H3CNE-Security认证培训大纲-构建中小企业安全网络

H3c用户技术培训大纲H3CNE-Security

1.1.1H3c认证网络安全工程师（H3CNE-Security）培训——构建H3c中小企业

安全网络

培训对象

・中小企业以及各行业从事网络安全技术工作的工程师和IT管理人员

・计算机专业的大中专学生希望全面了解和掌握网络安全技术基础知识和

・通用安全技术的网络爱好者希望进入网络安全行业从事技术和销售工作

•的人员

・H3c公司代理商技术工程师

・H3C认证讲师

.H3c公司安全产品维护和操作人员

入学要求

•熟悉计算机操作、Windows界面。

・了解数据通信网络及常用网络设备。

・对TCP/IP协议有一定了解。

培训目标

完成此培训学员能够：

・掌握TCP/IP协议原理及协议存在的安全隐患

・掌握AAA认证原理和配置方法掌握网络

・地址转换技术的原理和配置方法掌握

,VPN技术的原理和配置方法掌握防火墙

.安全策略的原理和配置方法掌握DPI技

.术的原理和配置方法掌握应用控制技术

.的原理和配置方法

.承担H3c防火墙、IPS、ACG产品的安装、配置和维护工作

培训课程

课程总时长上机时长（工

课程编号课程名称

（工作日）作日）

-001网络安全概述0.250

-002防火墙基础技术0.6250.250

-003防火墙用户管理0.5000.125

-004防火墙安全策略0.6250.250

-005网络地址转换技术0.8750.375

-006VPN技术1.1250.500

-007DPI技术0.5000.250

-008应用控制技术0.5000.250

合计52

培训内容

・TCP/IP协议原理以及常见的安全隐患

H3c用户技术培训大纲H3CNE-Security

・防火墙的演进、基础功能介绍、性能指标、组网部署方式

•用户管理技术，包括AAA、Radius,HWTACACS,LDAP的功能原理及其应用

・防火墙安全策略，包括包过滤技术、安全域及安全策略

•网络地址转换技术，包括动态NAT、内部服务器、静态NAT、NATALG以及NAT的综合场景

・VPN技术，包括IPsecVPN、GRE、L2TPVPN,SSLVPN的技术原理及配置

・DPI技术，包括入侵防御、防病毒、URL过滤、数据过滤

・应用控制技术，包括应用过滤、带宽管理

培训方式

理论授课与上机操作。

培训时长

5工作日，其中上机操作2工作日。

H3c用户技术培训大纲H3CNE-Security

-001网络安全概述

预备知识

•熟悉计算机操作、Windows操作界面。

・掌握网络通信的基本原理和TCP/IP协议原理。

课程目标

・了解OSI模型。

•理解TCP/IP协议原理。

・理解TCP/IP协议存在的安全隐患。

•理解针对TCP/IP各层常见攻击的技术原理。

课程内容

・TCP/IP协议基础。

・TCP/IP协议安全。

•网络安全威胁方式。

培训方式

课堂讲授。

最大学员人数

20人

课程时长

0.5工作日。

H3c用户技术培训大纲H3CNE-Security

-002防火墙基础技术

预备知识

•熟悉计算机操作、Windows操作界面。

・掌握网络通信的基本原理和TCP/IP协议原理。

课程目标

・了解防火墙的发展背景及演进。

・掌握防火墙基础技术的原理和配置。

・理解防火墙的性能指标。

・掌握H3c防火墙的工作模式及管理

课程内容

・防火墙的发展背景及技术演进。

・防火墙应具备的基本功能

・防火墙性能衡量指标。

•防火墙的组网方式。

•管理H3c防火墙。

培训方式

课堂讲授与上机操作。

最大学员人数

20人

课程时长

0.625工作日，其中上机操作0.25工作日。

H3c用户技术培训大纲H3CNE-Security

-003防火墙用户管理

预备知识

•熟悉计算机操作、Windows操作界面。

・掌握网络通信的基本原理和TCP/IP协议原理。

课程目标

・了解用户认证背景。

・掌握AAA技术认证原理。

・掌握防火墙用户管理的配置。

课程内容

•用户认证背景。

•AAA技术原理。

・防火墙用户分类。

・防火墙用户管理及应用。

培训方式

课堂讲授。

最大学员人数

20人

课程时长

0.5工作日，其中上机操作0.125工作日.

H3c用户技术培训大纲H3CNE-Security

-004防火墙安全策略

预备知识

•熟悉计算机操作、Windows操作界面。

・掌握网络通信的基本原理和TCP/IP协议原理。

课程目标

・掌握防火墙包过滤技术。

・掌握防火墙安全域的原理及划分。

・掌握防火墙转发原理。掌握防火

,墙安全策略的配置。

课程内容

•包过滤技术。

・安全域。防火墙

•转发原理。防火

・墙安全策略。

培训方式

课堂讲授与上机操作。

最大学员人数

20人

课程时长

0.625工作日，其中上机操作0.25工作日。

H3c用户技术培训大纲H3CNE-Security

-005网络地址转换技术

预备知识

•熟悉计算机操作、Windows操作界面。

・掌握网络通信的基本原理和TCP/IP协议原理。

课程目标

・了解网络地址转换技术的产生背景。

・掌握网络地址转换技术的分类、原理及配置。

・了解NATALG的原理

课程内容

・NAT概述。

•动态NATo

・内部服务器。

•静态NAT

・NATALG

培训方式

课堂讲授与上机操作。

最大学员人数

20人

课程时长

0.875工作日，其中上机操作0.375工作日。

H3c用户技术培训大纲H3CNE-Security

-006VPN技术

预备知识

•熟悉计算机操作、Windows操作界面。

・掌握网络通信的基本原理和TCP/IP协议原理。

课程目标

・了解VPN技术的产生背景及分类。

・掌握GREVPN的工作原理和配置。

.掌握L2TPVPN的工作原理和配置。

.掌握L2TPVPN的工作原理和配置。

.掌握SSLVPN的工作原理和配置。

课程内容

•VPN概述。

•GREVPNO

.L2TPVPN。

.IPsecVPN,

.SSLVPN

培训方式

课堂讲授与上机操作。

最大学员人数

20人

课程时长

1.125工作日，其中上机操作0.5工作日。

H3c用户技术培训大纲H3CNE-Security

-007DPI技术

预备知识

•熟悉计算机操作、Windows操作界面。

・掌握网络通信的基本原理和TCP/IP协议原理。

课程目标

・了解DPI技术的产生背景。

•理解DPI技术原理。

•掌握DPI的配置。

课程内容

・