 취약점을 통한 공격 시나이로 실습

- 유닉스/리눅스 서버 취약점 진단 실습

5. 네트워크 장비 취약점 분석

- 네트워크 장비 취약점 진단 항목


- 네트워크 장비 취약점 진단 실습

6. 웹 취약점 분석

- 웹 애플리케이션 취약점 진단 항목


- 웹 애플리케이션 취약점 진단 실습

- 91 -

교육명 정보유출 흔적 조사를 위한 디지털 포렌식 실무

교육개요

▪ 디지털 포렌식의 개요, 유형 그리고 관련 판례를 학습

▪ 유출 조사를 대비한 관리적, 기술적 준비 방법 학습

▪ 유출 사고 발생 시 사법기관에서 채택 가능한 증거 수집법 학습

▪ 유출 조사 관점에서 높은 활용도를 보이는 증적에 대한 심층 학습

▪ 조사 회피를 위한 안티 포렌식에 대한 학습 및 시나리오 기반의 유출 분석 실습

교육목표

▪ 다양한 형태로 발생하고 있는 정보유출 사고에 대한 준비 단계, 증거 수집, 분석 그리고 보고서를 작성하여

법정에서 유효한 증거로 활용되기까지 전반적인 디지털 포렌식 과정을 실무에 적용 할 수 있는 능력을 함양할

수 있다.


교육대상

▪ 침해대응 직무 종사자




교육내용

1. 디지털 포렌식 기초

- 디지털 포렌식 개요

- 디지털 포렌식 유형 및 대상

- 유효한 증거 수집을 위한 판례 학습

- 디지털 포렌식 5대 원칙 및 기본 절차

2. 유출 조사를 위한 포렌식 준비

- 관리적 준비

- 기술적 준비

3. 유출 흔적 관련 정보수집

- 유출 사고 관련 휘발성 정보 수집 실습

- 유출 사고 관련 비휘발성 정보 수집 실습

- 수집한 정보에 대한 무결성 확보 방안

4. 수집된 증적 분석

- 파일시스템 학습 및 분석

- 파일 복구에 대한 이해 및 실습

- 디스크 로그 분석을 통한 파일 행방 추적

- 레지스트리 분석을 통한 유출 매체 및 흔적 파악

- 메모리 분석을 통한 사용자 행위 추적

- 유출 유입 경로 파악을 위한 네트워크 패킷 분석

- 파일 포맷에 대한 이해 및 악의적 활용도 학습

- 스마트폰 포렌식

5. 심화

- 조사 회피를 위한 안티 포렌식 유형

6. 시나리오 기반 실습

- 시나리오 기반의 유출 분석

- 92 -

교육명 침해사고 분석 및 대응

교육개요

▪ 침해사고 통계, 사례 및 방법론을 통해 침해 사고 기초 지식을 다짐

▪ 침해사고 대응을 위한 관리적, 기술적 준비를 학습

▪ 악성코드 관련 지식 습득을 통해 침해사고 분석을 준비

▪ 악성코드 감염 여부 파악을 위해 메모리에 대해 심층 학습

▪ 악성코드의 활동 범위 파악을 위한 레지스트리, 디스크 흔적 분석

▪ 악성코드 유입, 유출경로 및 샘플 확보를 위한 분석

▪ 쉘코드, 난독화 분석법 학습

교육목표

▪ 다양한 침해 유형과 대응방법을 이해할 수 있다.

▪ 포렌식 기술을 활용하여 악성코드의 유입, 유출 경로를 파악하고 그로 인한 피해 범위를 분석 할 수 있는

능력을 향상할 수 있다.


교육대상

▪ 침해대응 직무 종사자




교육내용

1. 침해사고 기초

- 침해사고 통계

- 침해사고 사례

- 침해 유형

- 방법론

2. 침해사고 대응 준비

- 침해사고 대응을 위한 관리적 준비

- 침해사고 대응을 위한 기술적 준비

- 악성 코드의 이해

3. 침해사고 대응을 위한 정보 수집

- 활성 상태에서의 정보 수집

- 비활성 상태에서의 정보 수집

4. 침해사고 분석

- 비정상 행위 파악을 위한 프로세스의 이해

- 악성코드 동작 범위 파악을 위한 레지스트리 분석

- 자동 실행 관련 학습 및 분석

- 웹 브라우저 분석을 통한 유입 경로 추적

- 악성코드 감염 여부 파악을 위한 메모리 분석

- 은닉 데이터 탐색을 위한 파일시스템의 이해

- 네트워크 분석을 통한 유입 경로 정보 및 샘플 확보

- 모바일 기기 분석

5. 심화

- 쉘코드 분석 및 난독화 분석

6. 시나리오 기반 실습

- 시나리오 기반의 침해사고 대응 실습

- 93 -

교육명 모바일 앱 취약점 진단 실무

교육개요

▪ 안드로이드 및 iOS 운영체제에 대한 취약점 이해

▪ 모바일 앱 운영체제별 취약점 진단 방법 습득 및 활용

▪ 취약점 진단 결과에 따른 대응기술 습득

▪ 안전한 모바일 앱 구현을 위한 방안 습득

교육목표 ▪ 모바일 환경에서 발생할 수 있는 보안 취약점과 일상에서 많이 사용되는 모바일 앱이 갖는 취약점을

분석하고, 그 안전성을 확보할 수 있는 기술 및 능력 배양할 수 있다.


교육대상

▪ IT 개발자




교육내용

1. 모바일 보안 개요

- 모바일 OS의 종류와 특징

- 스마트폰의 보안 위협

- 스마트폰 보안 기술

- 스마트폰 앱 취약점 분석 개요

2. Android 플랫폼 분석

- Android 플랫폼의 개요

- Android 애플리케이션 구조 이해

- Android 정적분석

- Android 동적분석

3. Android 플랫폼 취약점 진단

- Android 보안 취약점 진단

4. IOS 플랫폼 분석

- IOS 플랫폼 개요

- IOS 애플리케이션 구조 이해

- IOS 애플리케이션 정적 분석

- IOS 애플리케이션 동적 분석

5. IOS 플랫폼 취약점 진단

- IOS 보안 취약점 진단

- 94 -

교육명 리버스 엔지니어링

교육목표 ▪ 체계적인 분석방법에 대해 학습하고, 역공학의 기본원리 및 수행 원리에 대해 학습할 수 있다.

▪ 운영체제 및 시스템을 보다 심도있게 이해하고 악성코드나 애플리케이션에 대한 분석능력을 강화할 수 있다.


교육대상




교육내용

1. 개요

- 리버스 엔지니어링이란?

- 리버스 엔지니어링의 목적

- 리버스 엔지니어링 방법론

2. 리버싱 기술

- 리버스 엔지니어링 기초

- 리버싱 기술

- 실행파일 구조와 실행압축

- 윈도우 커널 디버깅

- 안티리버싱

- 리버싱 응용

3. 리버싱 실전

- 취약점 분석

- 악성코드 분석

- 95 -

교육명 정보유출 대응 (내부자 유출에 초점)

교육개요 ▪ 본 과정에서는 다양한 정보유출 사고의 실전케이스를 분석 해 보고, 회사의 중요정보가 외부로 유출될 수

있는 여러 상황을 가상의 시나리오 기반으로 살펴보며 대응 방안을 모색 할 수 있도록 한다.

교육목표

▪ 정보유출 사고 유형에 대해 알아보고 대응방안을 모색할 수 있다.

▪ 각종 저장장치의 침해유형 실전 케이스를 학습함으로써 실전 업무 대응 능력을 키울 수 있다.

▪ 분석대상과 관련된 사건이 일어난 시점을 중심으로 생성/수정/삭제/접근한 파일을 살펴보고 예제 케이스를

통해 대응 방안을 수립할 수 있다.


선수지식 ▪ 시스템 및 네트워크 분석 경험이 있는 분

▪ 파일 시스템에 대한 지식이 있은 분

교육대상

▪ 침해사고 대응 업무 담당자

▪ 보안 장비 운용자

▪ 공격에 따른 흔적 분석에 관심 있는 자

교육내용

1. 정보유출 유형 및 대응 방안

▪ 정보유출 사고 유형

▪ 정보유출 사고 대응 방안

2. 외부저장장치를 통한 유출 탐지

▪ 레지스트리 분석

▪ Setup API 로그 분석

▪ 바로가기 분석

▪ 점프 목록 분석

▪ 웹 브라우저 아티팩트 분석

▪ 이벤트 로그 분석

▪ 실전 케이스 분석

3. 광학미디어를 통한 유출 탐지

▪ 운영체제 자체 기능 아티팩트 분석

▪ 레코딩 프로그램 아티팩트 분석


4. 외부서비스를 통한 유출 탐지

▪ 웹 브라우저 아티팩트 분석

▪ 외부 서비스 관련 응용프로그램

▪ 아티팩트 분석


5. 타임라인 분석

▪ 타임라인 데이터 수집

▪ 타임라인 데이터 분석

- 96 -

교육명 HTML5 보안

교육개요 ▪ 본 과정에서는 HTML5 신규기능에 대해 이해하고 보안위협 따른 취약점에 대해 알아보며 시큐어 코딩의

필요성과 적용기법, 진단도구를 이용한 소스코드 진단 등을 통하여 웹서비스 보안 수준을 향상을 도모한다.

교육목표

▪ 보안 개발방법론과 위협모델링을 프로젝트에 적용할 수 있다.

▪ 웹 UI 애플리케이션 보안 취약점을 이해하고 보안 코딩 기법을 SW 개발에 적용할 수 있다.

▪ 시큐어 코딩 가이드나 취약점 DB를 이해하고 프로젝트에 적용할 수 있다.

▪ 보안 취약점 진단 도구를 이용한 진단 결과를 프로젝트에 적용할 수 있다.


선수지식 ▪ 웹 UI 개발 경험

교육대상 ▪ 웹 서비스 개발자

▪ 응용프로그램 개발자

교육내용

1. HTML5 개요

▪ 최신 웹 동향

▪ HTML5의 필요성

2. 웹 표준 및 웹 호환성·개방성

▪ 웹 표준·웹 접근성의 정의

▪ 웹 표준에서 사용하는 기본태크

▪ HTML5의 추가된 새로운 기능

3. HTML5 개발보안 개요

▪ 시큐어 코딩 개요 및 SW 개발보안 방법론 이해

▪ HTML5 신기능 보안위협 이해

▪ 실습환경설정

4. HTML5 시큐어 코딩

▪ 신규태그/속성을 이용한 Tabnabbing 공격 취약점 제거

▪ CORS를 이용한 개인정보 탈취

▪ Web Storage 정보탈취

▪ 취약점 제거 CORS를 이용한 개인정보 탈취

▪ Web Socket을 이용한 네트워크 정보수집 취약점 제거

▪ Geolocation을 이용한 위치추적 취약점 제거

▪ FileAPI를 이용한 시스템 파일 탈취 취약점 제거

▪ Ajax 기반의 XSS 취약점 제거

5. 진단과 컨설팅

▪ 소스코드 진단 결과 분석 및 컨설팅 기법

- 97 -

교육명 모바일 취약점 분석 및 보안

교육개요 ▪ 본 과정에서는 지속적으로 발생하는 안드로이드 악성코드를 분석하고 대응할 수 있는 능력과, 기업의

안드로이드 어플리케이션의 취약점을 진단하고 보안할 수 있는 능력을 개발할 수 있다.

교육목표

▪ 안드로이드 보안 구조를 이해할 수 있다.

▪ 안드로이드 어플리케이션을 분석 능력을 키울 수 있다.

▪ 안드로이드 어플리케이션의 취약점을 진단하고 보안할 능력을 키울 수 있다.


선수지식 ▪ Java 프로그래밍 개발경험·지식이 있는 분

▪ 파일 시스템에 대한 지식이 있는 분

교육대상

▪ 취약점 진단원

▪ 악성코드 분석가

▪ 어플리케이션 개발자

교육내용

1. 안드로이드 보안 구조 이해

▪ OS 아키텍처, 샌드박스 및 권한, 권한 관리, 안드로이드 디렉토리, APK 구조 이해

2. 안드로이드 분석 도구 이해 및 활용

▪ ADB / Dex2jar / jd-gui / IDA 등 분석 도구 이해 및 활용

3. 모바일 진단 가이드 활용

▪ KISA 모바일 대민 서비스 진단 가이드

▪ 금융위 스마트폰 금융서비스 보안 가이드

▪ OWASP Mobile Top 10 4. OWASP Top 10기반 취약점 진단

▪ OWASP Top 10 기반 모바일 취약점 진단 및 보안

5. 루팅 탐지 및 대응

▪ 루팅 탐지 및 대응

6. 소스코드 난독화/디컴파일링

▪ 코드 유출 방지를 위한 소스코드 난독화

▪ APK 프로텍트를 활용한 디컴파일링

- 98 -

교육명 정보보호관리체계(ISMS) 인증준비 실무자

교육개요 ▪ 본 과정에서는 기업/기관의 정보보호관리체계 인증준비를 위한 기본 지식을 학습한다.

교육목표 ▪ 사례를 통해 정보보호 동향을 파악하고 정보보호 관리체계를 현업에 도입할 수 있다.

▪ 보안 업무 전문성을 향상시킬 수 있다.


선수지식 ▪ 정보보호업무에 대한 기본 지식

교육대상 ▪ 사내보안전문가

▪ 보안정책기획자

교육내용

1. 최신 정보보호 동향

▪ 국내외 침해사고 동향 및 분야별 사고사례

▪ 국내외 정보보호관리체계 종류와 특징

2. 정보보호관리체계의 이해

▪ 정보보호관리체계(ISMS) 개요

▪ SMS 인증 준비사항 및 인증 절차

▪ 인증문서 내용 및 관리 요구사항

▪ 관련 주요법률의 이해

3. 정보보호관리체계 통제항목

▪ 정보보호 통제사항

- 정보보호 정책

- 정보보호 조직

- 자산관리

- 인전 보안

- 물리적 보안

- 통신 및 운영관리

- 접근통제

- 정보시스템 요구사항, 개발 및 유지보수

- 보안사고 관리

- 업무연속성 관리

- 준거성

4. 위험분석

▪ 위험관리의 이해

▪ 정보보호 관리체계 구축을 통한 위험관리

5. 모의심사

▪ 모의심사를 통한 정보보호관리체계 인증준비 실전

- 99 -

교육명 개인정보보호관리체계(PIMS) 인증준비

교육개요 ▪ 본 과정에서는 기업/기관의 개인정보보호관리체계 인증준비를 위한 기본 지식을 학습한다.

