H3c用戶技術(shù)培訓(xùn)大綱H3CNE-Security

1.1.1H3c認(rèn)證網(wǎng)絡(luò)安全工程師（H3CNE-Security）培訓(xùn)——構(gòu)建H3c中小企業(yè)

安全網(wǎng)絡(luò)

培訓(xùn)對(duì)象

?中小企業(yè)以及各行業(yè)從事網(wǎng)絡(luò)安全技術(shù)工作的工程師和IT管理人員

?計(jì)算機(jī)專(zhuān)業(yè)的大中專(zhuān)學(xué)生希望全面了解和掌握網(wǎng)絡(luò)安全技術(shù)基礎(chǔ)知識(shí)和

?通用安全技術(shù)的網(wǎng)絡(luò)愛(ài)好者希望進(jìn)入網(wǎng)絡(luò)安全行業(yè)從事技術(shù)和銷(xiāo)售工作

?的人員

?H3c公司代理商技術(shù)工程師

?H3C認(rèn)證講師

.H3c公司安全產(chǎn)品維護(hù)和操作人員

入學(xué)要求

?熟悉計(jì)算機(jī)操作、Windows界面。

?了解數(shù)據(jù)通信網(wǎng)絡(luò)及常用網(wǎng)絡(luò)設(shè)備。

?對(duì)TCP/IP協(xié)議有一定了解。

培訓(xùn)目標(biāo)

完成此培訓(xùn)學(xué)員能夠：

?掌握TCP/IP協(xié)議原理及協(xié)議存在的安全隱患

?掌握AAA認(rèn)證原理和配置方法掌握網(wǎng)絡(luò)

?地址轉(zhuǎn)換技術(shù)的原理和配置方法掌握

,VPN技術(shù)的原理和配置方法掌握防火墻

.安全策略的原理和配置方法掌握DPI技

.術(shù)的原理和配置方法掌握應(yīng)用控制技術(shù)

.的原理和配置方法

.承擔(dān)H3c防火墻、IPS、ACG產(chǎn)品的安裝、配置和維護(hù)工作

培訓(xùn)課程

課程總時(shí)長(zhǎng)上機(jī)時(shí)長(zhǎng)（工

課程編號(hào)課程名稱(chēng)

（工作日）作日）

-001網(wǎng)絡(luò)安全概述0.250

-002防火墻基礎(chǔ)技術(shù)0.6250.250

-003防火墻用戶管理0.5000.125

-004防火墻安全策略0.6250.250

-005網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)0.8750.375

-006VPN技術(shù)1.1250.500

-007DPI技術(shù)0.5000.250

-008應(yīng)用控制技術(shù)0.5000.250

合計(jì)52

培訓(xùn)內(nèi)容

?TCP/IP協(xié)議原理以及常見(jiàn)的安全隱患

H3c用戶技術(shù)培訓(xùn)大綱H3CNE-Security

?防火墻的演進(jìn)、基礎(chǔ)功能介紹、性能指標(biāo)、組網(wǎng)部署方式

?用戶管理技術(shù)，包括AAA、Radius,HWTACACS,LDAP的功能原理及其應(yīng)用

?防火墻安全策略，包括包過(guò)濾技術(shù)、安全域及安全策略

?網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，包括動(dòng)態(tài)NAT、內(nèi)部服務(wù)器、靜態(tài)NAT、NATALG以及NAT的綜合場(chǎng)景

?VPN技術(shù)，包括IPsecVPN、GRE、L2TPVPN,SSLVPN的技術(shù)原理及配置

?DPI技術(shù)，包括入侵防御、防病毒、URL過(guò)濾、數(shù)據(jù)過(guò)濾

?應(yīng)用控制技術(shù)，包括應(yīng)用過(guò)濾、帶寬管理

培訓(xùn)方式

理論授課與上機(jī)操作。

培訓(xùn)時(shí)長(zhǎng)

5工作日，其中上機(jī)操作2工作日。

H3c用戶技術(shù)培訓(xùn)大綱H3CNE-Security

-001網(wǎng)絡(luò)安全概述

預(yù)備知識(shí)

?熟悉計(jì)算機(jī)操作、Windows操作界面。

?掌握網(wǎng)絡(luò)通信的基本原理和TCP/IP協(xié)議原理。

課程目標(biāo)

?了解OSI模型。

?理解TCP/IP協(xié)議原理。

?理解TCP/IP協(xié)議存在的安全隱患。

?理解針對(duì)TCP/IP各層常見(jiàn)攻擊的技術(shù)原理。

課程內(nèi)容

?TCP/IP協(xié)議基礎(chǔ)。

?TCP/IP協(xié)議安全。

?網(wǎng)絡(luò)安全威脅方式。

培訓(xùn)方式

課堂講授。

最大學(xué)員人數(shù)

20人

課程時(shí)長(zhǎng)

0.5工作日。

H3c用戶技術(shù)培訓(xùn)大綱H3CNE-Security

-002防火墻基礎(chǔ)技術(shù)

預(yù)備知識(shí)

