一、课程简介
Huawei Certified ICT Expert-Big Data-Data Mining培训与认证具备通过华为云MRS平台以及开源技术平台进行大数据端到端建模，解决数据挖掘业务相关实际问题能力的专家华为认证三大体系
二、培训目标
完成该项目培训后，您将能够：
✔ 了解防火墙高可靠组网方式
✔ 描述防火墙高可靠性技术的应用场景
✔ 掌握IPSec VPN的基本原理
✔ 了解IPSec VPN典型应用场景
✔ 掌握高可靠的IPSec VPN配置方法
✔ 掌握IPSec VPN的故障排除方法
✔ 掌握SSL VPN的主要功能和实现原理
✔ 熟悉SSL VPN的组网
✔ 掌握SSL VPN的配置方法等等
三、适用人群
1. 希望成为网络安全资深工程师的高级技术人才
2. 希望获得HCIP-Security认证的人员
四、认证收益
掌握华为网络安全技术（包括网络架构安全、边界安全、应用安全、终端安全等），具备大中型企业网络安全的架构设计、部署和运维能力，能够识别风险并及时响应，保障企业信息资产安全
适合职位：云计算工程师、云原生应用开发与运维、云系统管理员、运维工程师、云计算架构师等。
五、上课内容
上课周期 | 上课时间 | 课程模块 | 课程内容 | 重点项目案例 |
一、构建安全网络架构 | ||||
第1天 | 上午 |
华为防火墙 | 防火墙高级设备管理 防火墙带宽管理 |
实战案例1：防火墙管理方式 实战案例2：带宽部署规划建议 实战案例3：负载均衡服务器部署环境 实战案例4：双机热备部署场景 实战案例5：主备切换关系 实战案例6：多租户接入-虚拟化技术 |
下午 | 防火墙负载均衡技术 防火墙高可靠性技术 | |||
第2天 | 上午 | 双机热备协议原理 | ||
下午 | 双机热备基本组网与配置 双机热备典型组网 | |||
第3天 | 上午 | 虚拟防火墙技术 | ||
下午 |
VPN技术 | VPN技术简介 IPsec VPN介绍 |
实战案例1：ipsec vpn出口部署场景 实战案例2：地址转换ike协原理 实战案例3：模拟站点之间vpn协商通讯 实战案例4：L2vpn 的缺陷引入ipsec 实战案例5：应用层vpn技术使用场景 | |
第4天 | 上午 | IKEv1原理介绍 | ||
下午 | IPsec VPN实验 | |||
第5天 | 上午 | L2TP VPN介绍 L2TP over IPsec | ||
下午 | ||||
二、构建终端安全体系 | ||||
第6天 | 上午 |
园区网准 入技术 终端安全 技术 | Agile Controller概述Agile Controller产品安装部署 |
实战案例1：AC控制器功能，使用场景 实战案例2：认证计费授权账户导入 实战案例3：终端安全接入技术802.1x 实战案例4：web认证界面技术场景 |
下午 | AAA技术介绍 | |||
第7天 | 上午 | 802.1X认证技术 | ||
下午 | Portal认证技术 | |||
第8天 | 上午 | SACG认证技术 | 实战案例1：硬件FW准入控制技术场景 实战案例2：终端设备安全检测 | |
下午 | 访客管理 终端安全 | |||
三、构建内容安全网络 | ||||
第9天 | 上午 | 攻击与防范技术 | 防火墙基本攻击防范技术 |
实战案例1：介绍常见攻击原理 实战案例2：流量清洗与回注过程 实战案例3：UTM病毒检测技术 实战案例4：传输数据监测技术 |
下午 | 防火墙DDOS攻击防范技术 | |||
第10天 | 上午 |
UTM技术 | AV反病毒技术 IPS技术 | |
下午 | 内容过滤技术 文件过滤技术 邮件过滤技术 | |||
六、认证信息
■ 认证模板
■ 考证信息
考试科目 | 考试代码 | 考试题型 | 考试时间 | 及格分/总成绩 | 考试地点 |
HCIP-Security | H12-725 | 单选题、多选题、判断题、填空题、拖拽题 | 90min | 600/1000 | VUE |