교육목표 ▪ 최근 발생한 개인정보 관련 사고를 통하여 개인정보보호 관리체계를 현업에 도입할 수 있도록 업무

전문성을 향상할 수 있다.


선수지식 ▪ 개인정보보호업무에 대한 기본 지식

교육대상

▪ 사내보안전문가

▪ 보안정책기획자

▪ 개인정보보호담당자

교육내용

1. 개인정보보호 동향

▪ 최신 개인정보보호 관련 사고 및 동향

2. 개인정보보호 관리체계의 이해

▪ 국내외 개인정보보호 관리체계 종류와 특징(ISO27001, BS10012, ISMS 등)

▪ 개인정보보호 관리체계(PIMS) 개요

▪ PIMS 인증 준비사항 및 인증 절차

3. 개인정보보호 법률

▪ 개인정보보호 주요법률의 이해

4. PIMS 통제항목

▪ 관리과정 요구사항

- 개인정보 정책수립

- 관리체계범위 설정

- 위험관리

- 구현

- 사후관리

▪ 보호대책 요구사항

- 개인정보보호정책

- 개인정보보호조직

- 개인정보 분류

- 교육 및 훈련

- 인적보안

- 침해사고 처리 및 대응절차

- 기술적 보호조치

- 물리적 보호조치

- 내부검토 및 감사

▪ 생명주기 요구사항

- 개인정보 수집에 따른 조치

- 개인정보 이용 및 제공에 따른 조치

- 개인정보 관리 및 파기에 따른 조치

5. 개인정보 흐름분석 실습

▪ 개인정보 흐름분석 개요

▪ 개인정보 흐름도 및 흐름표 작성

6. 모의심사

▪ 모의심사를 통한 개인정보보호관리체계 인증준비 실전

- 100 -

교육명 보안 위협 식별을 위한 모의침투 테스터 양성

교육목표 ▪ 모의해킹 방법론에 대한 이해와 이를 바탕으로 웹, 시스템, 네트워크 단에서의 모의침투 기법을 학습하여

학습자의 모의해킹 테스트를 수행할 수 있는 능력배양을 목적으로 합니다.


교육대상 ▪ 모의해킹/기술 컨설팅 직무 종사자

▪ 정보보호 관리자/당당자/운영자

교육내용

1. 모의해킹 개요

- 침해 사고사례 분석

- 모의해킹 프로세스

- 모의해킹 프로세스

- 모의해킹 도구 활용법

- 정보수집

2. 웹을 통한 모의해킹

- 웹의 개요

- OWASP Top 10 항목의 이해

- 국내 주요 기관별 취약점 진단 기준

3. 시스템 취약점 모의해킹

- 시스템 보안 개요

- 주요 운영체제 취약점의 이해

- 대응방안

4. 내부 네트워크 모의해킹

- 네트워크 핵심이론

- 중간자 공격을 활용한 정보획득

5. 시나리오 기반 모의해킹 실습

- (침해사고 사례를 기반으로) 시나리오 기반 모의해킹 실습

- 101 -

교육명 IT인프라 운영을 위한 시스템 보안

교육목표 ▪ 본 과정은 주요 자산인 정보 시스템 관련 기본 지식과 시스템의 취약점을 이해하고 이로 인해 발생 가능한

위협요소를 학습하고 적절한 대응방안을 적용할 수 있는 능력 함양을 목적으로 합니다.


교육대상

▪ 시스템 운영자

▪ 보안 담당자

▪ 정보보호 관리자/담당자/운영자

교육내용

1. 개요

- 시스템 해킹 사고 동향 파악

- 최근 해킹사고 분석

- 시스템해킹 접근 방법론

- 시스템 해킹 절차

2. 모의침투실전

- 정보수집

- 시스템 모의침투

- 시스템 취약점

3. Case Study - 파밍 사이트를 이용한 사회공학 공격

- 스피어 피싱을 이용한 APT 공격

- 업데이트 취약점을 이용한 공격

4. 대응방안

- 시스템 보안 대책 수립 및 보안설정

5. 과정 리뷰

- 과정 리뷰

- 102 -

교육명 악성코드 탐지 및 분석 실무

교육목표 ▪ 본 과정은 악성코드를 활용한 각종 사이버 보안 위협이 급증함에 따라 악성코드의 원리 및 유형을 파악하고

동적/정적 분석 방법을 습득하며, 악성코드로부터 발생하는 이슈에 대한 대응방법을 이해합니다.


교육대상 ▪ 정보보호 관리자/담당자/운영자

교육내용

1. 개요

- 인터넷 산업 역사

- 브라우저 발전 역사

- 소프트웨어 취약점 역사

- 악성코드 역사

2. 악성코드 개요

- 악성코드 분석 사전 지식

(운영체제 개론 / 악성코드 분석 기초)

- 악성코드 개요

(악성코드 정의 / 감염위치 / 많이 발견되는 악성코드 종류)

- 지하산업 경제와 악성코드

(온라인 지하경제 시작 / 품국 판례)

3. 악성코드 분석

- 악성코드 실전 분석

(실전 외형 분석 / 실전 동적 분석 / 실전 정적 분석)

- 악성코드 자동화 분석

- 103 -

리눅스 기술별 선택과정

교육명 가상 머신을 활용한 네트워크 서버 시스템 구축

교육개요

▪ 가상 머신 솔루션을 이용하여 인터넷/인트라넷 서버를 구축하고 네트워크 서버 운영시 발생할 수 있는 제반

문제점과 성능 향상을 위한 여러 방법에 대하여 학습하는 과정이다.

▪ 가상 머신을 활용한 샌드박스 서버(테스트 서버)로서의 활용법을 숙지함으로써 유연하고 편리한 튜닝

시스템을 확보하는 방법을 익히도록 한 과정이다.


교육명 리눅스 개발 도구와 시스템 프로그램

교육개요

▪ 다양한 리눅스 개발 도구의 사용 방법을 숙지하고 시스템 프로그램 개발에 필요한 시스템 콜(API)을

학습한다.

▪ 리눅스 커널의 동작 원리를 이해하고 커널에서 제공하는 자원 즉 프로세스, 파일 및 시스템 정보 등을

이용하여 프로그램을 개발하고 자원 사용을 모니터링 할 수 있는 디버깅 방법을 숙지한다.


교육명 리눅스 기반의 침해진단 및 사고 대응 솔루션

교육개요

▪ 기존 보안 업무에 종사하는 임직원을 대상으로 하는 학습과정으로 침해사고에 대한 개념 파악부터 시작하여

침해사고 발생시 활용할 수 있는 보안 작업에 대하여 리눅스 기반의 솔루션을 활용하여 학습하는 과정이다.

▪ 유닉스/리눅스와 네트워킹, 보안에 대한 이해를 선수 지식으로 필요로 하는 과정이다.


교육명 리눅스 성능 조정(Linux Performance tuning)

교육개요

▪ 리눅스 시스템의 안정적인 양질의 서비스를 위해 필요한 OS 부하 측정 방법, 시스템 자원의 모니터링

도구와 결과 분석 및 성능 조정 방법을 학습한다.

▪ 리눅스 시스템의 전반적인 서비스를 감시 및 모니터링 할 수 있는 오픈 소스 도구들을 소개하고 직접

다운받아 설치하고 구성해 봄으로써 오픈 소스를 활용한다.


교육명 리눅스 쉘 프로그래밍

교육개요

▪ 리눅스 시스템의 효과적인 관리와 개발의 생산성을 높이는 쉘 프로그래밍 방법을 학습한다.

▪ 리눅스 관리 시 좀더 안전하고 쉽게 시스템을 관리할 수 있는 쉘 프로그래밍 작성방법을 살펴보고 실제

현업에서 활용 가능한 예제 프로그램을 직접 작성한다.

▪ 리눅스 시스템에서 프로그램 개발 시 프로그램의 자동 설치나 실행 시 환경 등에 대한 정보를 자동으로

수집하는 쉘 프로그램 작성 방법을 학습한다.


교육명 리눅스 쓰레드 및 네트워크 프로그램

교육개요

▪ 리눅스 시스템 기반의 통신 프로그램 및 쓰레드 프로그램 작성에 필요한 시스템 콜(API)을 학습한다.

▪ 리눅스 커널에서의 TCP/IP 통신 처리 방법을 이해하고 성능 향상을 위해 이용되는 쓰레드의 구조와 처리

메커니즘을 이해한다.

- 104 -

▪ 이론적인 배경을 근간으로 프로그램 개발 시 커널에서 제공하는 소켓 및 쓰레드 등을 효과적으로 사용할 수

있는 방법과 모니터링 할 수 있는 방법을 숙지한다.


교육명 리눅스 트러블슈팅

교육개요

▪ 리눅스 시스템 관리 시 발생되는 장애에 대처하는 방법에 대해 학습하는 과정이다.

▪ 리눅스 부팅시 발생하는 장애, 파일시스템 장애, 네트워크 장애, 커널 패닉 등 발생 가능한 장애에 대처하는

방법을 이론과 실습을 통해 익히는 과정이다.


교육명 백트랙(칼리리눅스)의 모의 해킹 솔루션 실전 활용

교육개요

▪ 공포의 해킹툴로 소개되고 있는 리눅스 기반의 보안 시스템 환경을 구축하여 조직의 시스템 및 네트워크

자원에 대한 안정성과 보안성 평가 방법을 학습한다.

▪ 단순한 해킹툴의 사용법을 숙지하는 것이 아니라 해당 취약점에 대한 이해를 바탕으로 문제해결을 위한

방법을 학습한다. (유닉스/리눅스와 네트워킹, 보안에 대한 이해가 선수 지식으로 필요하다.)


교육명 와이어샤크를 활용한 네트워크 진단 및 보안

교육개요

▪ 대표적인 오픈소스 스니퍼 솔루션인 와이어샤크를 이용하여 네트워크 진단뿐만 아니라 보안에 관련한

작업을 할 수 있도록 하는 과정이다.

▪ MS윈도우와 같은 라이선스에 민감한 운영체제를 사용하지 않고 자유롭게 사용할 수 있는 리눅스 운영체제를

활용하여 접근성과 경제성을 확보하여 작업을 할 수 있도록 하는 과정이다.

▪ 리눅스/유닉스와 네트워크에 대한 이해가 선수지식으로 요구된다.


교육명 파이썬 프로그래밍

교육개요

▪ 각종 보안 및 시스템 관리 도구에서 널리 활용되는 파이썬 언어를 학습하는 과정으로 이 교육과정을 통해

보안에 관련한 로그 파일의 데이터 마이닝부터 시작하여 시스템 관리에 활용할 수 있는 데이터의 분석에

필요한 기존의 오픈소스 프로그램을 이해하고 활용할 수 있도록 하는 방법을 학습한다.


교육명 유닉스 & 리눅스 서버 관리 운영 단기속성

교육개요 ▪ 유닉스&리눅스 서버의 관리 방법 및 운영에 필요한 기술을 습득하는 과정과정이다.

교육목표 ▪ 유닉스 & 리눅스 시스템에 대한 관리방법을 실무에서 그대로 사용할 수 있게 체계적으로 학습하여 유닉스 &

리눅스에 대한 전문가가 될 수 있다.


선수지식 ▪ 유닉스 또는 리눅스에 대한 기초 명령어에 대한 지식

▪ 파일 편집을 위한 vi 사용 능력

교육대상

▪ 유닉스&리눅스 입문 과정 수료자

▪ 유닉스 시스템 관리가 필요한 윈도우 서버 관리자

▪ 윈도우 시스템 엔지니어

- 105 -

▪ 네트워크 관리 입문자

▪ 유닉스 서버 관리자

▪ 유닉스/리눅스 전문가가 되고 싶은 학생

교육내용

01. 유닉스& 리눅스 운영체제 설치

02. 유닉스& 리눅스 파일시스템 이해 및 디렉토리 구조

03. 유닉스& 리눅스 파일시스템 사용법

04. 유닉스& 리눅스 패키지 설치 및 패치 적용하기

05. 유닉스& 리눅스 부팅 순서 및 서비스 동작 방법 이해

06. 유닉스& 리눅스 계정 관리

07. 유닉스& 리눅스 시스템 프로세스 모니터링 및 제어방법

08. 유닉스& 리눅스 가상 메모리 관리 이해

09. 유닉스& 리눅스의 네트워크 관리 및 설정

10. 유닉스& 리눅스 서버의 로그 관리

11. 유닉스& 리눅스 서버의 백업 및 복구

12. 유닉스& 리눅스 시스템에서 NFS, SAMBA 서버 설정

13. 유닉스& 리눅스 시스템에서 웹 서버, 메일 서버 설정

14. 유닉스& 리눅스 시스템에서 데이터베이스 서버 구성

15. 유닉스& 리눅스 시스템에서의 가상화 솔루션

- 106 -

SDN 과정

교육명 SDN 기초 1 Introducing Software-Defined Networking part 1 (ISDN1)

교육개요 ▪ 현재 네트워킹의 구조, 문제점, SDN의 필요성, 역사, 기본 구조, 효과, 활용사례, 관련단체, 관련 제조사,

미래, 활용방안 등 전반적인 SDN에 대해 학습한다.

교육목표 ▪ 향후 SDN 관련 기술 및 영업 활동에 다양하게 활용할 수 있다.


