安全初級(jí)HCNA(課程40 學(xué)員20)
課程簡(jiǎn)介 HCNA-Security 認(rèn)證定位于防火墻技術(shù)、配置和維護(hù)。 HCNA-Security 認(rèn)證包括但不限于防火墻技術(shù)(包.過濾技術(shù)、NAT、互聯(lián)網(wǎng)技術(shù)就、GRE\IPEC\L2TP\SSL VPN)、終端安全技術(shù)及其應(yīng)用和相關(guān)故障處理。
培訓(xùn)目標(biāo)
個(gè)人:通過 HCNA-Security 認(rèn)證,將證明您對(duì)基礎(chǔ)安全網(wǎng)絡(luò)有初步的了解,掌握防火墻、終端安全通用技術(shù)及應(yīng)用,并具備協(xié)助設(shè)計(jì)和部署基礎(chǔ)安全網(wǎng)絡(luò)以及使用華為安全設(shè)備實(shí)施設(shè)計(jì)的能力。
企業(yè):擁有通過 HCNA-Security 認(rèn)證的工程師,意味著企業(yè)將綜合部署包.過濾技術(shù)、NAT、互聯(lián)網(wǎng)技術(shù)、GRE\IPSEC\L2TP\SSL VPN、TSM 相關(guān)技術(shù),并具備基礎(chǔ)安全網(wǎng)絡(luò)的運(yùn)維與管理能力。
課程體系 TCP/IP協(xié)議原理、TCP/IP協(xié)議存在哪些安全問題
1.攻擊者主要使用哪些攻擊方式
2.防火墻的定義和分類、防火墻的主要功能、技術(shù)和基本配置
3.訪問控制列表原理、作用及分類、防火墻安全策略及配置方法
4.NAT的技術(shù)原理和幾種應(yīng)用方式及配置
5.防火墻雙機(jī)熱備基礎(chǔ)技術(shù)、防火墻用戶管理
6.防火墻VLAN/SA/E1/ADSL/WLAN/3G技術(shù)
7.VPN概念、關(guān)鍵技術(shù)和VPN分類及應(yīng)用
8.L2TP基本原理、應(yīng)用場(chǎng)景及配置方法
9.GRE VPN的基本原理和配置方法
10.IPSec VPN技術(shù)的基本原理、IPSec的應(yīng)用場(chǎng)景及配置
11.SSL VPN的技術(shù)原理、SVN產(chǎn)品的基本功能和特性和配置方法
12.防火墻UTM技術(shù)
13.什么是終端安全
14.Policy Center系統(tǒng)的組成、管理和準(zhǔn)入控制方式
15.Policy Center系統(tǒng)的安全策略配置
安全中級(jí)HCNP(課程80 學(xué)員20)
課程簡(jiǎn)介
HCNP-Security 認(rèn)證定位于安全領(lǐng)域網(wǎng)絡(luò)安全及信息安全高級(jí)工程師或網(wǎng)絡(luò)安全專家能力構(gòu)建。
HCNP-Security 認(rèn)證包括但不限于:構(gòu)建網(wǎng)絡(luò)安全架構(gòu)、構(gòu)建終端安全體系、構(gòu)建內(nèi)容安全網(wǎng)絡(luò),華為安全解決方案規(guī)劃、部署、故障維護(hù)與運(yùn)維管理。
培訓(xùn)目標(biāo)
個(gè)人:通過 HCNP-Security 認(rèn)證,將證明您對(duì)安全網(wǎng)絡(luò)架構(gòu)、終端安全、UTM 技術(shù)有全面深入的理解,掌握網(wǎng)絡(luò)安全和信息安全的通用技術(shù),并具備獨(dú)立完成安全網(wǎng)絡(luò)架構(gòu)、終端安全體系、內(nèi)容安全網(wǎng)絡(luò)等綜合解決方案的部署、運(yùn)維和管理。