?熟悉計(jì)算機(jī)操作、Windows操作界面。

?掌握網(wǎng)絡(luò)通信的基本原理和TCP/IP協(xié)議原理。

課程目標(biāo)

?了解防火墻的發(fā)展背景及演進(jìn)。

?掌握防火墻基礎(chǔ)技術(shù)的原理和配置。

?理解防火墻的性能指標(biāo)。

?掌握H3c防火墻的工作模式及管理

課程內(nèi)容

?防火墻的發(fā)展背景及技術(shù)演進(jìn)。

?防火墻應(yīng)具備的基本功能

?防火墻性能衡量指標(biāo)。

?防火墻的組網(wǎng)方式。

?管理H3c防火墻。

培訓(xùn)方式

課堂講授與上機(jī)操作。

最大學(xué)員人數(shù)

20人

課程時(shí)長(zhǎng)

0.625工作日，其中上機(jī)操作0.25工作日。

H3c用戶技術(shù)培訓(xùn)大綱H3CNE-Security

-003防火墻用戶管理

預(yù)備知識(shí)

?熟悉計(jì)算機(jī)操作、Windows操作界面。

?掌握網(wǎng)絡(luò)通信的基本原理和TCP/IP協(xié)議原理。

課程目標(biāo)

?了解用戶認(rèn)證背景。

?掌握AAA技術(shù)認(rèn)證原理。

?掌握防火墻用戶管理的配置。

課程內(nèi)容

?用戶認(rèn)證背景。

?AAA技術(shù)原理。

?防火墻用戶分類(lèi)。

?防火墻用戶管理及應(yīng)用。

培訓(xùn)方式

課堂講授。

最大學(xué)員人數(shù)

20人

課程時(shí)長(zhǎng)

0.5工作日，其中上機(jī)操作0.125工作日.

H3c用戶技術(shù)培訓(xùn)大綱H3CNE-Security

-004防火墻安全策略

預(yù)備知識(shí)

?熟悉計(jì)算機(jī)操作、Windows操作界面。

?掌握網(wǎng)絡(luò)通信的基本原理和TCP/IP協(xié)議原理。

課程目標(biāo)

?掌握防火墻包過(guò)濾技術(shù)。

?掌握防火墻安全域的原理及劃分。

?掌握防火墻轉(zhuǎn)發(fā)原理。掌握防火

,墻安全策略的配置。

課程內(nèi)容

?包過(guò)濾技術(shù)。

?安全域。防火墻

?轉(zhuǎn)發(fā)原理。防火

?墻安全策略。

培訓(xùn)方式

課堂講授與上機(jī)操作。

最大學(xué)員人數(shù)

20人

課程時(shí)長(zhǎng)

0.625工作日，其中上機(jī)操作0.25工作日。

H3c用戶技術(shù)培訓(xùn)大綱H3CNE-Security

-005網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)

預(yù)備知識(shí)

?熟悉計(jì)算機(jī)操作、Windows操作界面。

?掌握網(wǎng)絡(luò)通信的基本原理和TCP/IP協(xié)議原理。

課程目標(biāo)

?了解網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)的產(chǎn)生背景。

?掌握網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)的分類(lèi)、原理及配置。

?了解NATALG的原理

課程內(nèi)容

?NAT概述。

?動(dòng)態(tài)NATo

?內(nèi)部服務(wù)器。

?靜態(tài)NAT

?NATALG

培訓(xùn)方式

課堂講授與上機(jī)操作。

最大學(xué)員人數(shù)

20人

課程時(shí)長(zhǎng)

0.875工作日，其中上機(jī)操作0.375工作日。

H3c用戶技術(shù)培訓(xùn)大綱H3CNE-Security

-006VPN技術(shù)

預(yù)備知識(shí)

?熟悉計(jì)算機(jī)操作、Windows操作界面。

?掌握網(wǎng)絡(luò)通信的基本原理和TCP/IP協(xié)議原理。

課程目標(biāo)

?了解VPN技術(shù)的產(chǎn)生背景及分類(lèi)。

?掌握GREVPN的工作原理和配置。

.掌握L2TPVPN的工作原理和配置。

.掌握L2TPVPN的工作原理和配置。

.掌握SSLVPN的工作原理和配置。

課程內(nèi)容

?VPN概述。

?GREVPNO

.L2TPVPN。

.IPsecVPN,

.SSLVPN

培訓(xùn)方式

課堂講授與上機(jī)操作。

最大學(xué)員人數(shù)

20人

課程時(shí)長(zhǎng)

1.125工作日，其中上機(jī)操作0.5工作日。

H3c用戶技術(shù)培訓(xùn)大綱H3CNE-Security

-007DPI技術(shù)

預(yù)備知識(shí)

?熟悉計(jì)算機(jī)操作、Windows操作界面。

?掌握網(wǎng)絡(luò)通信的基本原理和TCP/IP協(xié)議原理。

課程目標(biāo)

?了解DPI技術(shù)的產(chǎn)生背景。

?理解DPI技術(shù)原理。

?掌握DPI的配置。

課程內(nèi)容

?