선수지식 ▪ 기본적인 네트워킹 지식 (사전에 IBNA (Introducing Basic Networking Architecture)를 통해 기본적인 네트워킹

용어 및 동작 원리에 대한 학습 권장)

교육대상 ▪ 엔지니어, 운영자, 개발자, 학생, 영업, PM

후수과정

▪ 기술적인 학습이 필요한 엔지니어, 개발자, 관리자, 학생등은 ISDN2(211)를 통해 SDN의 자세한 동작 원리

및 프로토콜, 구성에 대해 학습

▪ 네트워크 가상화에 대한 전반적인 지식을 얻고자 하시는 영업담당, 엔지니어, 개발자, 관리자, 학생 등은

INVA(221)를 통해 클라우드 OS, 가상머신, NFV등 SDN과 함께 활용하실 수 있는 여러 가지 솔루션을 실제

사례를 바탕으로 학습

▪ 인증이 필요하실 경우, IBNA(112)를 추가로 수강하신다면, NCSB 자격증 취득을 위한 준비 가능

교육내용

1. SDN 시작하기

I. 현재 네트워크

II. 소프트웨어 정의

III. 가상화시작하기

2. SDN 기초

I. SDN 역사

II. SDN 정의

III. SDN 활용사례

IV. SDN 관련 단체

3. SDN 구조

I. SDN 구성

II. 오픈플로우 기초

III. 오픈플로우 동작

IV. SDN과 OpFlex

V. 오버레이 SDN

VI. SDN 스위치

4. SDN 관련 기술

I. SDN 활용

II. SDN 스위치

III. SDN 애플리케이션

IV. 데이터센터

5. SDN의 미래

I. SDN 활용방안

II. SDN 도입 전략

III. SDN의 미래

- 107 -

교육명 SDN 기초 2 Introducing Software-Defined Networking part 1 (ISDN2)

교육개요 ▪ SDN의 구조, 계층간의 관계, 오픈플로우, 제조사별 특장점, 컨트롤러 구성, 어플리케이션 실습 등 전반적인

SDN 기술에 대해 학습하며, LAB을 통해 학습한 내용을 확인한다.

교육목표 ▪ SDN 관련 기술 지원, 도입, 테스트 등 기술 관련 활동에 다양하게 활용할 수 있다.


선수지식 ▪ 기본적인 SDN 지식이 없으시다면, 사전에 ISDN1(111)을 통해 기본적인 SDN에 대한 학습 권장

교육대상 ▪ 엔지니어, 개발자, 네트워크 운영자, 학생

후수과정

▪ 기술적인 학습이 필요한 엔지니어, 개발자, 운영자, 학생등은 INFV(311), ASDNC(312), ASDNA(313),

ASDNS(314)를 통해 SDN 관련 기술의 자세한 내용을 학습

▪ 네트워크 가상화에 대한 전반적인 지식을 얻고자 하시는 영업담당, 엔지니어, 개발자, 운영자, 학생 등은



▪ 인증이 필요하실 경우, NCSA 자격증 취득을 위한 준비 가능. 또한, IVNA(221)를 추가로 수강하신다면, NCCA

자격증 취득을 위한 준비 가능

교육내용

1. SDN과 오픈플로우

I. 오픈플로우 정의

II. 오픈플로우 버전

III. 오픈플로우 구성

IV. 오픈플로우 동작

V. 오픈플로우 컨피그

2. SDN 컨트롤러

I. 컨트롤러 기초

II. 컨트롤러 보안

III. 컨트롤러 종류

IV. 오픈데이라이트

V. ONOS 3. SDN 관련 제조사

I. 장비 제조사

II. 네트워크 장비 제조사

III. 칩셋 제조사

IV. 신규 스타트업

V. 보안 관련 제조사

VI. 국내 제조사

4. SDN 실습

I. 하이퍼바이저: VirtualBox

II. 컨트롤러: i. OpenDayLight Hydrogen / ii. OpenDayLight Helium / iii. ONOS

III. 스위치 : OVS, Mininet

IV. 제조사 : API SDN

- 108 -

교육명 SDN 기초 종합 (Introducing Software-Defined Networking (ISDN1+2))

교육개요

▪ 현재 네트워킹의 구조, 문제점, SDN의 필요성, 역사, 기본 구조, 효과, 활용사례, 관련단체, 관련 제조사,

미래, 활용방안 등 전반적인 SDN뿐만 아니라, SDN의 구조, 계층간의 관계, 오픈플로우, 제조사별 특장점,

컨트롤러 구성, 어플리케이션 실습 등 전반적인 SDN 기술에 대해서도 학습한다.

교육목표 ▪ SDN 관련 기술 지원, 도입, 테스트 등 기술 관련 활동에 다양하게 활용할 수 있다.




교육대상 ▪ 엔지니어, 개발자, 네트워크 운영자, 학생

후수과정

▪ 기술적인 학습이 필요한 엔지니어, 개발자, 운영자, 학생등은 INFV(311), ASDNC(312), ASDNA(313),


▪ 네트워크 가상화에 대한 전반적인 지식을 얻고자 하시는 영업담당, 엔지니어, 개발자, 운영자, 학생 등은



▪ 인증이 필요하실 경우, NCSA 자격증 취득을 위한 준비 가능

또한, IVNA(221)를 추가로 수강하신다면, NCCA 자격증 취득을 위한 준비 가능

교육내용

<ISDN1> 1. SDN 시작하기




2. SDN 기초

I. SDN 역사

II. SDN 정의



3. SDN 구조

I. SDN 구성



IV. SDN과 OpFlex

V. 오버레이 SDN

VI. SDN 스위치


I. SDN 활용

II. SDN 스위치


IV. 데이터센터

5. SDN의 미래

I. SDN 활용방안


III. SDN의 미래

- 109 -

<ISDN2> 1. SDN과 오픈플로우

I. 오픈플로우 정의

II. 오픈플로우 버전

III. 오픈플로우 구성

IV. 오픈플로우 동작

V. 오픈플로우 컨피그

2. SDN 컨트롤러

I. 컨트롤러 기초

II. 컨트롤러 보안

III. 컨트롤러 종류

IV. 오픈데이라이트

V. ONOS 3. SDN 관련 제조사

I. 장비 제조사

II. 네트워크 장비 제조사

III. 칩셋 제조사

IV. 신규 스타트업

V. 보안 관련 제조사

VI. 국내 제조사

4. SDN 실습

I. 하이퍼바이저: VirtualBox

II. 컨트롤러: i. OpenDayLight Hydrogen / ii. OpenDayLight Helium / iii. ONOS

III. 스위치 : OVS, Mininet

IV. 제조사 : API SDN

- 110 -

교육명 네트워크 가상화 기초 Introducing Network Virtualization Architecture (INVA)

교육개요 ▪ 네트워크 가상화, 서버 가상화, NFV, 가상머신, 클라우드OS, 클라우드 응용 솔루션 등 기존 네트워킹과

차별화된 네트워크 가상화에 대한 전체적인 흐름을 학습한다.

교육목표 ▪ 네트워크 가상화에 대한 이해 및 경험을 빠르게 향상시켜, 향후 네트워크 가상화 도입, 설치, 운영, 컨설팅,

영업활동 등 관련 활동에 빠르게 대응할 수 있다.


선수지식 ▪ 기본적인 SDN 지식이 없으시다면, 사전에 ISDN1(111)을 통해 기본적인 SDN에 대한 학습

교육대상 ▪ 엔지니어, 개발자, 영업, 운영자, 학생, PM

후수과정

▪ 기술적인 학습이 필요한 엔지니어, 개발자, 운영자, 학생 등은 INFV(311), ASDNC(312), ASDNA(313),


▪ 인증이 필요하실 경우, ISDN(212)를 추가로 수강하신 다면, NCCA 자격증 취득을 위한 준비를 마침

교육내용

1. 가상화 개요

I. 서버 가상화

II. 데스크탑 가상화

III. 네트워크 가상화

IV. 벤더의 솔루션

V. Demo 2. 네트워크 가상화 기술

I. 가상화 개요

II. 클라우드 컴퓨팅

III. Demo 3. 가상 네트워크 설계

I. 장애 대책

II. 보안 대책

III. 관리

IV. 성능

V. SDN 기반 가상 네트워크

VI. Demo 4. 가상 네트워크 이용

I. 데이터센터

II. 클라우드

III. 통신 사업자

IV. Demo V. NFV VI. 표준

VII. OPNFV

- 111 -

교육명 SDN 기초 + 네트워크 가상화 기초 (Building SDN-Based Architecture v2 (BSBAv2, ISDN1+INVA))

교육개요

▪ 현재 네트워킹의 구조, 문제점, SDN의 필요성, 역사, 기본 구조, 효과, 활용사례, 관련단체, 관련 제조사,

미래, 활용방안 등 전반적인 SDN뿐만 아니라, 네트워크 가상화, 서버 가상화, NFV, 가상머신, 클라우드 OS,

클라우드 응용 솔루션 등 기존 네트워킹과 차별화된 네트워크 가상화에 대한 전체적인 흐름을 학습한다.

교육목표 ▪ 네트워크 가상화에 대한 이해 및 경험을 빠르게 향상시켜, 향후 네트워크 가상화 도입, 설치, 운영, 컨설팅,

영업활동 등 관련 활동에 빠르게 대응할 수 있다.




교육대상 ▪ 엔지니어, 개발자, 영업, 운영자, 학생, PM

후수과정

▪ 기술적인 학습이 필요한 엔지니어, 개발자, 운영자, 학생 등은 INFV(311), ASDNC(312), ASDNA(313),


▪ 인증이 필요하실 경우, ISDN(212)를 추가로 수강하신 다면, NCCA 자격증 취득을 위한 준비를 마침

교육내용

<SDN 기초>

1. SDN 시작하기




2. SDN 기초

I. SDN 역사

II. SDN 정의



3. SDN 구조

I. SDN 구성



IV. SDN과 OpFlex

V. 오버레이 SDN

VI. SDN 스위치


I. SDN 활용

II. SDN 스위치


IV. 데이터센터

5. SDN의 미래

I. SDN 활용방안


III. SDN의 미래

- 112 -

<네트워크 가상화 기초>

1. 가상화 개요

I. 서버 가상화

II. 데스크탑 가상화

III. 네트워크 가상화

IV. 벤더의 솔루션

V. Demo 2. 네트워크 가상화 기술

I. 가상화 개요

II. 클라우드 컴퓨팅

III. Demo 3. 가상 네트워크 설계

I. 장애 대책

II. 보안 대책

III. 관리

IV. 성능

V. SDN 기반 가상 네트워크

VI. Demo 4. 가상 네트워크 이용

I. 데이터센터

II. 클라우드

III. 통신 사업자

IV. Demo V. NFV VI. 표준

VII. OPNFV

- 113 -

교육명 OpenStack (벤더중립)

교육개요

▪ 가상화와 클라우드 컴퓨팅의 차이를 이해

▪ Software Defined Data Center를 이해

▪ OpenStack의 아키텍처와 API 인터페이스를 학습

▪ OpenStack 서비스에 접근하기 위한 방법을 학습

▪ KeyStone의 아키텍처를 학습

▪ KeyStone 구성과 관리 방법을 학습

▪ Nova 아키텍처를 학습

▪ Nova 구성과 관리 방법을 학습

▪ 인스턴스 생성과 관리 방법 학습

▪ Glance 아키텍처를 학습

▪ 이미지 유형과 관리 방법 학습

▪ lance를 사용한 이미지 생성과 관리 방법 학습

▪ Horizon 아키텍처 학습

▪ Horizon 설치와 구성 방법 학습

▪ Neutron 아키텍처 학습

▪ 네트워크 유형 이해

▪ Neutron을 이용한 네트워크 생성과 관리 방법 학습

▪ Cinder와 Swift 스토리지 아키텍처 학습

▪ Cinder와 Swift 관리 방법 학습

▪ OpenStack 배포 전략 학습

교육목표

▪ 가상화와 클라우드 컴퓨팅의 차이를 이해하고 클라우드 컴퓨팅과 SDDC를 학습할 수 있다.

▪ OpenStack의 핵심 기능과 특징을 학습할 수 있다.

▪ OpenStack의 아키텍처와 핵심 구성 요소들을 학습할 수 있다.

▪ OpenStack의 핵심 요소들을 설치하고 구성 방법과 관리 방법 등을 학습할 수 있다.


선수지식 ▪ 기본적인 Linux 관리 경험

▪ 가상화 환경에 대한 기본적인 이해

교육대상 ▪ OpenStack 기반의 클라우드 환경을 계획하거나 관리하는 시스템 관리자나 엔지니어

교육내용

1장: OpenStack 소개

클라우드 컴퓨팅 이해

OpenStack 릴리즈

OpenStack 아키텍처

OpenStack 구성요소

뉴트론(neutron)을 포함한 아키텍처

노바(Nova) 네트워크로 구성된 아키텍처

OpenStack 설치를 위한 기본 설치 가이드

네트워크

Network Time Protocol (NTP) 데이터베이스

OpenStack 패키지

사전 설치 요구사항

2장: 인증 서비스 (Identity Service)

키스톤 (keystone) 이해

Identity Service 아키텍처

Identity Service의 구성요소

인증(Authentication)과 권한(Authorization) 프로세스 이해

PKI 기반의 인증

Identity Service 설치

Identity Service 설치 확인

Identity Service에 SSL 구성

Identity Service에 LDAP 구성

User, tenant, role 구성

- 114 -

API endpoint와 서비스 구성

Identity Service 로깅(logging)과 모니터링

Identity Service 문제해결 (Troubleshooting)

3장: OpenStack 클라이언트

OpenStack 클라이언트 이해

OpenStack Command-line (CLI) 클라이언트 설치

환경변수 설정

Openrc.sh 파일 생성

4장: 대시보드 (dashboard)

호라이즌 (Horizon) 아키텍처

대시보드 설치

대시보드 사용자 정의

세션 스토리지 (session storage) 설정

대시보드 문제 해결

5장: 이미지 서비스

이미지 서비스 이해

글랜스 (Glance) 아키텍처

이미지 디스크 유형과 컨테이너 (Container) 유형

이미지 서비스 설치

미지 서비스 설치 확인

이미 생성된 이미지 가져오기

Linux 이미지 요구사항

이미지 수정

이미지 생성

이미지 변환

이미지 서비스 문제 해결

6장: Compute 서비스

하이퍼바이저 (Hypervisor) 이해

노바 (Nova) 아키텍처

인스턴스 생성 프로세스

Compute 컨트롤러 (controller) 서비스 설치

Compute node 구성

인스턴스 스토리지

오버커밋 (Overcommitting)