企業(yè):擁有通過 HCNP-Security 認(rèn)證的工程師,意味著企業(yè)具備構(gòu)建網(wǎng)絡(luò)安全架構(gòu)、構(gòu)建終端安全體系、構(gòu)建內(nèi)容安全網(wǎng)絡(luò)等綜合方案的規(guī)劃、部署、運(yùn)維和管理能力,實(shí)現(xiàn)企業(yè)信息和數(shù)據(jù)高效、可靠的應(yīng)用,進(jìn)而實(shí)現(xiàn)業(yè)務(wù)的增值與管理。
課程體系
防火墻基礎(chǔ)管理方式、使用AAA方式管理防火墻
1.處理密碼故障、防火墻限流策略原理與配置
2.防火墻負(fù)載均衡原理與配置、雙機(jī)熱備相關(guān)協(xié)議原理及配置
3.BFD原理及配置、Link-group原理和配置
4.IP-Link原理與配置、bypass技術(shù)原理與配置
5.Eth-Trunk原理和配置、虛擬防火墻的技術(shù)原理
6.虛擬防火墻配置方法、虛擬防火墻技術(shù)應(yīng)用
7.IPSec VPN高.級(jí)特性及配置、L2TP over IPSEC VPN高.級(jí)特性及配置
8.SSL VPN雙機(jī)熱備應(yīng)用場(chǎng)景、基本的網(wǎng)絡(luò)攻擊和防火墻基本攻擊防范技術(shù)
9.防火墻基本攻擊防范應(yīng)用與配置、主要DDOS攻擊的危害和原理
10.DDOS攻擊防范解決方案組網(wǎng)規(guī)劃和安裝配置步驟
11.故障處理方法、安全策略故障排除
12.防火墻高級(jí)安全特性故障排除、雙機(jī)熱備故障排除
13.L2TP VPN故障排除、IPSEC VPN故障排除
14.SSL VPN故障排除、終端安全當(dāng)前的主要現(xiàn)狀
15.終端安全的產(chǎn)生背景、終端安全解決思路-立體防御體系
16.終端安全5大要素之間關(guān)系、身份認(rèn)證相關(guān)概念及組成部分
17.安全認(rèn)證中安全策略的實(shí)現(xiàn)機(jī)制、幾種準(zhǔn)入控制設(shè)備的實(shí)現(xiàn)機(jī)制
18.終端安全方案設(shè)計(jì)思路、如何實(shí)現(xiàn)方案的可靠性設(shè)計(jì)終端安全的目標(biāo)
19.文檔安全現(xiàn)狀、DSM的主要功能
20.POLICY CENTER、Policy Center系統(tǒng)安裝
21.Policy Center系統(tǒng)配置、Policy Center操作維護(hù)
22.DSM操作維護(hù)、POLICY CENTER系統(tǒng)故障定位與排除
23.DSM系統(tǒng)故障定位排查、如何使用診斷工具進(jìn)行故障定位
24.硬件SACG故障定位與排除的思路、信息安全的基礎(chǔ)知識(shí)
25.內(nèi)容安全產(chǎn)生的背景、內(nèi)容安全主要技術(shù)
26.入侵檢測(cè)與防御技術(shù)、入侵檢測(cè)技術(shù)的應(yīng)用
27.計(jì)算機(jī)病毒基礎(chǔ)知識(shí)、病毒特征及常用檢測(cè)工具
28.網(wǎng)關(guān)防病毒主要技術(shù)、熟練網(wǎng)關(guān)防病毒技術(shù)的應(yīng)用
29.WEB過濾技術(shù)基礎(chǔ)知識(shí)、常見的WEB威脅
30.WEB過濾關(guān)鍵技術(shù)、WEB過濾技術(shù)的應(yīng)用
31.垃圾郵件的基本概念、垃圾郵件的產(chǎn)生和危害
