安全初级HCNA(课程40 学员20）课程简介 HCNA-Security 认证定位于防火墙技术、配置和维护。 HCNA-Security 认证包括但不限于防火墙技术（包.过滤技术、NAT、互联网技术就、GRE\IPEC\L2TP\SSL VPN）、终端安全技术及其应用和相关故障处理。培训目标个人：通过 HCNA-Security 认证，将证明您对基础安全网络有初步的了解，掌握防火墙、终端安全通用技术及应用，并具备协助设计和部署基础安全网络以及使用华为安全设备实施设计的能力。企业：拥有通过 HCNA-Security 认证的工程师，意味着企业将综合部署包.过滤技术、NAT、互联网技术、GRE\IPSEC\L2TP\SSL VPN、TSM 相关技术，并具备基础安全网络的运维与管理能力。课程体系 TCP/IP协议原理、TCP/IP协议存在哪些安全问题1.攻击者主要使用哪些攻击方式2.防火墙的定义和分类、防火墙的主要功能、技术和基本配置3.访问控制列表原理、作用及分类、防火墙安全策略及配置方法4.NAT的技术原理和几种应用方式及配置5.防火墙双机热备基础技术、防火墙用户管理6.防火墙VLAN/SA/E1/ADSL/WLAN/3G技术7.VPN概念、关键技术和VPN分类及应用8.L2TP基本原理、应用场景及配置方法9.GRE VPN的基本原理和配置方法10.IPSec VPN技术的基本原理、IPSec的应用场景及配置11.SSL VPN的技术原理、SVN产品的基本功能和特性和配置方法12.防火墙UTM技术13.什么是终端安全14.Policy Center系统的组成、管理和准入控制方式15.Policy Center系统的安全策略配置安全中级HCNP(课程80 学员20）课程简介HCNP-Security 认证定位于安全领域网络安全及信息安全高级工程师或网络安全专家能力构建。HCNP-Security 认证包括但不限于：构建网络安全架构、构建终端安全体系、构建内容安全网络，华为安全解决方案规划、部署、故障维护与运维管理。培训目标个人：通过 HCNP-Security 认证，将证明您对安全网络架构、终端安全、UTM 技术有全面深入的理解，掌握网络安全和信息安全的通用技术，并具备独立完成安全网络架构、终端安全体系、内容安全网络等综合解决方案的部署、运维和管理。企业：拥有通过 HCNP-Security 认证的工程师，意味着企业具备构建网络安全架构、构建终端安全体系、构建内容安全网络等综合方案的规划、部署、运维和管理能力，实现企业信息和数据高效、可靠的应用，进而实现业务的增值与管理。课程体系防火墙基础管理方式、使用AAA方式管理防火墙1.处理密码故障、防火墙限流策略原理与配置2.防火墙负载均衡原理与配置、双机热备相关协议原理及配置3.BFD原理及配置、Link-group原理和配置4.IP-Link原理与配置、bypass技术原理与配置5.Eth-Trunk原理和配置、虚拟防火墙的技术原理6.虚拟防火墙配置方法、虚拟防火墙技术应用7.IPSec VPN高.级特性及配置、L2TP over IPSEC VPN高.级特性及配置8.SSL VPN双机热备应用场景、基本的网络攻击和防火墙基本攻击防范技术9.防火墙基本攻击防范应用与配置、主要DDOS攻击的危害和原理10.DDOS攻击防范解决方案组网规划和安装配置步骤11.故障处理方法、安全策略故障排除12.防火墙高级安全特性故障排除、双机热备故障排除13.L2TP VPN故障排除、IPSEC VPN故障排除14.SSL VPN故障排除、终端安全当前的主要现状15.终端安全的产生背景、终端安全解决思路-立体防御体系16.终端安全5大要素之间关系、身份认证相关概念及组成部分17.安全认证中安全策略的实现机制、几种准入控制设备的实现机制18.终端安全方案设计思路、如何实现方案的可靠性设计终端安全的目标19.文档安全现状、DSM的主要功能20.POLICY CENTER、Policy Center系统安装21.Policy Center系统配置、Policy Center操作维护22.DSM操作维护、POLICY CENTER系统故障定位与排除23.DSM系统故障定位排查、如何使用诊断工具进行故障定位24.硬件SACG故障定位与排除的思路、信息安全的基础知识25.内容安全产生的背景、内容安全主要技术26.入侵检测与防御技术、入侵检测技术的应用27.计算机病毒基础知识、病毒特征及常用检测工具28.网关防病毒主要技术、熟练网关防病毒技术的应用29.WEB过滤技术基础知识、常见的WEB威胁30.WEB过滤关键技术、WEB过滤技术的应用31.垃圾邮件的基本概念、垃圾邮件的产生和危害32.垃圾邮件过滤技术原理、垃圾邮件过滤技术应用33.深度报文检测技术产生的背景、主要的深度报文检测技术34.深度报文检测技术的应用、IPS常见故障排除安全高.级HCIE(课程120 学员20）课程简介 HCIE-Security认证定位网络安全解决方案设计、部署、管理和优化，旨在推动业界网络安全行业的专家型人才培养。HCIE-Security V1.5认证分为四个方面： 一、防火墙基础技术, 防火墙安全策略, 防火墙用户管理，VPN，UTM，攻击防范，虚拟化和限流策略；二、终端安全体系规划、部署、维护与优化；三、安全解决方案和规划设计方案；四、安全体系架构和安全标准的实践。35.AV常见故障排除、URL过滤常见故障排除36.RBL过滤常见故障排除、DPI故障排除37.升级特征库故障排除培训目标个人：通过HCIE- Security认证，将证明您对网络安全技术有全面深入的理解，具备网络安全复杂应用的专家能力，掌握大中型复杂网络安全方案的设计、部署、维护和优化，以及使用华为安全产品构建企业网络安全方案的综合能力。企业：拥有通过HCIE- Security认证的专家，意味着企业有能力构建信息安全解决方案，满足网络安全设计需求，并能根据业务发展节奏规划企业网络安全，应对日益多样的网络安全挑战。课程体系DSM操作维护、POLICY CENTER系统故障定位与排除1.DSM系统故障定位排查、如何使用诊断工具进行故障定位2.硬件SACG故障定位与排除的思路、信息安全的基础知识3.内容安全产生的背景、内容安全主要技术4.入侵检测与防御技术、入侵检测技术的应用5.计算机病毒基础知识、病毒特征及常用检测工具6.网关防病毒主要技术、熟练网关防病毒技术的应用7.WEB过滤技术基础知识、常见的WEB威胁8.WEB过滤关键技术、WEB过滤技术的应用9.Aglie Controller产品部署10.802.1X认证、SACG认证11.Protal访客认证12.虚拟防火墙技术原理13.IPSec VPN、L2TP Over IPSec VPN14.SSL技术原理及应用15.各种攻击防范技术16.文件过滤、内容过滤、应用行为控制技术