인스턴스 생성

노바 네트워크를 갖는 인스턴스 생성

인스턴스 관리 작업

보안 그룹 (Security Group)관리

클라우드 컨트롤러 노드 추가하기

Compute 서비스 문제 해결

7장: 네트워크 서비스

뉴트론 (Neutron)과 노바 네트워크 (Nova-Network) 이해

노바 네트워크 아키텍처

Neutron 아키텍처

Neutron 구성요소

Modular Layer 2 (LM2) Neutron 구성

뉴트론(neutron)을 갖는 인스턴스 생성

네트워킹 API

플러그인 아키텍처

- 115 -

플러그인 (Plug-in) 구성

Neutron 에이전트 구성

네트워크 서비스 문제 해결

8장: 블록 스토리지 (Block Storage) 서비스

OpenStack 스토리지 이해

신더 (Cinder) 아키텍처

블록 스토리지 서비스 컨트롤러 구성

블록 스토리지 서비스 노드 구성

블록 스토리지 설치 확인

일반적인 Cinder 관리 작업

볼륨 관리

부트 볼륨 (Boot Volume) 생성

NFS 스토리지 백엔드 (back end) 구성

스냅숏 (Snapshot) 관리

백업 관리

블록 스토리지 서비스 문제 해결

9장: 오브젝트 스토리지 (Object Storage)

오브젝트 스토리지 이해

Swift 아키텍처

Swift 구성요소

Ring-builder 오브젝트 스토리지 설치

스토리지 노드 설치와 구성

Swift 관리 작업

오브젝트 스토리지 문제 해결

10장: 프로젝트와 사용자 관리

프로젝트 (Project) 이해

프로젝트 관리

할당량 (Quotas) 관리

사용자 (User) 관리

사용자와 프로젝트 연결

- 116 -

VMware 과정

교육명 VMware vSphere : Install, Configure, Manage [V6.0]

교육개요 ▪ VMware ESXi™ 6 및 VMware vCenter Server™ 6가 포함된 VMware vSphere 6의 설치, 구성 및 관리 집중 실습

▪ 모든 규모의 조직에서 vSphere인프라를 관리하는 방법을 확실하게 이해


교육대상 ▪ 관리자, 엔지니어

교육수준 ▪ 고급 및 중급

자격증 ▪ VMware Certified Professional 6 - 데이터 센터 가상화 (VCP6-DCV)

교육명 VMware vSphere : Fast Track [V6.0]

교육개요

▪ 강의와 Hands-On Lab이 결합된 이 심화 교육 과정

▪ VMware ESXi™ 6 및 VMware vCenter Server™ 6을 포함

▪ VMware vSphere 6의 설치와 구성, 관리, 그리고 문제 해결

▪ VMware vSphere: 설치, 구성, 관리 과정의 내용과 함께 고가용성의 확장 가능한 vSphere 환경을 유지하는데

필요한 문제 해결 기술을 습득


교육대상 ▪ 관리자, 엔지니어, 아키텍트



교육명 VMware vSphere : What's New [V6.0]

교육개요

▪ 이 실습 교육 과정에서는 VMware vCenter Server™ 6 및 VMware ESXi™ 6.0의 최신 기능 및 개선 사항 개관

▪ 사용 사례 구축 시나리오, Hands-On Lab 실습 및 강의 자료를 통해 VMware vSphere 6을 효율적으로

구현하고 구성하는 데 필요한 기술 학습

▪ 기존 vSphere 환경에 vSphere 6를 구축하려는 고객에게 권장



교육수준 ▪ 중급

- 117 -

교육명 VMware vSphere : Optimize and Scale [V6.0]

교육개요

▪ 숙련된 VMware vSphere 사용자를 위한 이 교육 과정

▪ 고가용성의 확장 가능한 가상 인프라를 구성하고 유지 관리하는 고급 기술 학습

▪ 강의 및 Hands-On Lab을 통해 완벽하게 확장 가능한 인프라의 기본 토대를 구축하도록 vSphere 기능을

구성하고 최적화하는 방법을 배우고, 이러한 기능들을 가장 효과적으로 활용할 수 있는 사례 학습

▪ vSphere에 대한 이해 수준을 높이고 고급 기능과 컨트롤을 사용하는 방법 학습





교육명 VMware vSphere : Troubleshooting Workshop [V6.0]

교육개요

▪ VMware vSphere 6 환경의 문제 해결에 필요한 지식과 기술, 실력을 습득

▪ 명령줄 인터페이스, VMware vSphere Web Client, VMware vRealize Loglnsight™ 및 기타 툴을 활용하여 문제를

분석하고 해결하는 기술과 역량도 강화


교육대상 ▪ 엔지니어

교육수준 ▪ 고급

교육명 VMware vRealize Automation : Install, Configure, Manage [V6.2]

교육개요

▪ VMware vRealize™ Automatio의 설치, 구성 및 관리에 중점을 두고, 셀프 서비스 프로비저닝 및 다중 벤더

클라우드 서비스 생성을 포함해서 VMware vRealize Automation 플랫폼의 구성 및 사용에 대해 학습

▪ 소프트웨어 정의 데이터 센터(SDDC)의 한 구성 요소로서 자동화의 이점을 이해하고 실현하는 데 도움




자격증 ▪ VCP-Cloud, VCAP-CIA

- 118 -

교육명 VMware vRealize Operations Manager : Install, Configure, Manage [V6.0]

교육개요

▪ VMware vSphere에 익숙한 사용자를 위한 교육과정

▪ 문제 분석 및 예측에 필요한 툴로 VMware vCenter™ Operations Manager™를 활용하는 방법 설명

▪ 또한 어댑터, 사용자 지정 및 관리 주제와 같은 고급 기능에 대해서도 학습

▪ VMware ESXi™ 5.x, VMware vCenter Server™ 5.x 및 vCenter Operations Manager 6.0을 기반




교육명 VMware Horizon View: Install, Configure, Manage [v6.0]

교육개요

▪ VMware Horizon™의 Horizon™ View™ 구성 요소를 설치, 구성 및 관리하는 기술을 습득

▪ 또한 수강생들이 이러한 개념을 직접 실습해 볼 수 있도록 완벽한 Hands-On Lab을 제공

▪ View에는 VMware View Manager™, VMware View Composer™ 및 View 보안 서버가 포함

▪ 이 과정은 Horizon 6 릴리스를 기반으로 함


교육대상 ▪ 관리자


교육명 VMware Mirage [V5.0] and Horizon with View [V6.0]: Fast Track

교육개요

▪ VMware Mirage™를 사용한 통합 이미지 관리 시스템 구축 기술, 그리고 VMware Horizon™6의 VMware

Horizon™ View™ 구성 요소를 설치, 구성, 관리하는 기술을 학습

▪ 보안 구성, 이미지 관리, Windows 마이그레이션 수행, Endpoint 보호 설정, 다양한 관리 기능 수행 등,

Mirage를 사용한 작업 방법 학습

▪ 또한 VMware View Manager™, VMware View® Composer™ 및 View 보안 서버가 포함된 완벽한 Hands-On

Lab을 통해 View 개념을 실제로 구현




- 119 -

교육명 VMware vCloud Director : Install, Configure, Manage [V5.5]

교육개요

▪ 기술 담당 직원들이 소규모 프라이빗 클라우드 환경에 지속적으로 운영되는 VMware vCloud Director를

구축하고 관리하는 방법을 교육

▪ 엔지니어링 및 품질 보증 솔루션의 프라이빗 클라우드에 중점

▪ 또한 vCloud Director를 사용하여 소규모 프라이빗 클라우드를 설치, 구성 및 관리하는데 필요한 모든 사항

▪ 기업의 고급 vCloud Director 구성을 다루는 다른 과정의 필수 선행 과정


교육대상 ▪ 엔지니어, 관리자


자격증 ▪ VMware Certified Professional - 클라우드 (VCP-Cloud)

교육명 VMware vCloud Director : Organization Administration [V5.5]

교육개요

▪ VMware vCloud Director에서 클라우드 리소스를 관리하는 조직 관리자의 역할을 중점적으로 다룸

▪ 퍼블릭 클라우드 또는 프라이빗 클라우드에서 기업 리소스를 관리하는 책임을 맡은 운영자들을 대상으로

실습 교육 제공

▪ vCloud Director 조직 관리자가 클라우드 운영을 지원하기 위해 부서 또는 고객 차원의 업무를 기술적으로

능숙하게 수행할 수 있다고 가정

▪ vCloud Director 조직 관리자는 vCloud Director 클라우드 공급업체에서 해당 조직에 제공한 클라우드 리소스를

매일 관리하고 사용하는 동료 직원들에게 도움을 위한 역할




자격증 ▪ VCP5-DCV

교육명 VMware vCenter Site Recovery Manager: Install, Configure, Manage [V5.8]

교육개요

▪ 숙련된 VMware vSphere 관리자를 대상으로 VMware vCenter™ Site Recovery Manager™ 5.8의 설치, 구성

및 관리에 필요한 지식에 대해 설명

▪ vSphere 관리자를 대상으로 vCenter Site Recovery Manager를 사용하는 재해 복구 계획을 작성하고

테스트하는데 도움이 되는 지식도 설명


교육대상 ▪ 엔지니어, 관리자


- 120 -

교육명 VMware NSX: Install, Configure, Manage [V6.x]

교육개요

▪ 이 종합 속성교육 과정에서는 NSX가 포함된 소프트웨어 정의 데이터 센터(SDDC) 플랫폼, NSX 기능이

포함된 구현 사용 사례, OSI 모델의 레이어 2부터 레이어 7까지의 기능 작동에 대해 학습

▪ 강의 및 Hands-On Lab 활동을 통해 NSX의 특징과 기능, 상시적인 관리 및 제어 방법을 이해




자격증 ▪ VMware Certified Professional - 네트워크 가상화 (VCP6-NV)

교육명 VMware Virtual SAN: Deploy and Manage [V6.0]

교육개요

▪ VMware® Virtual SAN™ 6.0를 사용한 소프트웨어 정의 스토리지 솔루션의 구축 및 관리를 집중적으로 다룸

▪ VMware 소프트웨어 정의 데이터 센터(SDDC)의 주요 구성 요소로 Virtual SAN을 사용하는 방법에 대해 학습

▪ 또한 수강생들이 이러한 개념을 직접 실습해 볼 수 있도록 완벽한 Hands-On Lab을 제공




교육명 SDDC Intensive Workshop [V3.0]

교육개요

▪ 진정한 고객 중심의 솔루션 구축 능력 함양을 목표로 하는 이 심화 워크샵

▪ 아키텍처 관련 토론, Hands-On Lab 활동 및 다양한 소프트웨어 정의 데이터 센터(SDDC) 데모로 구성

▪ VMware 소프트웨어 제품군 검토를 통해 솔루션 구축 시 경험에 기반한 확신을 얻을 수 있도록 개발

▪ 전문가 대 전문가 심화 교육을 통해 제품 전문가에서 솔루션 전문가로 거듭


교육대상 ▪ 아키텍트, 엔지니어, 관리자

교육수준 ▪ 전문가급 및 고급

- 121 -

Red Hat 과정

교육명 RH124 (Red Hat System Administration I)

교육개요

▪ Red Hat Enterprise Linux 7에 필요한 첫 번째 핵심 시스템 관리 작업

▪ 주요 명령줄 개념과 기타 엔터프라이즈 수준 툴을 소개

▪ Linux 시스템 관리를 다루어 본 적이 없는 IT 전문가를 위한 강의

▪ Linux 시스템 관리자가 되기 위해 준비 중인 수강생들에게 기초를 제공

내용요약

▪ 명령줄 소개

▪ 물리 스토리지 관리

▪ 소프트웨어 구성 요소, 서비스 설치 및 구성 방법 학습

▪ 네트워크 연결 및 방화벽 액세스 설정

▪ 프로세스 모니터링 및 관리

▪ 파일 관리 및 보안

▪ 사용자와 그룹 관리

▪ Linux 파일 시스템 액세스

▪ 가상화 시스템 설치 및 사용

▪ 시스템 로그 파일 및 저널 검토


교육대상 ▪ Linux 관리 작업을 수행할 다양한 분야의 IT 전문가

선수지식 ▪ 운영체제 관리 경험

후수과정 ▪ Red Hat System Administration II (RH134)

교육내용

명령줄 액세스

Linux 시스템에 로그인하고 shell을 사용하여 간단한 명령 실행

명령줄에서 파일 관리

bash shell 프롬프트에서 파일을 복사, 이동, 작성, 삭제 및 정리

Red Hat Enterprise Linux 내에서 지원 받기

온라인 도움말 시스템 및 Red Hat 지원 유틸리티를 이용한 문제 해결

텍스트 파일 생성, 보기 및 편집

명령 출력 또는 편집기에서 텍스트 파일 생성, 보기 및 편집

로컬 Linux 사용자 및 그룹 관리

로컬 Linux 사용자 및 그룹을 관리하고 로컬 암호 정책 관리

Linux 파일 시스템 권한을 통해 파일 액세스 제어

파일에 대해 Linux 파일 시스템 권한을 설정하고 상이한 권한 설정에 따른 보안 영향 해석

Linux 프로세스 모니터링 및 관리

시스템에 관한 정보를 얻으면서 시스템에서 실행 중인 프로세스 제어

서비스 및 데몬 제어

systemd를 이용해 네트워크 서비스 및 시스템 데몬 제어 및 모니터링

OpenSSH 서비스를 구성 및 보호

OpenSSH를 사용해 원격 시스템의 명령줄에 안전하게 액세스할 뿐만 아니라 이 명령줄에 대한 보안 액세스

권한 제공

로그 분석 및 저장

문제 해결을 목적으로 관련 시스템 로그 파일을 찾고 정확하게 해석

Red Hat Enterprise Linux 네트워킹 관리

- 122 -

Red Hat Enterprise Linux 시스템에서 기본 IPv4 네트워킹 구성

시스템 간 파일 보관 및 복사

파일을 보관하고 한 시스템에서 다른 시스템으로 파일 복사

소프트웨어 패키지 설치 및 업데이트

Red Hat 및 yum 패키지 repository에서 소프트웨어 패키지를 다운로드한 후에 설치, 업데이트 및 관리

Linux 파일 시스템 액세스

Red Hat Enterprise Linux 시스템에서 기존 파일 시스템에 액세스하고 이를 검사

가상화 시스템 사용

KVM 및 libvirt를 통해 Red Hat Enterprise Linux VM 생성 및 사용

종합 복습

습득한 지식 및 기술 실습 및 시연

- 123 -

교육명 RH134 (Red Hat System Administration II)

