適合人群

完成了HCNP數(shù)通方向?qū)W習的人群。

課程特色

HCNP&HCIE安全課程的講師是YESLAB名師——廣受學員好評的IT技術(shù)達人戴鑫先生。

多年來，戴鑫老師憑借他對于IT技術(shù)的熱愛，也憑借著他和身為一名技術(shù)傳播者的使命感，不僅盡職盡責地輔導大量學生通過了安全方向的認證考試，更兼錄制了大量極具參考價值的免費技術(shù)視頻與從業(yè)者分享，是一位因技術(shù)過硬、勤奮好學、風趣幽默而頗受學生愛戴的講師。

鑒于很多參加培訓的業(yè)內(nèi)人士都期待快速拿證，但零基礎(chǔ)的學生卻需要從數(shù)通方向的HCNA課程學起。如果課程階段過多，內(nèi)容難免出現(xiàn)重復，也會造成時間上的浪費。戴鑫老師參照業(yè)內(nèi)慣例，將HCNP與HCIE課程進行了合并。在完成HCNP部分的學習之后，就會具備參加HCIE考試所需的知識儲備，后面的時間即可集中用于備考實驗考試和面試考試。

針對HCIE實驗考試的環(huán)節(jié)，YESLAB長期通過官方和非官方渠道跟蹤把握完整的版本（也即機經(jīng)）動態(tài)，并重金搭建與考試環(huán)境相同的實驗室，供學生反復進行模擬演練，盡一切可能確保實驗考試萬無一失。至于HCIE考試特有的面試環(huán)節(jié)，YESLAB透過多方渠道對面試題目進行了掃蕩式的搜集，**問題無死角，答案無遺漏；而YESLAB的面試輔導課程更可以**學生十拿九穩(wěn)地通過面試。

課程內(nèi)容

專題一 信息安全介紹和華為網(wǎng)絡安全

專題二 華為安全認證概述

HCIE安全認證介紹

HCIE安全特征樹

HCIE安全的產(chǎn)品介紹

HCIE安全認證路徑

專題三 華為防火墻產(chǎn)品介紹

專題四 華為防火墻初始化配置

防火墻配置向?qū)?/p>

防火墻基礎(chǔ)配置

防火墻文件管理

專題五 安全策略技術(shù)詳解

防火墻安全策略原理及配置

防火墻狀態(tài)檢測與會話表技術(shù)

防火墻智能策略原理及配置

防火墻安全策略應用場景

防火墻安全策略故障處理

專題六 防火墻路由技術(shù)

防火墻接口互聯(lián)技術(shù)

防火墻路由技術(shù)

專題七 NAT原理及應用

NAT技術(shù)原理

NAT配置

NAT故障排除

專題八 用戶管理與認證技術(shù)

用戶與認證基本概念

用戶與認證應用場景

用戶與認證配置

處理用戶與認證故障

專題九 雙機熱備技術(shù)

雙機熱備概述

雙機熱備基本原理

雙機熱備組網(wǎng)舉例

雙機熱備故障解決

專題十 防火墻虛擬化及帶寬管理

防火墻虛擬化技術(shù)

防火墻帶寬管理技術(shù)

專題十一 網(wǎng)絡攻擊介紹

常見攻擊方式

網(wǎng)絡攻擊簡介

專題十二 DDoS攻擊防范技術(shù)

DDoS通用攻擊防范技術(shù)

流量型攻擊防范技術(shù)

Anti-DDos典型引流回注場景

專題十三 防火墻單包攻擊防范技術(shù)應用

防火墻單包攻擊介紹

掃描窺探攻擊

畸形報文攻擊

特殊報文攻擊

URPF技術(shù)

專題十四 反病毒技術(shù)

防火墻反病毒技術(shù)原理

防火墻反病毒特性配置

防火墻反病毒特性故障處理

專題十五 IPS技術(shù)

IPS技術(shù)的原理

IPS特性配置

IPS常見故障處理

專題十六 URL過濾技術(shù)

URL過濾原理

URL過濾配置實例

URL過濾故障處理

專題十七 內(nèi)容過濾技術(shù)

內(nèi)容過濾基礎(chǔ)產(chǎn)生背景

內(nèi)容過濾特性介紹

內(nèi)容過濾特性配置

內(nèi)容過濾特性故障處理

專題十八 文件過濾技術(shù)

文件過濾技術(shù)產(chǎn)生背景

文件過濾特性介紹

文件過濾特性配置

文件過濾特性故障處理

專題十九 郵件過濾技術(shù)

垃圾郵件介紹

垃圾郵件過濾技術(shù)介紹

RBL郵件過濾技術(shù)

郵件內(nèi)容過濾技術(shù)

垃圾郵件過濾技術(shù)應用

專題二十 應用行為控制技術(shù)

