HCNP-Security-CISN培訓課程

HCNP-Security-CISN培訓課程介紹：

本課程主要介紹："防火墻高級設備管理、防火墻高級安全特性、防火墻可靠性技術、虛擬防火墻技術、防火墻VPN高級應用、防火墻基本攻擊防范技術、防火墻DDoS攻擊防范技術、防火墻基礎特性故障排除以及VPN特性故障排除。"

HCNP-Security-CISN培訓課程目標：

?? 防火墻高級設備管理、防火墻高級安全特性、防火墻可靠性技術、虛擬防火墻技術、防火墻VPN高級應用

?? 防火墻基本攻擊防范技術、防火墻DDoS攻擊防范技術

?? 防火墻基礎特性故障排除以及VPN特性故障排除。

HCNP-Security-CISN培訓課程大綱：

防火墻高級設備管理

1. 基礎管理方式

2. AAA方式設備管理

3. 密碼故障恢復

防火墻高級安全特性

1. 防火墻限流策略原理與配置

2. 防火墻負載均衡原理與配置

防火墻可靠性技術

1. IP-Link原理與配置

2. BDF原理與配置

3. Eth-Trunk原理與配置

4. Link-group原理與配置

5. Bypass原理與配置

6. 雙機熱備協議實現原理及配置（VRRP協議基本原理、VGMP協議基本原理、HRP協議基本原理）

虛擬防火墻技術

1. 虛擬防火墻原理與配置

防火墻VPN高級應用與故障排除

1. IPSec VPN技術：AH、ESP、IKE、多點VPN、IPSec NAT穿越、IPSec設備冗余及鏈路冗余

2. L2TP over IPSEC VPN高級特性及配置

3. SSL VPN應用分析

防火墻基本攻擊防范技術

1. 流量型攻擊與防范技術與配置

2. 掃描窺探攻擊與防范技術與配置

3. 畸形報文攻擊與防范技術與配置

4. 特殊報文攻擊與防范技術與配置

防火墻DDOS攻擊防范技術

1. DDoS攻擊與防范技術：TCP Proxy技術、源合法性驗證技術、基于會話防范技術、行為分析技術、特征識別過濾技術

2. DDoS攻擊防范解決方案系統架構：管理中心、檢測中心和清洗中心

3. DDoS攻擊防范解決方案組網部署：直路部署和旁路部署

4. DDoS攻擊防范解決方案引流和回流技術與配置

5. ATIC服務器部署與配置

防火墻故障排除

1. 防火墻安全策略特性故障排除

2. 防火墻高級安全特性故障排除

3. 雙機熱備故障排除

4. L2TP VPN故障排除

5. IPSEC VPN故障排除

6. SSL VPN故障排除

?