교육개요

▪ Red Hat Enterprise Linux 7에 필요한 두 번째 핵심 시스템 관리 작업

▪ Red Hat System Administration I (RH124)을 이수한 수강생을 위해 특별히 설계

▪ 정규 Linux 관리자가 되기 위해 필요한 주요 작업들을 중점적으로 학습

▪ 파일 시스템과 파티셔닝, 논리 볼륨, SELinux, 방화벽 관리, 문제 해결 등 엔터프라이즈 Linux 관리

▪ Red Hat Certified System Administrator Exam (EX200) 준비에 도움

내용요약

▪ 명령줄 소개

▪ 물리 스토리지 관리

▪ 소프트웨어 구성 요소, 서비스 설치 및 구성 방법 학습

▪ 네트워크 연결 및 방화벽 액세스 설정

▪ 프로세스 모니터링 및 관리

▪ 파일 관리 및 보안

▪ 사용자와 그룹 관리

▪ Linux 파일 시스템 액세스

▪ 가상화 시스템 설치 및 사용

▪ 시스템 로그 파일 및 저널 검토



선수지식 ▪ Red Hat System Administration I (RH124) 이수 (<-엔터프라이즈 Linux 관리 경험 X)

후수과정

▪ RHCSA Fast Track Course with Exam (RH200) (<-엔터프라이즈 Linux 관리 경험 O)

▪ Red Hat Certified System Administration Exam (EX200) ▪ Red Hat System Administration III (RH254) ▪ Red Hat System Administration III with RHCSA and RHCE Exams (RH255) ▪ Red Hat Server Hardening (RH413) ▪ Red Hat Performance Tuning (RH442)

교육내용

Kickstart로 설치 자동화

Kickstart를 사용하여 Red Hat Enterprise Linux 시스템 자동 설치

grep으로 정규 표현식 사용

정규 표현식을 작성할 때 grep을 함께 사용하면 텍스트 파일 내에 있는 컨텐츠를 신속 분리 및 탐색

vim으로 텍스트 파일 생성 및 편집

텍스트 파일을 열고, 편집하고, 저장할 수 있는 vim 텍스트 편집기 소개

향후 Linux 작업 예약

향후 자동으로 실행되는 작업 예약

Linux 프로세스 우선 순위 관리

Linux 프로세스를 실행할 상대적 우선 순위에 영향

ACL(액세스 제어 목록)로 파일 액세스 제어

POSIX ACL을 사용해 파일 보안 관리

SELinux 보안 관리

네트워크 서비스 손상 시 시스템을 보호하기 위해 시스템의 SELinux(Security Enhanced Linux) 동작 관리

네트워크 정의 사용자 및 그룹 연결

중앙 ID 관리 서비스를 사용할 수 있도록 시스템 구성

디스크, 파티션 및 파일 시스템을 Linux 시스템에 추가

단순한 파티션 및 파일 시스템 관리

LVM(논리 볼륨 관리) 스토리지 관리

명령줄에서 논리 볼륨 관리

- 124 -

NFS(네트워크 파일 시스템)를 사용해 네트워크로 연결된 스토리지에 액세스

(보안) NFS 공유에 액세스

SMB를 사용해 네트워크 스토리지에 액세스

autofs 및 명령줄을 사용하여 SMB 파일 시스템 마운트 및 분리.

Red Hat Enterprise Linux 부팅 프로세스 제어 및 문제 해결

방화벽을 통해 네트워크 통신 제한

기본 방화벽 구성

종합 복습

습득한 지식 및 기술 실습 및 시연

- 125 -

교육명 RH199 (RHCSA Rapid Track Course)

교육개요

▪ Red Hat System Administration I 및 II를 빠른 속도로 병행

▪ Red Hat System Administration I (RH124) 및 II (RH134)에서 다루는 작업들을 빠른 진도로 복습

▪ RHCSA(Red Hat Certified System Administrator) 시험 응시 준비

<참고>

▪ 명령줄 기반 Linux 시스템 관리에 대한 수강생들의 기존 이해가 바탕

▪ shell을 이용해 공통 명령을 실행하고 공통 명령 옵션으로 작업을 수행하며 필요한 도움을 얻기 위해

man pages 액세스 지식 필요

▪ 이러한 지식이 부족한 수강생들은 Red Hat System Administration I (RH124) 및 II (RH134)를 이수 필요

내용요약

▪ 사용자와 그룹, 파일 및 파일 권한을 각각 관리

▪ yum을 통해 소프트웨어 패키지를 업데이트

▪ 부팅 프로세스 진행 중에 systemd 서비스를 관리하고 문제 해결

▪ 네트워크 구성 및 기본 문제 해결

▪ 로컬 스토리지 관리 및 파일 시스템 생성 및 사용

▪ firewalld를 이용한 방화벽 관리

▪ KVM(커널 기반 가상 시스템) 관리

▪ Kickstart를 사용해 Red Hat Enterprise Linux를 자동으로 설치



▪ 1~3년의 정규 Linux 관리 경력을 보유

선수지식

<가능한 한 관련 문서에 의존하지 않으면서, 다음과 같은 사항들에 대한 기본적인 경험 및 지식>

▪ Linux(교육 과정 중 일부는 복습으로 진행할 수 있음)

▪ 작업 제어(&, fg, bg, jobs), shell 확장(command, tilde, globbing, brace, protection from expansion),

I/O 리디렉션 및 파이프를 포함한 bash shell

▪ IPv4 네트워킹 주소 지정 및 라우팅 개념, TCP/UDP 및 포트

▪ GNOME 3 인터페이스의 탐색

▪ vim 또는 그 외 사용 가능한 프로그램을 이용해 명령줄에서 텍스트 파일 편집

▪ Man pages 및 정보 노드에서 정보 찾기

▪ 파일 권한의 개념

▪ Red Hat Enterprise Linux 수동 설치

▪ 사용자별 'at' 및 'cron' jobs

▪ 'tar', 'zip' 등의 아카이브 유틸리티 및 압축 유틸리티 사용

▪ 절대 경로 및 상대 경로 ◦'find' 및 'locate' 명령을 이용해 파일 찾기

후수과정

▪ Red Hat Certified System Administration Exam (EX200) ▪ Red Hat System Administration III (RH254) ▪ Red Hat System Administration III with RHCSA and RHCE Exams (RH255) ▪ Red Hat Enterprise Virtualization (RH318) ▪ Red Hat OpenStack Administration (CL210)

교육내용

명령줄 액세스

Linux 시스템에 로그인하고 shell을 사용해 간단한 명령 실행

명령줄에서 파일 관리하기

bash shell 프롬프트에서 파일 작업 수행

로컬 Linux 사용자 및 그룹 관리

Linux 사용자 및 그룹을 관리하고 로컬 암호 정책 관리

Linux 파일 시스템 권한을 통해 파일 액세스 제어

파일에 대해 액세스 권한을 설정하고 상이한 권한 설정에 따른 보안 영향 해석

SELinux 보안 관리

파일 액세스를 관리할 수 있으며, SELinux 보안 영향을 해석하고 문제를 해결

Linux 프로세스 모니터링 및 관리

- 126 -

시스템에서 실행 중인 프로세스를 모니터링 및 제어

소프트웨어 패키지 설치 및 업데이트

Red Hat 및 yum 패키지 repository에서 소프트웨어 패키지를 다운로드한 후에 설치, 업데이트 및 관리


systemd를 이용해 네트워크 서비스 및 시스템 데몬 제어 및 모니터링

Red Hat Enterprise Linux 네트워킹 관리


로그 분석 및 저장

문제 해결을 목적으로 관련 시스템 로그 파일을 찾고 해석

스토리지 및 파일 시스템 관리

디스크 파티션, logical volumes, 파일 시스템 및 스왑 공간 생성 및 사용

시스템 작업 예약

cron 및 systemd 타이머 장치를 이용해 반복적인 시스템 작업 예약

네트워크 파일 시스템 마운트

네트워크 파일 서버에서 NFS(네트워크 파일 시스템) 내보내기 및 SMB(서버 메시지 블록) 공유 마운트

firewalld로 네트워크 통신 제한

기본 로컬 방화벽 구성

가상화와 Kickstart

Kickstart를 이용해 Red Hat Enterprise Linux로 KVM 관리 및 설치

- 127 -

교육명 RH254 (Red Hat System Administration III)

교육개요

▪ Linux 시스템을 관리할 수 있는 능력을 키우고 RHCE(Red Hat Certified Engineer) 시험 준비

▪ Red Hat Enterprise Linux 7과 관련

▪ RHCSA (Red Hat Certified System Administrator) 자격증 또는 그와 동등한 기술을 보유하고 있으며 Linux

시스템을 엔터프라이즈 수준에서 관리할 수 있는 능력을 향상하려는 숙련된 Linux 시스템 관리자들 대상

내용요약

▪ 캐싱 DNS(Domain Name Service), MariaDB, Apache HTTPD, Postfix SMTP nullclients, NFS(Network File System)

및 SMB(Server Message Block)와 네트워크 파일 공유, iSCSI initiators 및 대상, 고급 네트워킹 및 firewalld

구성 그리고 시스템 자동화, 구성 및 문제 해결에 도움을 줄 Bash shell scripting 사용을 각각 실행하는

네트워크 서버를 구축 및 관리하는 데 중점

▪ 스크립팅을 통해 엔터프라이즈 수준의 자동화 기술을 습득하는 것은 물론, 네트워크 서비스를 배포 및

보호하는 방법과 RHEL(Red Hat Enterprise Linux)의 여타 주요 보안 기능을 관리하는 방법 습득

▪ RHCSA 자격증을 이미 취득한 수강생들은 강의 및 세부적인 실습을 통해 RHCE(Red Hat Certified Engineer)

Exam (EX300)에서 다루고 있는 모든 역량 습득

<참고>

모든 RHCSA 문제를 다루지는 않음. RHCSA 기술 복습이 필요한 수강생은 RHCSA Rapid Track Course (RH199)

수강 권장


교육대상 ▪ 숙련된 Linux 관리자

▪ RHCSA 자격증을 취득했거나 혹은 그와 동등한 수준의 기술 보유

선수지식 ▪ RHCSA 자격증 또는 이에 상응하는 경험 보유

후수과정

▪ Red Hat Certified Engineer Exam (EX300) ▪ Red Hat Enterprise Virtualization (RH318) ▪ Red Hat Enterprise Deployment and Systems Management (RH401) ▪ Red Hat Enterprise Clustering and Storage Management (RH436) ▪ Red Hat Enterprise System Monitoring and Performance Tuning Exam (EX442) ▪ Red Hat Server Hardening (RH413) ▪ Red Hat OpenStack Administration (CL210) ▪ Red Hat OpenShift Administration (CL280)

교육내용


systemctl을 이용해 서비스 및 부팅 프로세스를 관리하는 방법 복습

IPv6 네트워킹 관리

Red Hat Enterprise Linux 시스템에서 기본 IPv6 네트워킹을 구성하고 문제해결

링크 집계 및 bridging 구성

Bonding, Teaming 및 로컬 소프트웨어 브리지를 포함한 고급 네트워크 인터페이스 기능을 구성 및 문제해결

네트워크 포트 보안 제어

고급 SELinux 및 firewalld 필터링 기술을 이용해 네트워크 서비스에 대한 액세스를 허용 및 거부

서버용 DNS 관리

시스템에 맞는 DNS 레코드를 설정 및 확인하고 보안상 안전한 DNS 캐싱 구성

이메일 전송 구성

시스템에서 전송된 모든 이메일을 SMTP 게이트웨이로 중계해 중앙에서 이메일 전송

블록 기반 스토리지 제공

네트워크화된 iSCSI 블록 장치를 원격 디스크로 제공 및 사용

파일 기반 스토리지 제공

NFS 내보내기 및 SMB 파일 공유를 특정 시스템 및 사용자에게 제공

MariaDB 데이터베이스 구성

프로그램 및 데이터베이스 관리자들이 사용할 MariaDB SQL 데이터베이스 제공

- 128 -

Apache HTTPD 웹 서비스 제공

TLS(Transport Layer Security)-지원 웹 사이트 및 가상 호스트를 제공하도록 Apache HTTPD를 구성

Bash 스크립트 쓰기

Bash를 사용해 간단한 shell 스크립트 작성

Bash 조건문 및 제어 구조

Bash 조건문 및 그 외 제어 구조를 사용해 더욱 정교한 shell commands 및 스크립트 작성

Shell 환경 구성

Bash 시작을 사용자 정의하고 환경 변수, Bash aliases 및 Bash functions를 사용

Linux 컨테이너 미리 보기

Linux 컨테이너 및 기타 Red Hat Enterprise Linux 7 관련 기술이 제공하는 기능 복습

종합 복습

Red Hat System Administration III에서 습득한 지식 및 기술을 실습하고 입증

- 129 -

교육명 RH299 (RHCE Certification Lab)

교육개요

▪ RHCE Certification Lab (RH299)은 RHCE(Red Hat Certified Engineer) Exam에 응시하기 전에 강의실 교육을

이미 마치고 시험 응시 또는 재응시를 준비하는 실습 랩 기반 복습을 하고자 하는 수강생들을 대상

▪ RHCSA(Red Hat Certified System Administrator) Rapid Track Course (RH199) 및 Red Hat System Administration

III (RH254)의 전체 랩 세트를 본인의 학습 속도에 맞게 진행

▪ RHCE Certification Lab 과정에는 systemd, firewalld, IPv6 등의 핵심 기술을 복습할 수 있도록 강사 주도형

