培訓目標

完成該項目培訓后，您將能夠：

• 了解HCIE安全認證介紹
• 了解HCIE安全特征樹
• 理解HCIE安全涉及的產(chǎn)品
• 理解HCIE安全認證路徑
• 描述防火墻支持的各種互聯(lián)接口
• 掌握互聯(lián)接口的基礎(chǔ)配置
• 列舉防火墻支持的路由協(xié)議及功能
• 掌握OSPF路由協(xié)議的配置
• 掌握BGP路由協(xié)議的配置
• 掌握PBR及ISP選路的配置
• 理解向?qū)нM行防火墻基礎(chǔ)配置
• 理解防火墻遠程管理
• 理解防火墻管理員角色
• 理解防火墻系統(tǒng)時鐘
• 理解防火墻License
• 掌握防火墻配置文件備份還原
• 描述防火墻的安全策略原理及功能
• 描述防火墻的智能安全策略工作原理
• 描述防火墻的狀態(tài)檢測機制
• 描述防火墻會話表技術(shù)
• 掌握防火墻的安全策略配置及策略調(diào)優(yōu)
• 描述描述NAT技術(shù)原理
• 掌握NAT配置命令的基本功能
• 配置上網(wǎng)、服務(wù)發(fā)布
• 配置雙出口場景NAT
• 配置服務(wù)器負載均衡
• NAT故障排除
• 列舉防火墻支持的用戶類別和認證方法
• 描述防火墻上用戶認證的流程
• 描述防火墻上用戶單點登陸的原理
• 配置防火墻上網(wǎng)用戶本地認證
• 配置防火墻上網(wǎng)用戶單點登陸
• VRRP/VGMP/HRP基本知識；
• 雙機熱備組網(wǎng)方案；
• 雙機熱備定位手段；
• 掌握防火墻虛擬化原理及配置
• 掌握防火墻帶寬管理原理及配置
• 了解常見的攻擊方式
• 了解網(wǎng)絡(luò)攻擊的類別
• 掌握防火墻DDos攻擊防范技術(shù)
• 掌握Anti-DDos典型引流回注場景
• 了解攻防策略
• 理解掃描窺探攻擊
• 理解畸形報文攻擊
• 理解特殊報文攻擊
• 理解URPF技術(shù)
• 了解DCHP Snooping技術(shù)
• 了解ARP Spoofing攻擊及其防御原理
• 了解IPSG技術(shù)
• 了解DAI技術(shù)
• 了解端口安全技術(shù)
• 初步了解VPN的原理和特點；
• 對于VPN基礎(chǔ)理論和分類有明確概念；
• 了解IPsec VPN的協(xié)商和建立的過程；
• 了解和掌握PKI體系。
• 了解VPN部署現(xiàn)狀問題
• 理解Efficient VPN技術(shù)概述
• 掌握Efficient VPN功能配置
• 了解L2TP VPN的相關(guān)組件和工作原理；
• 掌握L2TP over IPsec的工作原理；
• 在USG系列設(shè)備上熟練配置L2TP over IPsec；
• 掌握L2TP over IPsec故障排查方法
• 了解VPN高可用性的工作原理和關(guān)鍵技術(shù)；
• 掌握設(shè)備級別的高可用和鏈路級別的高可用性的配置方式；
• 了解幾種高可用性部署的優(yōu)缺點；
• 對于不同的需求給出最合理的部署方式。
• 掌握DSVPN各組成協(xié)議的原理；
• 理解MGRE的原理和作用；
• 掌握NHRP協(xié)議的協(xié)商過程；
• 掌握DSVPN的各種配置細節(jié)。
• 掌握NAT-T原理和配置
• 描述GRE及GRE Over IPSec的基本原理；
• 掌握GRE及GRE Over IPSec的技術(shù)細節(jié)；
• 掌握GRE及GRE Over IPSec的配置。
• 了解SSL VPN的技術(shù)原理。
• 熟悉SVN產(chǎn)品的基本功能和特性和配置方法
• 了解Agile Controller產(chǎn)品安裝部署
• 理解Agile Controller產(chǎn)品安裝部署
• 了解Agile Controller產(chǎn)品概述
• 掌握Agile Controller訪客管理特性
• 掌握Agile Controller終端安全管理特性
• 掌握Agile Controller準入控制特性
• 掌握入侵檢測與防御技術(shù)
• 掌握入侵檢測技術(shù)的應(yīng)用
• 了解計算機病毒基礎(chǔ)知識
• 掌握病毒特征及常用檢測工具
• 熟悉網(wǎng)關(guān)防病毒主要技術(shù)
• 熟練掌握網(wǎng)關(guān)防病毒技術(shù)的應(yīng)用
• 熟悉WEB過濾關(guān)鍵技術(shù)
• 掌握WEB過濾技術(shù)的應(yīng)用
• 熟悉內(nèi)容過濾技術(shù)原理以及應(yīng)用
• 熟悉文件過濾技術(shù)原理以及應(yīng)用
• 熟悉應(yīng)用行為控制技術(shù)原理以及應(yīng)用
• 掌握郵件過濾技術(shù)原理以及應(yīng)用
• 掌握綜合部署方案