上海昂立HCIE(SECURITY)认证报华为NA培训费200HCIE-Security认证定位于大中型复杂网络安全方面的构建、优化和管理。HCIE-Security认证包括但不限于：大型网络的安全规划，解决复杂的安全问题，通过使用PPT(组织、流程和技术)安全运维解决方案实现主动的、纵深的和融合的安全防御体系，从而提高网络的安全性、缩短响应时间、限度地提高性能、加强安全性和支持全球性安全应用，进行复杂网络安全的故障排除。通过HCIE-Security认证，将证明您对网络安全有全面深入的了解，掌握面向大型企业、服务提供商的网络的安全技术，并具备独立设计各种企业、服务提供商安全网络以及使用华赛防火墙设备实施设计的能力。拥有通过HCIE-Security认证的工程师，意味着大中企业有能力独立完成完整的网络安全的规划，能满足各种应用的需求，能够提供完整的网络安全故障排除能力，能够根据企业和网络技术的发展规划企业网络安全的发展，给企业网络提供端到端的安全解决方案，企业网络的安全性、可用性和可靠性。HCIE-Security课程大纲次序课程模块课程子模块详细内容1防火墙基础技术1.防火墙安全策略技术安全策略与滤讲解防火墙包转发流程讲解状态检测机制配置举例2.防火墙NAT技术BGP 对等体组BGP 路由宣告源NAT、目的NAT、双出口NAT、ServerMap、NAT ALG、NAT转发流程NAT配置举例3.防火墙用户管理技术用户与认证原理用户与认证配置举例用户与认证故障处理4.双机热备典型组网双机热备原理VRRP协议VGMP协议VGMP功能扩展HRP协议组网分析双机热备配置举例双机热备故障解决5.虚拟防火墙技术什么是防火墙的虚拟化防火墙虚拟化应用场景防火墙虚拟化实现原理防火墙虚拟化配置场景6.防火墙带宽管理技术带宽管理实现原理带宽管理配置介绍带宽管理配置举例带宽管理特性维护7.防火墙DD0S攻击防范技术防火墙DD0S攻击防范技术Anti-DD0S典型引流回注场景攻防策略专项培训8.防火墙单包攻击防范技术应用扫描窥探攻击畸形报文攻击特殊报文攻击URPF9.二层攻击防范技术应用DHCP SnooppingARP SpoofingIPSGDAI端口安全、STP安全10.IPV6技术ACL、过滤技术、安全技术、vpn技术2VPN技术应用与配置1.Site-to-Site VPNVPN原理、PKI原理及PKI操作2.Hub Spoke VPNHub Spoke VPN3.DSVPN拥GRE 0ver Ipsec、DMVPN、nhrp协议原理，数据协商过程4.SSL VPN1、SSL包封装2、握手协议原理3、记录协议原理4、告警协议原理5、SSL技术的应用6、SSL VPN功能及部署5.L2TP 0ver IPsecVPNL2TP原理及L2TP 0ver Ipsec应用场景举例)6.Efficient VPNEfficient VPN原理及配置3Aglie Controller应用与配置1.Aglie Controller产品部署Aglie Controller产品部署2.AAA技术Radius协议原理Radius服务器的配置，演示3.802.1X认证802.1X原理及流程讲解、配置演示4.SACG认证SACG认证原理及流程讲解、配置演示5.Protal访客认证Protal访客认证原理及流程讲解、配置演示6.设备管理设备管理讲解及演示7.策略管理策略管理讲解及演示4UTM技术应用与配置1.入侵检测原理、配置及故障处理2. 网关防病毒)原理、配置及故障处理3. URL过滤技术原理原理、配置及故障处理4. 文件过滤技术文件过滤原理文件过滤对数据流的处理文件过滤配置实例文件过滤故障处理故障处理思路故障处理案例5. 内容过滤技术原理、配置及故障处理6. 应用行为控制技术原理、配置及故障处理7. 邮件过滤技术/td>原理、配置及故障处理5综合部署场景综合部署场景一综合部署场景二0NLYITEDU 的课程服务免费重修：学员缺课或者学习效果不理想，可以免费重修，确保完全掌握。自由实验：实验室免费开放，时间不限，不断提高动手操作水平。单独辅导：专家讲师提供一对一答疑或辅导，手把手带你成为IT精英。考试辅导：学员考试前先通过内部模拟考试,技术确定达到考试要求并提供考前辅导讲座。如果模拟考没有通过，讲师会给予建议和辅导,达标后再参加正式的认证考试，以确保考试高分通过。企业实战项目：即通过先进设备完全搭建和企业项目完全一致的网络系统环境，把学习内容融会贯通并在实际项目中加以应用，以达到学员迅速掌握实际技能并弥补经验不足的目的