수업이 일부 포함

▪ 강의실 및 가상 강의실 버전의 경우 해당 주 동안 강사가 수강생들의 랩 실습을 지원

내용요약

▪ 부팅 프로세스 진행 중에 systemd 서비스를 관리하고 문제 해결

▪ 네트워크 구성 및 기본 문제 해결

▪ 로컬 스토리지 관리 및 파일 시스템 생성 및 사용 / ▪ firewalld를 이용한 방화벽 관리

▪ Kickstart를 사용해 Red Hat Enterprise Linux를 자동으로 설치 / ▪ SELinux 설정 관리

▪ NFS 및 Samba 공유 파일 시스템 사용

▪ iSCSI 이니시에이터 및 타겟 구성

▪ DNS(Domain Name System) 문제 해결 및 캐싱 이름 서버

▪ NFS(네트워크 파일 시스템) 및 SMB(서버 메시지 블록) 파일 서버

▪ Apache HTTPD 웹 서버 관리 / ▪ MariaDB SQL 데이터베이스 구성

▪ 서버를 위한 Postfix SMTP(Simple Mail Transfer Protocol) null 클라이언트

▪ 자동화를 위한 Bash 스크립트


교육대상

▪ Red Hat Enterprise Linux 7 자격증 갱신을 원하는 Red Hat Enterprise Linux 6 이하 버전에 대한 RHCE 보유자

▪ RHCE 시험에 응시했으나 합격하지 못해 재응시를 원하는 수강생

▪ RHCE Track Course (Red Hat System Administration I, II, III 또는 이에 상응하는 과정)를 이수하고 RHCE 시험

전에 실무 연습을 더 하고자 하는 수강생

선수지식 ▪ Red Hat System Administration I, II, III 또는 이에 상응하는 과정을 이수한 상태

▪ UNIX 관리 경험이 많다고 해서 이 과정 수강에 적합하다고 할 수 없으니 등록 전 온라인 기술평가요망

후수과정

▪ Red Hat Certified Engineer Exam (EX300) ▪ Red Hat Enterprise Virtualization (RH318) ▪ Red Hat Enterprise Deployment and Systems Management (RH401) ▪ Red Hat Enterprise Clustering and Storage Management (RH436) ▪ Red Hat Enterprise System Monitoring and Performance Tuning Exam (EX442) ▪ Red Hat Server Hardening (RH413) ▪ Red Hat OpenStack Administration (CL210) ▪ Red Hat OpenShift Administration (CL280)

교육내용

로컬 및 원격

로그인시스템 액세스 및 Red Hat 지원 팀과의 협력을 위한 방법을 검토합니다.

파일 시스템 탐색

Bash shell 프롬프트에서 작업을 하면서 파일을 복사, 이동, 작성, 삭제 및 정리합니다.

사용자 및 그룹

Linux 사용자 및 그룹을 관리하고 로컬 암호 정책을 관리합니다.

파일 권한

권한 및 ACL(액세스 제어 목록)을 사용하여 파일 및 디렉터리에 대한 액세스를 제어합니다.

SELinux 권한

네트워크 서비스 손상 시 시스템을 보호하기 위해 시스템의 SELinux 동작을 관리합니다.

프로세스 관리

Red Hat Enterprise Linux 시스템에서 실행되는 프로세스를 평가 및 제어합니다.

소프트웨어 패키지 업데이트

Red Hat 및 yum 패키지 리포지토리에서 소프트웨어 패키지를 다운로드한 후에 설치, 업데이트 및 관리합니다.

- 130 -

파일 시스템 생성 및 마운트

명령줄에서 디스크, 파티션, 파일 시스템을 생성 및 관리합니다.

서비스 관리 및 부팅 문제 해결

시스템 데몬을 제어 및 모니터링하며 Red Hat Enterprise Linux 부팅 프로세스를 제어하고 문제를 해결

네트워크 구성


시스템 로깅 및 NTP

문제 해결을 목적으로 관련 시스템 로그 파일을 찾고 정확하게 해석

논리적 볼륨 관리

명령줄에서 logical volumes를 생성 및 관리

예정된 프로세스

향후 자동으로 실행되는 작업 예약

네트워크 파일 시스템 마운트

autofs 및 명령줄을 사용하여 NFS 및 SMB를 통해 네트워크 스토리지 마운트 및 분리

방화벽 구성기본

방화벽 구성

가상화와 Kickstart

KVM(커널 기반 가상 시스템) 및 libvirt를 이용해 가상 시스템에서 Red Hat Enterprise Linux 설치 자동화

IPv6 네트워킹 관리

Red Hat Enterprise Linux 시스템에서 기본 IPv6 네트워킹을 구성하고 문제를 해결

링크 집계 및 브리징 구성

본딩, 티밍 및 로컬 소프트웨어 브리지를 포함한 고급 네트워크 인터페이스 기능을 구성하고 문제를 해결

네트워크 포트 보안 제어

고급 SELinux 및 firewalld 필터링 기술을 이용해 네트워크 서비스에 대한 액세스를 허용 및 거부

서버용 DNS 관리

시스템에 맞는 DNS 레코드를 설정 및 확인하고 안전한 DNS 캐싱 구성

이메일 전송 구성

시스템에서 전송된 모든 이메일을 SMTP 게이트웨이로 중계해 중앙에서 이메일 전송

블록 기반 스토리지 제공

네트워크화된 iSCSI 블록 장치를 원격 디스크로 제공 및 사용

파일 기반 스토리지 제공

NFS 내보내기 및 SMB 파일 공유를 특정 시스템 및 사용자에게 제공

MariaDB 데이터베이스 구성

프로그램 및 데이터베이스 관리자들이 사용할 MariaDB SQL 데이터베이스 제공

Apache HTTPD 웹 서비스 제공

TLS(Transport Layer Security)-지원 웹 사이트 및 가상 호스트를 제공하도록 Apache HTTPD 구성

Bash 스크립트 쓰기

Bash를 사용해 간단한 셸 스크립트를 작성

Bash 조건문 및 제어 구조

Bash 조건문 및 그 외 제어 구조를 사용해 더욱 정교한 셸 명령 및 스크립트 작성

셸 환경 구성

Bash 시작 사용자 정의, 환경 변수, Bash 별칭 및 Bash 함수 사용

- 131 -

교육명 RH318 (Red Hat Enterprise Virtualization)

교육개요

▪ 가상 환경의 배포 및 관리를 위한 필수 기술 취득

▪ 경험이 풍부한 시스템 관리자들에게 Red Hat Enterprise Virtualization 제품군을 통해 관리되는 Red Hat

Enterprise Linux의 가상화 기능을 어떻게 사용하는지 학습

▪ Red Hat Enterprise Virtualization Manager를 사용하는 Red Hat Enterprise Virtualization Hypervisor 전용 노드

또는 Red Hat Enterprise Linux Server에 호스팅되는 Linux 및 Microsoft Windows 가상 시스템을 효과적으로

생성, 배포, 관리 및 마이그레이션 방법 학습

▪ 실습 랩과 기술에 대한 집중적인 탐구를 포함하고 있어, 가상화 배포 전략을 계획하거나 이행하는 첫 단계

▪ Red Hat Certified Virtualization Administrator (RHCVA) 자격증 취득을 위한 Red Hat Enterprise Virtualization

Administrator Exam (EX318) 준비 지원

내용요약

▪ Red Hat Enterprise Virtualization 플랫폼 배포

▪ 데이터센터, 클러스터 및 스토리지 도메인 등의 Red Hat Enterprise Virtualization 환경 구성

▪ 가상 시스템(서버 및 데스크탑) 설치, 관리 및 문제 해결

▪ 가상 시스템 스냅샷 생성 및 고가용성 옵션 확인

▪ 신속한 가상 시스템 배포를 위한 템플릿 사용

▪ 다단계 관리자 역할을 통한 안전한 Red Hat Enterprise Virtualization 환경 구성

▪ 맞춤 설정 리포트 작성 및 생성


교육대상

▪ 엔터프라이즈 서버 관리를 책임지고 있으며 Red Hat Enterprise Virtualization을 사용하여 다수의 서버 또는

가상 머신을 관리하는 방법을 배우는 데 관심이 있는 경험 많은 Linux 시스템 관리자

▪ RHCVA(Red Hat Certified Virtualization Administrator) 자격증을 취득하는 데 관심이 있는 IT 전문가

선수지식

▪ RHCSA(Red Hat Certified System Administrator) 자격증 취득자

▪ Linux에 상응하는 경험을 보유한 IT 전문가

▪ Microsoft Windows 운영 체제에 대한 시스템 관리 경험 (필수사항 X)

후수과정

▪ RHCVA Exam (EX318) - 3시간 동안 이루어지는 실제 수행 기준의 시험

▪ Red Hat Certified Virtualization Administrator (RHCVA) - Red Hat Enterprise Virtualization을 사용하는 생산

환경에서 가상 호스트를 배포하고 관리할 수 있는 능력을 갖추고 있음을 입증한 응시자에게 수여하는 자격증

교육내용

Red Hat Enterprise Virtualization 개요

일반적인 가상화, KVM 개념 및 Red Hat® Enterprise Virtualization 플랫폼 이해

Red Hat Enterprise Virtualization Manager Red Hat Enterprise Virtualization Manager를 설치, 테스트 및 제거하고 문제해결

Red Hat Enterprise Virtualization Hypervisor Red Hat Enterprise Virtualization Hypervisor를 설치, 구성, 업그레이드하고 문제해결

Red Hat Enterprise Virtualization 환경 구성

데이터센터, 클러스터, 스토리지 도메인 및 논리적 네트워크 생성 및 구성

Red Hat Enterprise Virtualization for Servers 가상 서버와 이미지를 설치하고, 기본적인 관리 작업을 수행하고, 문제해결

Red Hat Enterprise Virtualization for Desktops 가상 데스크탑을 설치하고 반가상화 드라이버 구성

가상 시스템 템플릿

템플릿 이미지를 사용하여 Microsoft Windows 및 Red Hat Enterprise Linux 가상 시스템을 생성

풀 및 사용자

풀을 사용하고 다단계 관리자 역할을 통해 사용자 포털 배포

모니터링 및 리포트

Red Hat Enterprise Virtualization을 모니터링하고 맞춤 설정 리포트 작성

고급 Red Hat Enterprise Virtualization

- 132 -

Red Hat Enterprise Virtualization를 CLI 및 API 인터페이스를 통해 백업 및 복원

Red Hat Enterprise Linux 호스트

Red Hat Network를 통해 가상 시스템 관리

마이그레이션 및 고가용성

가상 시스템 마이그레이션 및 고가용성 확인

종합 복습

전체 과정에서 학습한 성능 개요 적용

- 133 -

교육명 RH401 (Red Hat Enterprise Deployment and Systems Management)

교육개요

▪ Red Hat Satellite 서버를 설치하고 이를 사용해 시스템을 배포 및 관리하는데 필요한 개념 및 방법 학습

▪ 시스템 배포 및 관리를 위해 향상된 권한 리포트

▪ 고유한 RPM 패키지를 구축하고 Subversion을 사용하여 파일에 대한 변경 사항을 관리하는 방법 학습

▪ Red Hat Certificate of Expertise in Deployment and Systems Management (EX401) Exam을 준비하는 데 도움

<참고>

이 교육 과정은 Red Hat Satellite 5와 관련이 있음

버전 6에 대해 배우려는 경우 Red Hat Satellite 6 Administration (RH403) 교육 과정 참조

내용요약

▪ Subscription Asset Manager를 사용하여 Red Hat Satellite 서버 설치

▪ Red Hat Satellite 조직, 사용자 및 역할

▪ 개정 제어 소프트웨어를 통한 변경 관리

▪ Red Hat Satellite 소프트웨어 채널 및 정오표(Errata)를 사용하여 소프트웨어 관리

▪ 맞춤형 RPM 패키지 구축

▪ Red Hat Satellite 프로그래밍 API를 통한 보고 및 자동화

▪ Red Hat Satellite를 사용하여 구성 파일 배포

▪ PXE(Pre-boot Execution Environment)를 통한 프로비저닝

▪ Red Hat Satellite 관리


교육대상 ▪ 물리적 또는 가상 서버를 계획, 배포 및 관리해야 하는 경험 많은 Red Hat Enterprise Linux 시스템 관리자

▪ Red Hat Certificate of Expertise in Deployment and Systems Management (EX401) Exam을 준비하는 개인

선수지식 ▪ RHCE(Red Hat Certified Engineer) 자격증과 관련된 지식

▪ RHCE(Red Hat Certified Engineer) 자격증이 없는 수강생은 무료 온라인 기술 평가를 받아 경험수준 점검 필요

후수과정

▪ Red Hat Satellite 6 Administration (RH403) 교육 과정

Red Hat Satellite 6을 사용하여 Red Hat Enterprise Linux의 성공적인 대규모 관리에 필요한 개념과 방법 설명

▪ Red Hat Certificate of Expertise in Deployment and Systems Management (EX401) Exam 4시간 동안 이루어지는 실제 수행 기준의 시험

