華為安全 HCIA-Security V4.0

日 期

課程內容

學習效果

授課方式

***

上午

• 網絡安全概念及規(guī)范
• 實驗環(huán)境安裝與使用
• 設備接入操作

1.描述網絡安全的定義和特點
2.描述網絡安全的發(fā)展歷程和趨勢
3.描述ISO 27001信息安全管理體系
4.描述網絡安全等級保護2.0標準

實驗+理論

下午

• 網絡參考模型
• 常見的網絡設備
• VRP系統(tǒng)操作

1.理解數(shù)據的定義及傳遞過程
2.描述TCP/IP協(xié)議棧的工作原理
3.描述常見協(xié)議的工作原理
4.描述常見網絡設備及工作原理
5.防火墻設備接入

實驗+理論

第二天

上午

• 常見網絡安全威脅與防范
• 網絡安全威脅
• 應用安全威脅

1..描述企業(yè)網絡受到的常見網絡安全威脅
2.描述常見網絡安全威脅的應對方式

實驗+理論

下午

• 防火墻技術
• 防火墻部署與管理

1.描述防火墻安全區(qū)域
2.描述防火墻的狀態(tài)檢測和會話機制
3.描述防火墻在網絡中的應用場景

實驗+理論

第三天

上午

• 安全策略原理與部署
• 防火墻NAT技術

1.描述NAT的技術背景
2.說明NAT的分類和技術原理
3.區(qū)分NAT技術的應用場景

實驗+理論

下午

• 防火墻雙向NAT技術
• 雙向NAT Lab部署與應用

第四天

上午

• 防火墻HA雙機熱備技術
• 防火墻入侵防御

1. 掌握防火墻雙機熱備技術原理
2. 理解防火墻雙機熱備基本組網與配置過程
3.描述入侵防御的種類
4.描述入侵防御基本原理
5.應用網絡反病毒策略

實驗+理論

下午

• 防火墻用戶管理

1. 掌握用戶認證技術
2. 掌握AAA原理
3. 掌握用戶認證管理配置

實驗+理論

第五天

上午

• 加解密技術
• PKI證書體系

1. 描述加解密的發(fā)展歷程
2. 描述不同加解密的過程
3. 掌握加解密算法的原理
4.描述數(shù)據安全通信技術
5.描述PKI證書體系架構
6.描述PKI工作機制

實驗+理論

下午

• VPN技術
• IPsecVPN部署

1.描述加密技術的應用場景
2.使用不同VPN技術的配置方法

實驗+理論