华尔思华为安全HCIE直通车课程大纲

华尔思华为安全HCIE直通车课程

安全HCIE直通车课程涵盖了目前华为安全方向的所有初级高级课程知识，总共分为HCNA（4天）－NCNP（8天）－HCIE（6天）三个阶段，内容安排由浅入深，适合所有零安全基础的学生参加。

一、HCNA课程简介

课程覆盖网络安全基础知识，防火墙基础知识，包过滤技术、NAT技术等防火墙基本原理以及在华为防火墙中的实现，华为防火墙用户管理及认证原理，IPSec、SSL等VPN技术原理以及在华为防火墙中的实现，UTM技术及相关防御策略的部署配置，终端安全技术及基本安全策略配置。

HCNA课程知识大纲：防火墙基础

1.网络安全基本概念

2.防火墙基本概念、防火墙功能特性、防火培设备管理和防火墙基础配置

3.包过滤技术基础、防火墙转发原理、防火墙安全策略及应用

4.网络地址转换技术基础、基于源IP地址NAT技术与配置、基于目的IP地址NAT技术与配置、双向NAT技术与配置、NAT应用场景配置

5.防火墙双机热备技术基础、防火墙双机热备基本组网及配置

6.防火墙用户管理基础、用户认证概念、AAA技术原理、用户认证管理及应用

7.VLAN技术基础、WLAN技术基础、广域网接口特性技术基础VPN基础技术

1.VPN基本概念、VPN分类、加密技术

2.L2TP技术原理、Client-Initialized方式L2TP技术与配置

3.GRE技术原理与配置

4.IPSec基本概念、AH技术原理、ESP技术原理、IKE技术原理、IPSec配置

5.SSL技术原理、虚拟网关概念与配置、Web代理技术与配置、文件共享技术与配置、端口转发技术与配置、网络扩展技术与配置

二、HCNP课程简介

HCNP课程内容覆盖以下四个方面：

1）防火墙通用技术（防火墙基础技术、防火墙安全策略、防火墙用户管理、VPN、安全配置文件、攻击防范、虚拟化和带宽策略）

2）终端安全体系规划、部署、维护与优化

3）安全解决方案和规划设计方案

4）安全体系架构和安全标准的最佳实践。

2. 课程知识大纲

防火墙基础技术

1.防火墙安全策略技术

2.防火墙NAT技术

3.防火墙用户管理技术

4.双机热备典型组网"

5.虚拟防火墙技术

6.防火墙带宽管理技术"

7.防火墙DDOS攻击防范技术

8.防火墙单包攻击防范技术应用

9.二层攻击防范技术应用

10.IPV6技术

VPN技术应用与配置

1.Site-to-Site VPN

2.Hub Spoke VPN

3.DSVPN

4.SSL VPN

5.L2TP Over IPsecVPN

6.Efficient VPN

Aglie Controller应用与配置

1.Aglie Controller产品部署

2.AAA技术

3.802.1X认证

4.IPV6技术实验

5.802.1X认证实验

6.SACG认证

7.Protal访客认证

8.设备管理

9.策略管理

深度过滤技术应用与配置

10.入侵检测

11.网关防病毒

12.URL过滤技术原理

13.文件过滤技术

14.内容过滤技术

15.应用行为控制技术

16.邮件过滤技术

三、HCIE课程简介

1.考试版本讲解

2.考试面试讲解

四、考试参考书籍

华为认证网络安全系统教程—HCNA-Security v2.0

华为认证网络安全系统教程—HCNP-Security v2.0

华为认证网络安全系统教程—HCIE-Security v1.0 《HUAWEI USG6000系列& NGFW Module产品文档》《HUAWEI NIP2000&5000系列产品文档》《HUAWEI SVN5600&5800系列产品文档》《HUAWEI Agile Controller产品文档》

华为《强叔侃墙安全系列技术贴》