32.垃圾郵件過濾技術(shù)原理、垃圾郵件過濾技術(shù)應(yīng)用
33.深度報(bào)文檢測(cè)技術(shù)產(chǎn)生的背景、主要的深度報(bào)文檢測(cè)技術(shù)
34.深度報(bào)文檢測(cè)技術(shù)的應(yīng)用、IPS常見故障排除
安全高.級(jí)HCIE(課程120 學(xué)員20)
課程簡(jiǎn)介
HCIE-Security認(rèn)證定位網(wǎng)絡(luò)安全解決方案設(shè)計(jì)、部署、管理和優(yōu)化,旨在推動(dòng)業(yè)界網(wǎng)絡(luò)安全行業(yè)的專家型人才培養(yǎng)。
HCIE-Security V1.5認(rèn)證分為四個(gè)方面: 一、防火墻基礎(chǔ)技術(shù), 防火墻安全策略, 防火墻用戶管理,VPN,UTM,攻擊防范,虛擬化和限流策略;二、終端安全體系規(guī)劃、部署、維護(hù)與優(yōu)化;三、安全解決方案和規(guī)劃設(shè)計(jì)方案;四、安全體系架構(gòu)和安全標(biāo)準(zhǔn)的實(shí)踐。
35.AV常見故障排除、URL過濾常見故障排除
36.RBL過濾常見故障排除、DPI故障排除
37.升級(jí)特征庫故障排除
培訓(xùn)目標(biāo)
個(gè)人:通過HCIE- Security認(rèn)證,將證明您對(duì)網(wǎng)絡(luò)安全技術(shù)有全面深入的理解,具備網(wǎng)絡(luò)安全復(fù)雜應(yīng)用的專家能力,掌握大中型復(fù)雜網(wǎng)絡(luò)安全方案的設(shè)計(jì)、部署、維護(hù)和優(yōu)化,以及使用華為安全產(chǎn)品構(gòu)建企業(yè)網(wǎng)絡(luò)安全方案的綜合能力。
企業(yè):擁有通過HCIE- Security認(rèn)證的專家,意味著企業(yè)有能力構(gòu)建信息安全解決方案,滿足網(wǎng)絡(luò)安全設(shè)計(jì)需求,并能根據(jù)業(yè)務(wù)發(fā)展節(jié)奏規(guī)劃企業(yè)網(wǎng)絡(luò)安全,應(yīng)對(duì)日益多樣的網(wǎng)絡(luò)安全挑戰(zhàn)。
課程體系
DSM操作維護(hù)、POLICY CENTER系統(tǒng)故障定位與排除
1.DSM系統(tǒng)故障定位排查、如何使用診斷工具進(jìn)行故障定位
2.硬件SACG故障定位與排除的思路、信息安全的基礎(chǔ)知識(shí)
3.內(nèi)容安全產(chǎn)生的背景、內(nèi)容安全主要技術(shù)
4.入侵檢測(cè)與防御技術(shù)、入侵檢測(cè)技術(shù)的應(yīng)用
5.計(jì)算機(jī)病毒基礎(chǔ)知識(shí)、病毒特征及常用檢測(cè)工具
6.網(wǎng)關(guān)防病毒主要技術(shù)、熟練網(wǎng)關(guān)防病毒技術(shù)的應(yīng)用
7.WEB過濾技術(shù)基礎(chǔ)知識(shí)、常見的WEB威脅
8.WEB過濾關(guān)鍵技術(shù)、WEB過濾技術(shù)的應(yīng)用
9.Aglie Controller產(chǎn)品部署
10.802.1X認(rèn)證、SACG認(rèn)證
11.Protal訪客認(rèn)證
12.虛擬防火墻技術(shù)原理
13.IPSec VPN、L2TP Over IPSec VPN
14.SSL技術(shù)原理及應(yīng)用
15.各種攻擊防范技術(shù)
16.文件過濾、內(nèi)容過濾、應(yīng)用行為控制技術(shù)