課程大綱 　　 ? 1.HCIE安全認證概述 　　?? ? ● ?了解HCIE安全認證介紹 　　?? ? ● ?了解HCIE安全課程架構 　　?? ? ● ?了解HCIE安全考試涉及的產品 　　?? ? ● ?了解HCIE安全認證路徑 　　 ? 2.防火墻初始化配置 　　?? ? ● ?使用向導進行防火墻基礎配置 　　?? ? ● ?配置防火墻遠程管理 　　?? ? ● ?配置防火墻管理員角色 　　?? ? ● ?配置防火墻系統時鐘 　　?? ? ● ?配置防火墻License 　　?? ? ● ?對防火墻文件進行備份還原 　　?? ? ● ?AAA方式設備管理 　　?? ? ● ?密碼故障恢復 　　 ? 3.防火墻互聯技術 　　?? ? ● ?描述防火墻支持的各種互聯接口 　　?? ? ● ?掌握互聯接口的基礎配置 　　?? ? ● ?列舉防火墻支持的路由協議及功能 　　?? ? ● ?掌握OSPF路由協議的配置 　　?? ? ● ?掌握BGP路由協議的配置 　　?? ? ● ?掌握PBR及ISP選路的配置 　　 ? 4.防火墻出口選路技術 　　?? ? ● ?了解就近選路原理和配置 　　?? ? ● ?掌握策略路由選路原理和配置 　　?? ? ● ?掌握智能選路原理和配置 　　?? ? ● ?掌握DNS透明代理原理和配置 　　 ? 5.防火墻安全策略技術 　　?? ? ● ?描述防火墻的安全策略原理及功能 　　?? ? ● ?描述防火墻的智能安全策略工作原理 　　?? ? ● ?描述防火墻的狀態檢測機制 　　?? ? ● ?掌握防火墻會話表技術 　　?? ? ● ?掌握防火墻的安全策略配置及策略調優 　　 ? 6.防火墻NAT技術 　　?? ? ● ?熟悉NAT技術原理 　　?? ? ● ?掌握服務器負載均衡的原理和配置 　　?? ? ● ?掌握NAT配置命令的基本功能 　　?? ? ● ?配置上網、服務發布 　　?? ? ● ?配置雙出口場景NAT 　　?? ? ● ?NAT故障排除 　　 ? 7.防火墻用戶管理與認證技術 　　?? ? ● ?列舉防火墻支持的用戶類別和認證方法 　　?? ? ● ?描述防火墻上用戶認證的流程 　　?? ? ● ?描述防火墻上用戶單點登錄的原理 　　?? ? ● ?配置防火墻上網用戶本地認證 　　?? ? ● ?配置防火墻上網用戶單點登錄 　　 ? 8.防火墻高可靠性技術 　　?? ? ● ?掌握IP-Link原理與配置 　　?? ? ● ?掌握BFD原理及配置 　　?? ? ● ?掌握Eth-Trunk原理和配置 　　?? ? ● ?掌握Link-group原理和配置 　　?? ? ● ?掌握bypass技術原理與配置 　　?? ? ● ?掌握雙機熱備相關協議原理及配置 　　 ? 9.防火墻虛擬化 　　?? ? ● ?掌握防火墻虛擬化原理及配置 　　 ? 10.防火墻帶寬管理 　　?? ? ● ?掌握防火墻帶寬管理原理及配置 　　 ? 11.網絡攻擊介紹及DDos攻擊防范技術 　　?? ? ● ?了解常見的攻擊方式 　　?? ? ● ?了解網絡攻擊的類型 　　 ? 12.防火墻單包攻擊防范技術與應用 　　?? ? ● ?了解掃描窺探攻擊 　　?? ? ● ?了解畸形報文攻擊 　　?? ? ● ?了解特殊報文攻擊 　　?? ? ● ?了解其他攻擊 　　?? ? ● ?了解URPF技術 　　?? ? ● ?了解IP-MAC地址綁定 　　?? ? ● ?了解端口映射 　　?? ? ● ?了解防火墻的防范特性-黑名單 　　?? ? ● ?了解防火墻的防范特性-日志 　　?? ? ● ?了解防火墻的防范特性-聯動 　　 ? 13.二層攻擊防范技術 　　?? ? ● ?了解DHCPSnooping技術 　　?? ? ● ?了解ARPSpoofing攻擊及其防御原理 　　?? ? ● ?了解IPSG技術 　　?? ? ● ?了解DAI技術 　　?? ? ● ?了解端口安全技術 　　 ? 14.VPN基礎原理 　　?? ? ● ?初步了解VPN的原理和特點 　　?? ? ● ?對于VPN基礎理論和分類有明確概念 　　?? ? ● ?了解IPSecVPN的協商和建立的過程 　　?? ? ● ?了解和掌握PKI體系 　　 ? 15.入侵檢測與防御 　　?? ? ● ?掌握入侵檢測與防御技術 　　?? ? ● ?掌握入侵檢測技術的應用 　　?? ? ● ?掌握入侵防御技術的應用 　　 ? 16.站點到站點IPSecVPN技術 　　?? ? ● ?掌握IPSecVPN的各種場景配置 　　 ? 17.L2TPOverIPSec技術 　　?? ? ● ?了解L2TP的工作原理 　　?? ? ● ?了解L2TPoverIPSec的工作原理 　　?? ? ● ?掌握L2TPoverIPSec的配置方法 　　 ? 18.GREOverIPSec技術 　　?? ? ● ?了解GRE的工作原理 　　?? ? ● ?了解GREoverIPSec的工作原理 　　?? ? ● ?