一、培訓(xùn)對象
?本課程適合希望成為網(wǎng)絡(luò)安全工程師的人員
?希望具備簡單的企業(yè)網(wǎng)絡(luò)安全方案設(shè)計(jì)
二、入學(xué)要求
?具備TCP/IP基礎(chǔ)知識
?具備交換機(jī)和路由器基礎(chǔ)知識
三、培訓(xùn)大綱
目錄
第1章信息安全概述4
1.1 信息安全簡介4
1.2 信息安全的脆弱性及常見安全攻擊4
1.3 信息安全的要素4
1.4 信息安全的整體解決方案4
第二章數(shù)據(jù)傳輸安全4
2.1 VPN概述4
2.1.1 VPN需求背景4
2.1.2 VPN常用技術(shù)4
2.1.3 VPN分類4
2.2 IPSEC VPN解決方案4
2.2.1 IPSEC協(xié)議簇安全框架4
2.2.2 IPSEC工作模式4
2.2.3 IPSEC通信協(xié)議4
2.2.4 IPSEC建立階段5
2.2.5 IPSEC VPN應(yīng)用場景5
2.3 SANGFOR VPN解決方案5
2.3.1 SNAGFOR VPN功能優(yōu)勢5
2.3.2 SNAGFOR VPN術(shù)語解釋5
2.3.3 SANGFOR VPN建立過程5
2.3.4 SANGFOR VPN數(shù)據(jù)傳輸過程分析5
2.3.5 SANGFOR VPN特殊場景5
2.4 SANGFOR PDLAN 解決方案5
2.4.1 SANGFOR PDLAN需求背景5
2.4.2 SANGFOR PDLAN建立過程5
2.4.3 SANGFOR PDLAN數(shù)據(jù)傳輸過程分析5
2.4.4 SANGFOR PDLAN 特殊場景5
2.5 廣域網(wǎng)加速解決方案5
2.5.1 廣域網(wǎng)加速的應(yīng)用背景5
2.5.2 廣域網(wǎng)加速的技術(shù)分類5
2.5.3 廣域網(wǎng)加速部署方案6
2.5.4 廣域網(wǎng)加速部署案例6
第三章上網(wǎng)行為安全6
3.1 上網(wǎng)行為安全概述6
3.1.1 上網(wǎng)行為安全背景6
3.1.2 上網(wǎng)行為安全需求6
3.1.3 上網(wǎng)行為管理的應(yīng)用場景6
3.2 上網(wǎng)行為管理組網(wǎng)方案6
3.2.1 上網(wǎng)行為管理基本操作6
3.2.2 上網(wǎng)行為管理部署模式6
3.2.3 防火墻技術(shù)及其應(yīng)用6
3.3 用戶認(rèn)證技術(shù)6
3.3.1 不需要認(rèn)證技術(shù)6
3.3.2 IP/MAC綁定認(rèn)證技術(shù)6
3.3.3 密碼認(rèn)證技術(shù)6
3.3.4 外部認(rèn)證技術(shù)7
3.3.5 用戶和用戶組管理7
3.4 應(yīng)用控制技術(shù)7
3.4.1 應(yīng)用特征識別技術(shù)7
3.4.2 HTTP識別控制技術(shù)7
3.4.3 HTTPS識別控制技術(shù)7
3.4.4 自定義應(yīng)用識別技術(shù)7
3.5 終端識別和管理技術(shù)7
3.5.1 防共享需求背景7
3.5.2 防共享識別和控制技術(shù)7
3.5.3 移動(dòng)終端管理需求背景7
3.5.4 移動(dòng)終端識別和控制技術(shù)7
3.6 流量管理技術(shù)7
3.6.1 流量管理需求背景7
3.6.2 流量管理技術(shù)7
3.6.3 SANGFOR流控解決方案7
3.6.4 流量管理應(yīng)用場景8
3.7 內(nèi)容審計(jì)技術(shù)8
3.7.1 內(nèi)容審計(jì)需求背景8
3.7.2 上網(wǎng)行為審計(jì)技術(shù)8
3.7.3 外發(fā)郵件審計(jì)技術(shù)8
3.7.4 SSL內(nèi)容解密技術(shù)8
3.7.5 WEB關(guān)鍵字過濾技術(shù)8
3.7.6 IM聊天內(nèi)容審計(jì)技術(shù)8
3.8 數(shù)據(jù)價(jià)值解決方案8
3.8.1 數(shù)據(jù)價(jià)值需求背景8
3.8.2 行為感知組件介紹8
3.8.3 行為感知系統(tǒng)部署8
3.9 SG上網(wǎng)代理解決方案8
3.9.1 上網(wǎng)代理的應(yīng)用背景8
3.9.2 上網(wǎng)代理的技術(shù)分類8
3.9.3 上網(wǎng)代理支持的用戶認(rèn)證8
3.9.4 其他功能9
第四章邊界安全9
4.1 下一代防火墻概述9
4.1.1 防火墻的定義9
4.1.2 防火墻的技術(shù)9
4.1.3 防火墻的性能指標(biāo)9
4.1.4 深信服下一代防火墻解決方案9
4.1.5 防火墻的性能指標(biāo)9
4.1.6 防火墻技術(shù)的發(fā)展趨勢9
4.2 下一代防火墻組網(wǎng)方案9
4.2.1 下一代防火墻組網(wǎng)簡介9
4.2.2 下一代防火墻組網(wǎng)方案9
4.2.3 策略路由解決方案9
4.3 終端安全檢測和防御技術(shù)9
4.3.1 終端安全風(fēng)險(xiǎn)9
4.3.2 終端安全檢查和防御技術(shù)10
4.3.3 網(wǎng)關(guān)殺毒技術(shù)10
4.3.4 僵尸網(wǎng)絡(luò)檢測和防御技術(shù)10
4.4 服務(wù)器安全檢測和防御技術(shù)10
4.4.1 服務(wù)器安全風(fēng)險(xiǎn)10
4.4.2 DOS攻擊檢測和防御技術(shù)10
4.4.3 IPS攻擊檢測和防御技術(shù)10
4.4.4 WAF攻擊檢測和防御技術(shù)10
4.4.5 網(wǎng)頁防篡改技術(shù)10
4.5 安全評估與動(dòng)態(tài)檢測技術(shù)10
4.5.1 風(fēng)險(xiǎn)分析技術(shù)10
4.5.2 WEB掃描技術(shù)10
4.5.3 實(shí)時(shí)漏洞分析技術(shù)10
4.5.4 威脅情報(bào)預(yù)警與處置10
4.5.5 安全處置中心10
第五章移動(dòng)接入安全11
5.1 移動(dòng)接入概述11
5.1.1 移動(dòng)接入需求背景11
5.1.2 移動(dòng)接入安全特性11
5.1.3 移動(dòng)接入典型場景11
5.2 移動(dòng)接入方案11
5.2.1 SSL VPN概述11
5.2.2 SSL VPN基本配置11
5.2.3 SSL VPN組網(wǎng)方案11
5.3 移動(dòng)接入身份認(rèn)證技術(shù)11
5.3.1 移動(dòng)接入身份認(rèn)證介紹11
5.3.2 移動(dòng)接入身份認(rèn)證技術(shù)11
5.3.3 移動(dòng)接入身份認(rèn)證案例11
5.4 移動(dòng)接入資源發(fā)布技術(shù)11
5.4.1 移動(dòng)接入資源發(fā)布需求11
5.4.2 移動(dòng)接入資源發(fā)布技術(shù)12
5.4.3 移動(dòng)接入資源發(fā)布案例12
第六章網(wǎng)絡(luò)故障排查指導(dǎo)12