▪ Red Hat Enterprise System Monitoring and Performance Tuning (RH442) 교육 과정

고급 관리자를 대상으로 Red Hat Enterprise Linux에 대한 성능 튜닝 및 용량 계획 방법 교육

교육내용

시스템 관리의 기초

효과적인 시스템 관리를 위해 높은 수준의 목표 설정

Red Hat Satellite 설치

Red Hat Satellite Server를 설치 + 소프트웨어 채널 컨텐츠를 들여옴

Red Hat Satellite 조직

Red Hat Satellite 조직, 사용자 및 시스템 그룹 생성 및 관리

Subversion을 사용해 변경 사항을 관리

Subversion repository를 초기화 및 구성하고 새 Subversion 프로젝트 시작, Subversion을 이용해 개정을 관리

Red Hat Satellite 클라이언트 구성

Red Hat Satellite를 이용해 클라이언트 시스템을 대화식 및 자동 방식 등록

Red Hat Satellite 소프트웨어 관리

클라이언트 시스템에서 소프트웨어 업데이트를 관리할 수 있도록 사용자 정의 및 복제된 소프트웨어 채널을

통해 Red Hat Satellite구성

RPM 패키지 구축

클라이언트 시스템에서 프로그램 및 파일을 배포할 수 있도록 Red Hat Satellite와 함께 사용할 RPM 패키지

생성

Satellite를 이용한 구성 파일 관리

Red Hat Satellite를 이용해 개별 구성 파일을 클라이언트 시스템에 배포

- 134 -

Red Hat Satellite를 이용한 프로비저닝

Red Hat Satellite를 이용해 베어 메탈에서 RHEL(Red Hat Enterprise Linux) 시스템을 프로비저닝

Red Hat Satellite 관리

임베디드 데이터베이스 관리를 비롯한 Red Hat Satellite 유지 관리 기능을 수행하고 새로운 자격증을 통해

Satellite를 활성화하며 사용자 정의 소프트웨어 채널 컨텐츠를 내보냄

Red Hat Satellite API 및 보고서

Red Hat Satellite API를 이용해 간단한 보고서를 생성하고 기본적인 관리 업무 수행

Red Hat Satellite 가상 시스템 관리

Red Hat Satellite 사용 권한을 관리하는 한편, 가상화 호스트 및 가상화된 게스트를 프로비저닝할 kickstart

프로파일 생성

종합 복습

과정 자료를 검토하고 Red Hat Satellite 서버 배치

- 135 -

교육명 RH436 (Red Hat Enterprise Clustering and Storage Management)

교육개요

▪ Red Hat Enterprise Linux 배포 관리

▪ 스토리지 관리, Red Hat High Availability Add-On 그리고 Red Hat GFS(Global File System) 2 및

Red Hat Storage Server에서 제공하는 공유 스토리지 기술에 대해 각각 학습

▪ 고급 Linux 시스템 관리자를 위해 마련된 랩 기반 활동에 초점을 맞춘 교육

▪ 미션크리티컬한 엔터프라이즈 환경에 고가용성 네트워크 서비스를 제공하는 공유 스토리지와 서버

클러스터를 배포하고 관리하는 방법 학습

▪ Red Hat Certificate of Expertise in Clustering and Storage Management Exam (EX436)을 준비하는 데 도움

내용요약

▪ Red Hat High Availability Add-On 설치 및 구성

▪ 고가용성 서비스 생성 및 관리

▪ 공유 스토리지(iSCSI) 작업 및 다중 경로 구성

▪ GFS2 파일 시스템 구성

▪ XFS 파일 시스템 구성

▪ Red Hat Storage Server 작업


교육대상 ▪ 고가용성 클러스터링 서비스를 통해 복구 능력을 극대화하고 내결함성 공유 스토리지 기술 사용을 담당하는

고급 Linux 시스템 관리자

선수지식 ▪ RH436 시험을 준비한 분

▪ RHCE 자격증 없이 이 과정을 수강하려면 온라인 기술 평가를 통해서 적절한 자격 심사 필요

후수과정

▪ Red Hat Certificate of Expertise in Clustering and Storage Management Exam (EX436) 4시간 동안 이루어지는 실제 수행 기준 시험

▪ Red Hat Enterprise Deployment and Systems Management (RH401) 고급 관리자에게 Red Hat Network Satellite 서버를 포함한 Red Hat Enterprise Linux 시스템의 대규모 배포 및

관리 교육

▪ Red Hat Enterprise System Monitoring and Performance Tuning (RH442) 고급 관리자를 대상으로 Red Hat Enterprise Linux에 대한 성능 튜닝 및 용량 계획 방법 교육 및 실습

교육내용

클러스터 및 스토리지

스토리지 및 클러스터 기술 개요 제공

ISCSI 구성

iSCSI를 설정하고 관리

UDEV 기본 조작법과 UDEV 룰 작성에 대해 알아보기

다중 경로

SAN 장치로의 다중 경로를 하나의 내결함성 가상 장치 결합

Red Hat 고가용성 개요

Red Hat High Availability Add-On의 아키텍처 및 구성 기술에 대해 살펴봄 쿼럼

쿼럼 및 쿼럼 계산에 대해 설명

펜싱

펜싱 및 펜싱 구성에 대해 설명

리소스 및 리소스 그룹

리소스 그룹 관리자(rgmanager)와 리소스 및 리소스 그룹 구성에 대해 설명

고급 리소스 관리

리소스 종속성 및 복잡한 리소스에 대해 설명

Two-node 클러스터 문제

Two-node 클러스터의 사용과 제한 사항에 대해 설명

- 136 -

LVM 관리

LVM 명령 및 클러스터 LVM(CLVM) 검토

GFS(Global File System) 2 GFS2 파일 시스템에 대해 설명하고 작성, 유지 관리 및 문제점 해결을 위한 도구 사용

XFS XFS 파일 시스템의 기능과 작성, 유지 관리 및 문제점 해결에 필요한 도구 살핌

Red Hat Storage 스케일 아웃 스토리지 솔루션을 만들고 유지 관리하기 위해 Gluster와 협력

종합 복습

고가용성 서비스 및 스토리지 설정

- 137 -

교육명 RH442 (Red Hat Enterprise Performance Tuning)

교육개요

▪ Red Hat Enterprise Linux의 성능 튜닝 및 용량 계획

▪ Red Hat Enterprise Linux를 위한 성능 조정에 관해 고급 Linux® 시스템 관리자 교육

▪ 다음 사항 중심의 시스템 아키텍처

시스템 성능에 미치는 영향 이해

성능 조정 효과 테스트 방법

오픈 소스 벤치마킹 유틸리티

시스템 및 네트워킹 성능 분석 방법

특정 애플리케이션 로드에 대한 구성 조정

▪ Red Hat Certificate of Expertise in Performance Tuning Exam(EX442)을 준비하는 데 도움

내용요약

▪ 활용 사례 시나리오(예: HPC, 대용량 메모리, 데이터베이스, 파일 서버 등)를 위한 튜닝

▪ 조정된 튜닝 프로파일 적용

▪ 가상 시스템 튜닝(주로 게스트에 관한 내용이지만 호스트에 관해서도 설명)

▪ 메모리 및 캐시 튜닝

▪ cgroups을 사용하는 CPU 및 메모리 활용도 튜닝 (시스템에 통합)

▪ 성능 측정 기준 및 튜닝 프로세스를 위한 기타 데이터 취합


교육대상 ▪ 성능 튜닝을 통해 리소스 활용을 극대화해야 하는 고급 Linux 시스템 관리자

선수지식

▪ Red Hat Certified Engineer(RHCE® ) 자격증 또는 이에 상응하는 경험 보유

▪ 해당 RHCE 자격증을 취득하지 못한 자는 온라인 직무 능력 평가를 통해 적합한 직무 능력을 보유하고

있다는 것을 증명

후수과정

▪ Red Hat Certificate of Expertise in Performance Tuning Exam (EX442) 표준 시스템 툴을 사용하여 Red Hat Enterprise Linux 및 실행 애플리케이션의 성능을 분석하고,

시스템 및 애플리케이션의 동작을 수정하여 시스템 성능을 향상시킬 수 있는 능력을 응시자가 보유하고

있는지 테스트

▪ 준비할 수 있는 자격증

RHCA(Red Hat Certified Architect) 자격증은 Red Hat Enterprise Linux에 대한 지식 수준과 기타 Red Hat 기술

전반에 걸친 지식 수준을 증명

Certificates of Expertise는 RHCE 자격증과 연결된 누적 자격증으로서 특화된 부문에 지식과 기술을 보유하고

있음을 증명

교육내용

성능 튜닝의 기초

성능 튜닝 및 분석에 대한 기본 원리 이해

데이터 수집, 그래프 작성 및 해석

기본 분석 툴 사용 및 데이터 평가를 통해 숙련도 축적

일반 튜닝

시스템을 튜닝하는 데 사용하는 기본 튜닝 이론 및 메커니즘 학습

리소스 사용량 제한

하드웨어 프로파일링

하드웨어를 이해하고 분석

소프트웨어 프로파일링

애플리케이션의 CPU 및 메모리 성능 분석

작은 파일 튜닝

작은 파일의 빈번한 읽기 및 쓰기를 수반하는 워크로드를 위해 서버 튜닝

대용량 메모리 워크로드 튜닝

메모리 관리 및 튜닝 이해

CPU 사용량이 많은 워크로드를 튜닝

CPU 바인딩 애플리케이션을 위한 튜닝 이해

- 138 -

파일 서버 튜닝

파일 서버 애플리케이션의 맥락에서 스토리지 및 네트워크 튜닝 이해

데이터베이스 서버 튜닝

데이터베이스 애플리케이션을 예제로 사용하여 메모리 및 네트워크 성능 튜닝

전력 사용량 튜닝

염두에 둔 전력 소비량으로 시스템 튜닝

가상화 튜닝

효율적인 가상화를 위한 '호스트' 및 '게스트' 튜닝

- 139 -

교육명 CL210 (Red Hat OpenStack Administration)

교육개요

▪ Red Hat Enterprise Linux OpenStack Platform으로 클라우드 컴퓨팅 환경을 설치, 구성 및 유지 관리

▪ 시스템 관리자를 대상으로 설치, 구성 및 유지 관리를 포함하여 Red Hat Enterprise Linux OpenStack

Platform을 사용하여 클라우드 컴퓨팅 환경을 구현하는 방법을 교육

▪ 실무 중심의 실습을 통해 Red Hat Enterprise Linux OpenStack Platform의 각 서비스를 수동으로 설치하는

방법에 대해 알아보고 OpenStack 개발 커뮤니티의 향후 계획 학습

▪ Red Hat Certified System Administrator in Red Hat OpenStack Exam (EX210)을 준비하는 데 도움

내용요약

▪ Red Hat Enterprise Linux OpenStack Platform 아키텍처 개요 보기

▪ Red Hat Enterprise Linux OpenStack Platform 설치 Packstack(팩스택) 사용

▪ 각 Red Hat Enterprise Linux OpenStack Platform 서비스를 수동으로 배포

▪ 사용자와 프로젝트 관리

▪ 인스턴스를 배포하고 Heat를 사용해 인스턴스 배포 및 사용자 정의

<참고>

Red Hat OpenStack Administration은 Red Hat의 이머징 테크놀로지 교육 과정 중 하나입니다. 이 교육 과정

시리즈는 Red Hat의 진화하는 기술에 초점을 맞추고 있습니다. 이머징 테크놀로지 교육 과정은 기능 및

기능성에 중점을 두고 있으며 강의는 거의 없이 실습 중심으로 진행


교육대상

▪ 프라이빗 클라우드 관리 업무를 담당자

▪ 이 분야에 관심이 있는 Linux 시스템 관리자 및 클라우드 관리자

▪ RHCSA(Red Hat Certified System Administrator) 자격증 취득자 이거나 이에 상응하는 지식 필요

선수지식 ▪ RHCSA 자격증을 취득했거나 이에 상응하는 지식과 경험 필요

후수과정 ▪ Red Hat Certified System Administrator in Red Hat OpenStack Exam (EX210) Red Hat Enterprise Linux OpenStack Platform을 사용하여 프라이빗 클라우드 구축 및 관리 능력 입증

교육내용

Red Hat Enterprise Linux OpenStack Platform 아키텍처

Red Hat Enterprise Linux OpenStack Platform의 기능 및 용어 이해

Red Hat Enterprise Linux OpenStack Platform 설치

Packstack(팩스택)을 사용하여 Red Hat Enterprise Linux OpenStack Platform배포

Horizon 웹 인터페이스로 인스턴스 작성

RabbitMQ 메시지 브로커

RabbitMQ 메시지 브로커 서비스 설치 및 확인

RabbitMQ 메시지 브로커 문제 해결

Keystone identity 서비스

Keystone 인증 서비스를 설치, 구성, 사용

Swift 오브젝트 스토리지 서비스

Swift 오브젝트 스토리지 서비스 설치, 구성, 사용

Glance 이미지 서비스

Glance 이미지 서비스 설치 및 사용

Cinder 블록 스토리지 서비스

Cinder 블록 스토리지 서비스 설치

Cinder 볼륨 관리

네트워킹 서비스

Red Hat Enterprise Linux OpenStack Platform 네트워킹 서비스 설치, 구성 및 관리

Nova 컴퓨팅 및 컨트롤러 서비스

Nova 컴퓨팅 및 컨트롤러 서비스 설치 및 문제 해결

명령줄에서 인스턴스 배포

- 140 -

추가 컴퓨팅 노드 구현

Nova 컴퓨팅 노드의 추가 및 제거에 대해 확인

인스턴스를 실행하여 새로운 컴퓨터 노드를 확인

Heat 조율 서비스

Heat 조율 서비스 설치 및 문제 해결

사전 구성된 템플릿을 사용하여 스택 시작

Ceilometer 미터링 서비스

Ceilometer 미터링 서비스 설치하고 관리

OpenStack 개발 커뮤니티의 미래

OpenStack의 미래 조망

종합 복습

Red Hat Enterprise Linux OpenStack Platform의 설치 및 관리 검토

- 141 -

교육명 CL220 (Red Hat CloudForms Hybrid Cloud Management)

교육개요

▪ Red Hat CloudForms의 초기 구성 및 설정 수행 방법 알아보기

▪ Red Hat CloudForms의 초기 구성 및 설정을 수행하는 방법

▪ Red Hat Certificate of Expertise in Hybrid Cloud Management exam (EX220)을 준비하는 데에도 도움

▪ Red Hat CloudForms Hybrid Cloud Administration (CL216) 과정과 Red Hat CloudForms Hybrid Cloud Operations

(CL218) 과정 모두의 개념을 결합한 4일간의 교육 과정

->관리 또는 운영에만 관심이 있는 경우, 해당 교육 과정을 별도로 확인

내용요약

▪ CloudForms 어플라이언스의 초기 구성 실행

▪ 가상 시스템 배포 / ▪ 정책 기반 관리 실행

▪ 대시보드 맞춤화 / ▪ 카탈로그 생성

▪ 서비스 프로비저닝

▪ 타임라인 및 이벤트 분석 / ▪ 자동화 실행


교육대상

▪ Red Hat Certified System Administrator (RHCSA) 또는 이에 상응하는 시스템 운영 기술을 가진 IT 전문가

▪ 인프라를 제어, 모니터, 감사하려고 하는 인프라 관리자

▪ 하이브리드 클라우드 환경에서 시스템을 관리 및 배포하려는 시스템 관리자 및 VM 관리자

▪ 이미 배포된 클라우드의 관리 간소화를 원하는 시스템 관리자 및 VM 관리자

선수지식 ▪ Red Hat Certified System Administrator (RHCSA) 또는 이에 상응하는 시스템 관리 기술

▪ Red Hat Enterprise Virtualization, vSphere 또는 Amazon EC2 지식이 유용하지만 필수 사항은 아님

후수과정 ▪ Red Hat Certificate of Expertise in Hybrid Cloud Management exam (EX220)

교육내용

아키텍처 개요

Red Hat CloudForms 관리 엔진 어플라이언스 아키텍처에 대해 살펴봅니다.

