HCNP-Security-CISN培訓(xùn)課程

HCNP-Security-CISN培訓(xùn)課程介紹：

本課程主要介紹："防火墻高級(jí)設(shè)備管理、防火墻高級(jí)安全特性、防火墻可靠性技術(shù)、虛擬防火墻技術(shù)、防火墻VPN高級(jí)應(yīng)用、防火墻基本攻擊防范技術(shù)、防火墻DDoS攻擊防范技術(shù)、防火墻基礎(chǔ)特性故障排除以及VPN特性故障排除。"

HCNP-Security-CISN培訓(xùn)課程目標(biāo)：

?? 防火墻高級(jí)設(shè)備管理、防火墻高級(jí)安全特性、防火墻可靠性技術(shù)、虛擬防火墻技術(shù)、防火墻VPN高級(jí)應(yīng)用

?? 防火墻基本攻擊防范技術(shù)、防火墻DDoS攻擊防范技術(shù)

?? 防火墻基礎(chǔ)特性故障排除以及VPN特性故障排除。

HCNP-Security-CISN培訓(xùn)課程大綱：

防火墻高級(jí)設(shè)備管理

1. 基礎(chǔ)管理方式

2. AAA方式設(shè)備管理

3. 密碼故障恢復(fù)

防火墻高級(jí)安全特性

1. 防火墻限流策略原理與配置

2. 防火墻負(fù)載均衡原理與配置

防火墻可靠性技術(shù)

1. IP-Link原理與配置

2. BDF原理與配置

3. Eth-Trunk原理與配置

4. Link-group原理與配置

5. Bypass原理與配置

6. 雙機(jī)熱備協(xié)議實(shí)現(xiàn)原理及配置（VRRP協(xié)議基本原理、VGMP協(xié)議基本原理、HRP協(xié)議基本原理）

虛擬防火墻技術(shù)

1. 虛擬防火墻原理與配置

防火墻VPN高級(jí)應(yīng)用與故障排除

1. IPSec VPN技術(shù)：AH、ESP、IKE、多點(diǎn)VPN、IPSec NAT穿越、IPSec設(shè)備冗余及鏈路冗余

2. L2TP over IPSEC VPN高級(jí)特性及配置

3. SSL VPN應(yīng)用分析

防火墻基本攻擊防范技術(shù)

1. 流量型攻擊與防范技術(shù)與配置

2. 掃描窺探攻擊與防范技術(shù)與配置

3. 畸形報(bào)文攻擊與防范技術(shù)與配置

4. 特殊報(bào)文攻擊與防范技術(shù)與配置

防火墻DDOS攻擊防范技術(shù)

1. DDoS攻擊與防范技術(shù)：TCP Proxy技術(shù)、源合法性驗(yàn)證技術(shù)、基于會(huì)話防范技術(shù)、行為分析技術(shù)、特征識(shí)別過濾技術(shù)

2. DDoS攻擊防范解決方案系統(tǒng)架構(gòu)：管理中心、檢測(cè)中心和清洗中心

3. DDoS攻擊防范解決方案組網(wǎng)部署：直路部署和旁路部署

4. DDoS攻擊防范解決方案引流和回流技術(shù)與配置

5. ATIC服務(wù)器部署與配置

防火墻故障排除

1. 防火墻安全策略特性故障排除

2. 防火墻高級(jí)安全特性故障排除

3. 雙機(jī)熱備故障排除

4. L2TP VPN故障排除

5. IPSEC VPN故障排除

6. SSL VPN故障排除

?