應用行為控制技術(shù)的原理

應用行為控制特性的配置

常見故障處理

專題二十一二 層攻擊防范技術(shù)應用

IPSG

DAI

端口安全

專題二十二 加密學基本知識

專題二十三 VPN基本原理

VPN概述

IPsec技術(shù)詳解

IKE介紹

PKI基本架構(gòu)概述

專題二十四 站點到站點VPN技術(shù)

Site to Site IPSec VPN（預共享認證）

Hub Spoke IPSec VPN

Site to Site （證書認證）

專題二十五 Efficient VPN

VPN部署現(xiàn)狀問題

Efficient VPN技術(shù)概述

Efficient VPN功能配置

專題二十六 L2TP VPN

L2TP 協(xié)議技術(shù)介紹

L2TP over IPsec 實驗演示

L2TP 維護和排障

專題二十七 VPN高可用性

鏈路冗余

設備冗余

專題二十八 DSVPN

GRE Over IPSec的缺陷

DSVPN原理介紹

DSVPN應用場景分析

DSVPN配置細節(jié)

專題二十九 GRE Over IPsec

GRE技術(shù)講解

GRE OVER IPSec技術(shù)的原理和實現(xiàn)

專題三十 NAT-T

IPSec VPN NAT穿越分析

IPSec VPN NAT穿越原理及過程

IPSec VPN NAT穿越配置細節(jié)

專題三十一 SSL VPN 技術(shù)原理

SSL VPN概述

SSL VPN技術(shù)

SSL VPN應用場景分析

專題三十二 SSL VPN 功能配置

SSL VPN基本配置

SSL VPN虛擬網(wǎng)關(guān)配置

SSL VPN各種功能配置

專題三十三 SSL VPN 故障排除

一般故障處理流程

常見故障定位及處理

專題三十四 IPv6技術(shù)

IPv6的基本概念

ACL6的分類

ACL6的匹配順序

創(chuàng)建ACL6

ACL6的配置舉例

專題三十五 Agile Controller 產(chǎn)品概述

Agile Controller產(chǎn)品定位

Agile Controller產(chǎn)品概述

Agile Controller應用場景

專題三十六 Agile Controller 產(chǎn)品安裝部署

安裝盤介紹

安裝Agile Controller步驟

卸載Agile Controller步驟

專題三十七 Agile Controller 準入控制特性

準入控制應用場景

準入控制功能實現(xiàn)

準入控制配置部署

準入控制故障處理

專題三十八 Agile Controller 訪客管理特性

訪客功能介紹

賬號申請

訪客認證

訪客審計

頁面推送

專題三十九 Agile Controller 終端安全管理特性

Agile Controller終端安全特性應用場景

Agile Controller終端安全特性功能實現(xiàn)

Agile Controller終端安全特性配置部署

Agile Controller終端安全特性故障處理

綜合場景部署

教學環(huán)境

辦學優(yōu)勢

YESLAB的講師同時也是IT行業(yè)內(nèi)的技術(shù)服務專家，相關(guān)領(lǐng)域?qū)嵺`工作經(jīng)驗平均超過5年，并開發(fā)了大量專業(yè)性和實用性都很強的文字和視頻教材，總結(jié)了一整套系統(tǒng)的技術(shù)培訓流程。

YESLAB也是一家專業(yè)的信息網(wǎng)絡基礎(chǔ)設施服務和解決方案提供商，專注于幫助客戶規(guī)劃、構(gòu)建、維護和管理網(wǎng)絡基礎(chǔ)設施。業(yè)務和服務網(wǎng)絡覆蓋中國大陸40多個城市及香港地區(qū)。

YESLAB為客戶定制提供網(wǎng)絡架構(gòu)、信息安全、融合通信、聯(lián)絡中心、數(shù)據(jù)中心、云計算、應用交付、服務管理等解決方案，能夠為金融、電信、能源、媒體、醫(yī)療等各個領(lǐng)域提供專業(yè)服務。

YESLAB的理念是隨需而學。多年來，YESLAB的團隊始終堅持著對技術(shù)近于癲狂的熱情，也始終堅持著服務于學員，服務于客戶，同攀技術(shù)高峰的信念，不斷地擴展專業(yè)領(lǐng)域，也不斷地創(chuàng)造出佳績。

名師介紹

認證考試

目前，獲得華為的HCNP安全方向認證需要通過三門考試，這三門考試時長均為90分鐘，滿分均為1000分，通過成績均為600分，三門考試的試題均為簡體中文版。

具體地說，這三門考試中有一門考試叫做HCNP-Security-CISN（考試編號H12-721），旨在考察與防火墻有關(guān)的知識與操作能力；另一門考試叫做HCNP-Security-CTSS（考試編號H12-722），旨在考察與終端安全有關(guān)的知識與操作能力；后一門考試叫做HCNP-Security-CSSN（考試編號H12-723），目的是考察考生是否了解與應用層防護有關(guān)的知識和技術(shù)。