초기 설정

CloudForms 관리 엔진 어플라이언스를 배포합니다.

구성

귀사의 클라우드 환경에서 사용할 수 있도록 CloudForms 관리 엔진 어플라이언스를 구성합니다.

프로비저닝

템플릿과 맞춤화를 통해 VM(가상 시스템)을 배포합니다.

정책 기반 관리

정책 내에서 VM을 관리 및 감사합니다.

리포트

VM 및 리소스 사용량을 리포트합니다.

사용자 맞춤화

CloudForms 인터페이스를 사용자의 요구에 맞게 맞춤화합니다.

라이프사이클 관리

CloudForms 라이프사이클 관리 기능을 사용합니다.

인텔리전스 사용

용량 및 사용 지표를 이해합니다.

모니터링 기능 이용

인프라 모니터링을 위한 경보 및 트리거를 설정합니다.

CloudForms Automate 알아보기

제공 속도를 높이기 위한 자동화를 실행합니다.

카탈로그 및 서비스

카탈로그 및 서비스를 정의합니다.

- 142 -

교육명 CL310 (Red Hat OpenStack Administration III)

교육개요

▪ 스토리지 및 Openstack의 배포, 관리, 구성 방법 배우기

▪ 경험이 풍부한 시스템 관리자를 대상으로 Red Hat Ceph Storage의 분산 스토리지 기능과 OpenStack

Neutron의 네트워크 기능을 사용하는 방법에 관한 다양한 실습 교육을 제공

▪ Ceph 환경과 구성을 OpenStack의 백엔드로 구성하고 OpenStack Neutron의 고급 기능을 구성하고 사용

내용요약

▪ Red Hat Ceph Storage 배포

▪ Red Hat Ceph Storage에서 스냅샷 관리

▪ Ceph Block Device(RBD) 및 Ceph Object Gateway(RADOSGW)를 통한 Ceph Storage 액세스

▪ OpenStack Services의 스토리지 백엔드로서 Red Hat Ceph Storage 구성

▪ VXLAN, VLAN, GRE를 기반으로 한 네트워크 관리

▪ OpenStack Neutron에서 LBaaS(서비스로서의 로드 밸런서)의 배포 및 사용

▪ Neutron 문제 해결

▪ OpenStack의 백엔드로서 확장형 및 분산형 스토리지 구성

▪ OpenStack Neutron의 고급 기능


교육대상 ▪ OpenStack 환경을 관리하는 경험이 풍부한 Linux 시스템 관리자

선수지식

▪ Red Hat Certified Engineer (RHCE) 자격증 또는 이에 상응하는 경험 보유

▪ Red Hat Certified System Administrator in Red Hat OpenStack 자격증 또는 이에 상응하는 경험 보유

▪ Red Hat OpenStack Administration (CL210) 과정 이수

후수과정

▪ Red Hat Certified Engineer in OpenStack Exam (EX310) -> RHCE in OpenStack 시험을 통과한 후 자격증을 획득하면 Red Hat Enterprise Linux OpenStack Platform, Red

Hat Ceph Storage, Neutron 서비스를 통합 및 구성할 수 있는 역량 습득

교육내용

Red Hat Ceph Storage 소개

Red Hat Ceph Storage의 아키텍처, 구성 요소 및 특성 소개

Red Hat Ceph Storage의 구성 요소 및 기능 설명

Red Hat Ceph Storage의 구성 요소 및 기능 설명

Red Hat Ceph Storage의 구축 및 액세스

Red Hat Ceph Storage의 스냅샷 및 클론 생성

스냅샷 및 클론 생성

Ceph Block Device(RBD)의 스냅샷 및 클론 관리

Ceph 및 Glance Image 서비스

Ceph와 OpenStack Glance Image 서비스를 통합하여 Ceph에 OpenStack 이미지 저장

Ceph 및 Cinder Block Storage 서비스

Ceph와 OpenStack Cinder Block Storage 서비스를 통합하여 Ceph에 OpenStack 볼륨 제공

Ceph 및 Nova 컴퓨팅 서비스

Ceph와 Openstack Nova 컴퓨팅 서비스를 통합하여 Ceph에 인스턴스 데이터 저장

네트워킹 기초 소개

네트워킹 개념을 살펴보고 개별 Neutron 네트워킹 노드를 사용하여 OpenStack 배포

네트워크 인터페이스

IP 명령을 사용하여 수동으로 지속적인 네트워크 인터페이스 관리 구현

가상 브리징

가상 네트워크 브리지 설치 및 관리

가상 네트워크 장치

가상 네트워크 장치 생성 및 배포

- 143 -

네트워크 네임스페이스

네트워크 네임스페이스 내에서 네트워크 관리 및 구현

Neutron 서비스

Neutron 서비스 확인 및 관리

테넌트 네트워크 프로비저닝

VXLAN 터널, GRE 터널 및 VLAN을 사용하여 테넌트 네트워크 프로비저닝

LBaaS(서비스로서의 로드 밸런서) 구현

LBaaS구현

Neutron 네트워킹 서비스

Neutron 네트워킹 서비스 관련 문제 진단 및 해결

종합 복습

Red Hat OpenStack III 과정의 작업 검토

- 144 -

교육명 JB248 (Red Hat JBoss Application Administration I)

교육개요

▪ Red Hat JBoss Enterprise Application Platform의 설치, 구성 및 관리

▪ Red Hat JBoss Enterprise Application Platform 6의 설치 및 구성을 위한 구축 사례 교육

▪ 시스템 관리자로서 JBoss Enterprise Application Platform상에서 애플리케이션을 효과적으로 배포 및

관리하기 위해 알아야 하는, 현실적으로 중요한 작업 과제를 실전 랩을 통해 학습

▪ RHCJA(Red Hat Certified JBoss Administration) 시험 준비를 위해 필요한 모든 지식 제공

내용요약

▪ JBoss Enterprise Application Platform 6를 독립 실행형 모드와 도메인 모드에서 설치 및 실행

▪ 도메인 구성

▪ 애플리케이션을 JBoss Enterprise Application Platform 6에 배포

▪ 데이터 소스 하위 시스템 구성

▪ JMS(Java™ Message Service) 및 HornetQ 구성

▪ 로깅 하위 시스템 구성

▪ 웹 하위 시스템 구성

▪ JBoss Enterprise Application Platform 6에서의 애플리케이션 보안 적용

▪ JBoss Enterprise Application Platform 5 애플리케이션을 JBoss Enterprise Application Platform 6로 마이그레이션

▪ 클러스터링 소개 정보


교육대상 ▪ Red Hat JBoss에 대한 경험이 없는 시스템 관리자

▪ Red Hat JBoss Enterprise Application Platform 5에 대한 경험을 보유한 시스템 관리자

선수지식

▪ Microsoft Windows, UNIX 또는 Linux 운영 체제에서 시스템 관리에 대한 기본적인 경험 보유

▪ 하드웨어 및 네트워킹에 대한 이해

▪ Java, 스크립팅 또는 JBoss Developer Studio에 대한 사전 지식은 필요하지 않음

후수과정

▪ RHCJA Exam (EX248) JBoss Enterprise Application Platform에서 애플리케이션의 설치, 구성, 모니터링, 관리 및 배포에 필요한 기술과

지식 입증 / Red Hat JBoss EAP에서 애플리케이션을 관리하는 능력 입증

교육내용

JBoss Enterprise Application Platform 개요

JBoss Enterprise Application Platform 6의 개념 및 관련 용어를 학습하고, JBoss Enterprise Application Platform

인스턴스 설치 및 실행

JBoss Enterprise Application Platform을 독립 실행형 모드로 구성하기

독립 실행형 모드 및 standalone.xml 구성 파일의 디렉터리 구조를 이해하고, 애플리케이션을 독립 실행형

서버에 배포하는 방법 이해

JBoss Enterprise Application Platform을 도메인 모드로 구성하기

복수의 호스트 컨트롤러를 관리하는 도메인 컨트롤러를 포함하여, 도메인 설정

또한, 애플리케이션을 도메인에 배포하는 방법 학습

서버 구성하기

호스트의 서버 그룹을 정의하고, 서버 그룹에 서버를 추가하고, 서버 그룹에 애플리케이션 배포

CLI 툴 사용

명령줄 인터페이스 툴을 이용해 관리 작업을 스크립트화하는 방법 학습

데이터 소스 하위 시스템

JBoss Enterprise Application Platform의 데이터베이스 연결 풀 및 데이터 소스 하위 시스템 구성 방법 이해

JDBC(Java™ Database Connectivity) 드라이버를 배포하고 데이터 소스를 정의하는 방법 학습

로깅 하위 시스템

로깅 하위 시스템 구성(내장형 핸들러 및 로거 구성 포함)

메시징 하위 시스템

JMS 및 HornetQ에 대해 이해(커넥션 팩토리 및 대상(토픽 및 대기열)을 정의 및 구성하는 방법 포함).

보안 하위 시스템

보안 하위 시스템을 구성(관리 인터페이스 보안, 애플리케이션 보안 및 JMS 대상 보안 포함). LDAP(Lightweight

- 145 -

Directory Access Protocol) 및 데이터베이스 보안 영역을 정의하는 방법 학습

JVM 구성

독립 실행형 및 도메인 모드를 위한 JVM 구성

JBoss Enterprise Application Platform 6로 애플리케이션 마이그레이션

클래스 경로 및 모듈 종속성에 대해 이해하고, JPA 문제, 보안 설정 업데이트 및 애플리케이션을 JBoss

Enterprise Application Platform 6로 마이그레이션하는 방법에 관한 기타 팁 제공

웹 하위 시스템

HTTP 및 HTTPS 커넥터를 구성하고, SSL 연결을 설정 및 AJP 커넥터 구성

클러스터링 소개

클러스터에서 JBoss Enterprise Application Platform 6를 독립 실행형 및 도메인 모드로 설정하는 방법 이해

- 146 -

교육명 DO280 (OpenShift Enterprise Administration)

교육개요

▪ 시스템 관리자는 Red Hat OpenShift Enterprise 인스턴스의 설치, 구성 및 관리

▪ Red Hat의 PaaS(서비스로서의 플랫폼) 제품인 Red Hat DevOps의 핵심 기술 학습

▪ 컨테이너 기술을 이용하여 모든 유형의 애플리케이션에 대해 미리 정의된 배포 환경 제공

▪ 출시 시간 단축 및 지속적인 제공과 같은 DevOps 환경에서 플랫폼을 활용하는데 필요한 지식 습득

실제 애플리케이션을 배포하여 인스턴스를 테스트하며, 실습 랩을 통해 프로젝트/애플리케이션 관리 학습

내용요약

▪ 컨테이너 개념

▪ 명령줄 인터페이스로 리소스 구성

▪ 포드 구축

▪ 포드 서비스 활성화 / ▪ 경로 생성

▪ 이미지 다운로드 및 구성

▪ 롤백 및 배포 활성화

▪ 맞춤형 S2I 이미지 만들기

▪ 종합 복습


교육대상 ▪ 시스템 관리자(OpenShift Enterprise 인스턴스 생성, 애플리케이션 배포, 프로세스 사용자 정의 생성, 인스턴스

및 프로젝트 관리 책임)

선수지식

▪ Managing Containers with Red Hat Enterprise Linux Atomic Host (RH270) 이수 또는 이에 상응하는 경험 보유

(OpenShift에서 사용된 아키텍처에 대한 심도 있는 이해를 위해)

▪ Red Hat Enterprise Linux Administration I, II (RH124 및 RH134) 또는 이에 상응하는 Red Hat Enterprise Linux

시스템 관리 경험 보유

▪ RHCSA 자격증 또는 이에 상응하는 Red Hat Enterprise Linux 시스템 관리 경험 보유

▪ RHCE(Red Hat Certified Engineer) 자격증 보유

후수과정

▪ Red Hat Certificate of Expertise in Platform-as-a-Service (EX280). Red Hat의 OpenShift Enterprise를 사용하여

클라우드 환경에서 애플리케이션을 개발하고 호스팅, 확장할 수 있는 능력 입증

▪ OpenShift Enterprise Development (DO290). Red Hat의 OpenShift Enterprise를 사용하여 애플리케이션을

만들고, 업데이트하고, 관리하는 방법 학습

교육내용

Red Hat OpenShift Enterprise 소개

OpenShift Enterprise의 기능 및 아키텍처를 검토

OpenShift Enterprise 설치

OpenShift Enterprise를 설치하고 마스터 및 노드를 구성

명령 실행

명령줄 인터페이스를 사용하여 명령을 실행

애플리케이션 구축

OpenShift Enterprise 인스턴스에 애플리케이션을 만들고, 구축하고, 배포

영구적 스토리지

영구적 스토리지를 프로비저닝하고 내부 레지스트리에 사용

S2I(Source-to-Image)로 애플리케이션 구축

S2I 및 템플릿으로 애플리케이션을 만들고 구축

시스템 관리

OpenShift Enterprise 구성 요소를 사용하여 배포된 애플리케이션을 관리

OpenShift Enterprise 사용자 정의

OpenShift Enterprise에서 사용되는 리소스 및 프로세스를 사용자 정의

종합 복습

이 과정에서 습득한 지식 및 기술을 실습하고 실행

2016년 패스트레인 교육 과정 목차 · rh254 (red hat system administration iii) rh299...

Documents