掌握GRE及GREoverIPSec的配置 　　 ? 19.NAT-T技術 　　?? ? ● ?掌握IPSecVPNNAT穿越配置 　　 ? 20.IPSecVPN高可靠性技術 　　?? ? ● ?了解IPSecVPN高可靠性的工作原理和關鍵技術 　　?? ? ● ?掌握高可靠性的配置方式 　　?? ? ● ?了解幾種高可靠性部署的優缺點 　　 ? 21.DSVPN技術 　　?? ? ● ?掌握DSVPN各組成協議的原理 　　?? ? ● ?理解MGRE的原理和作用 　　?? ? ● ?掌握NHRP協議的協商過程 　　?? ? ● ?掌握DSVPN的配置細則 　　 ? 22.SSLVPN技術 　　?? ? ● ?了解SSLVPN的技術原理 　　?? ? ● ?熟悉SSLVPN的基本功能和特性 　　?? ? ● ?掌握SSLVPN主要應用場景 　　?? ? ● ?掌握SSLVPN的各種功能配置 　　?? ? ● ?熟悉引發故障的常見配置問題 　　?? ? ● ?掌握故障基本定位過程 　　?? ? ● ?掌握相關故障處理過程 　　 ? 23.防火墻IPv6技術 　　?? ? ● ?掌握IPv6的基本概念 　　?? ? ● ?掌握IPv6地址格式和地址類型 　　?? ? ● ?掌握IPv6無狀態地址配置的過程 　　?? ? ● ?了解IPv6ACL的分類 　　?? ? ● ?掌握IPv6ACL的配置 　　?? ? ● ?了解IPv6overIPv4隧道 　　?? ? ● ?掌握IPv6overIPv4隧道的配置 　　 ? 24.AgileController產品概述 　　?? ? ● ?列舉AgileController的亮點 　　?? ? ● ?描述AgileController的軟硬件組成 　　?? ? ● ?描述AgileController的應用場景 　　 ? 25.AgileController產品安裝部署 　　?? ? ● ?了解AgileController安裝軟件概況 　　?? ? ● ?掌握AgileController安裝卸載的步驟 　　?? ? ● ?掌握AgileController的License功能與申請方式 　　 ? 26.AgileController準入控制特性 　　?? ? ● ?了解準入控制的軟硬件組成 　　?? ? ● ?了解準入控制的應用場景 　　?? ? ● ?了解準入控制的功能實現 　　?? ? ● ?掌握準入控制配置部署方法 　　?? ? ● ?掌握準入控制故障處理方法 　　 ? 27.AgileController訪客管理特性 　　?? ? ● ?了解訪客管理的應用場景 　　?? ? ● ?了解訪客賬號創建、審批、分發、注銷流程 　　?? ? ● ?了解訪客Portal認證流程 　　?? ? ● ?了解訪客行為審計操作 　　 ? 28.AgileController終端安全管理特性 　　?? ? ● ?了解AgileController終端安全特性的應用場景 　　?? ? ● ?了解AgileController終端安全特性的功能實現 　　?? ? ● ?掌握AgileController終端安全特性配置部署方法 　　?? ? ● ?掌握AgileController終端安全特性故障處理方法 　　 ? 29.內容安全概述 　　?? ? ● ?了解信息安全的基礎知識 　　?? ? ● ?了解內容安全產生的背景 　　?? ? ● ?了解內容安全主要技術 　　 ? 30.反病毒技術 　　?? ? ● ?理解防火墻反病毒原理 　　?? ? ● ?掌握防火墻反病毒特性配置 　　?? ? ● ?學會防火墻反病毒特性故障處理 　　 ? 31.入侵檢測與防御 　　?? ? ● ?掌握入侵檢測與防御技術 　　?? ? ● ?掌握入侵檢測技術的應用 　　?? ? ● ?掌握入侵防御技術的應用 　　 ??32.URL過濾技術 　　?? ? ● ?了解URL過濾原理 　　?? ? ● ?掌握URL過濾配置方法 　　?? ? ● ?掌握URL過濾故障處理方法 　　 ? 33.文件過濾技術 　　?? ? ● ?了解文件過濾技術產生的背景 　　?? ? ● ?理解文件過濾技術原理 　　?? ? ● ?掌握文件過濾特性配置 　　 ? 34.內容過濾技術 　　?? ? ● ?了解內容過濾技術產生的背景 　　?? ? ● ?理解內容過濾技術原理 　　?? ? ● ?掌握內容過濾特性配置 　　 ? 35.應用行為控制技術 　　?? ? ● ?了解IPSecVPN高可靠性的工作原理和關鍵技術 　　?? ? ● ?掌握高可靠性的配置方式 　　?? ? ● ?了解幾種高可靠性部署的優缺點 　　?? ? ● ?了解應用行為控制技術原理 　　?? ? ● ?掌握應用行為控制特性配置 　　?? ? ● ?了解常見故障處理方法 　　 ? 36.郵件過濾技術 　　?? ? ● ?了解垃圾郵件的基本概念 　　?? ? ● ?了解垃圾郵件的產生及危害 　　?? ? ● ?熟悉垃圾郵件過濾技術原理 　　?? ? ● ?掌握垃圾郵件過濾技術應用