《4-H3C认证H3CSE-安全认证大纲》由会员分享，可在线阅读，更多相关《4-H3C认证H3CSE-安全认证大纲（5页珍藏版）》请在金锄头文库上搜索。
1、H3C网络认证中心网络高级工程师（H3CSE）教学大纲（安全课程） H3C认证说明H3C 认证培训体系充分考虑客户不同层次的需求，致力于为全球客户提供全面、专业、权威的网络技术认证培训。H3C认证培训体系是中国第一家建立国际规范的完整的网络技术认证体系，H3C认证是中国第一个走向国际市场的IT 厂商认证，在产品和教材上都具有完全的自主知识产权，具有很高的技术含量，并专注于客户技术和技能的提升，得 到了电信运营商、政府、金融、电力等行业客户和高校师生的广泛认可，成为业界有影响的认证品牌之一。目前在中 国各大中心城市拥有 30 余家授权培训中心和 230余家网络学院，海外在美国、欧洲等地建立多家授
2、权培训中心，负责 全球市场的认证培训实施和推广。 H3CSE-Security 认证介绍H3CSE-Security 认证主要定位在从事信息安全产品安装、调试、运行、维护人员。涵盖当今网络安全领域三大热门 技术，共包含 ISF （Implementing Secure Firewalls,布署安全防火墙系统）、BSVPN （Building Secure Virtual Private Net works，构建安全 VPN 网络）、AIPSC （Advanced Int rusion Preven tion Sys tem Configura tion，高级 IPS 系统配 置）三门课程。内容
3、涉及VPN网关产品介绍与基本配置、各种VPN业务技术原理与配置、加密算法、VPN常见故障及处 理、防火墙体系结构、访问控制列表、包过滤、网页过滤和邮件过滤 、防火墙典型组网及常见故障诊断等技术。 HCSCE-Security培训由H3C授权培训中心负责实施，认证考试为理论考试，由Prometrie公司代理。在通过HCSCE全 部三门考试后获得由H3C公司统一签发的HCSCE-Security证书，证书有效期2年。课程模块一布署安全防火墙系统 H3CSE-Security认证培训对象有志于从事网络技术工作，希望参加 H3C 认证的人员。H3C 安全产品售前技术测试人员和设备安装、日常操作维护及设
4、备管理等售后技术服务人员。负责网络安全、配置安全策略的技术人员。 H3CSE-Security认证入学要求具有半年以上路由器维护经验。 熟悉计算机操作、 Windows 界面。 了解数据通信网络及常用网络设备。 对 TCP/IP 协议有一定了解。 H3CSE-Security 认证目标承担 SecPath 系列防火墙的例行操作工作。完成 SecPath 系列防火墙的日常维护工作。处理 SecPath 列防火墙的网络连接和软件配置方面的常见故障。 H3CSE-Security认证大纲-布署安全防火墙系统SecPath 系列防火墙软、硬件的技术介绍和产品介绍。SecPath 系列防火墙访问控制，报
5、文过滤特性介绍和配置。SecPath系列防火墙ASPF，攻击防范，内容过滤，邮件过滤，黑名单功能介绍和配置。SecPath系列防火墙Nat介绍和配置。SecPath 系列防火墙图形化管理平台和日志系统介绍和配置。SecPath 系列防火墙组网、运行模式（路由模式/透明模式/混合模式）、双机热备、负载分担介绍和配置。SecPath 系列防火墙的协议配置及日常维护建议等内容。SecPath 系列防火墙常见故障及处理步骤。课程模块二一一构建安全VPN网络 H3CSE-Security认证培训对象有志于从事网络技术工作，希望参加 H3C 认证的人员。H3C 安全产品售前技术测试人员和设备安装、日常操作
6、维护及设备管理等售后技术服务人员。 负责网络安全、配置安全策略的技术人员。 H3CSE-Security认证入学要求具有半年以上路由器维护经验。熟悉计算机操作、Windows界面。了解数据通信网络及常用网络设备。对 TCP/IP 协议有一定了解。 H3CSE-Security 认证目标正确选配 SecPath VPN 网关产品来构建安全 VPN 网络。完成 SecPath VPN 网关产品基本的数据配置。完成 SecPath VPN 网关产品日常维护管理，对各种业务的常见故障进行处理。 H3CSE-Security认证大纲-构建安全VPN网络SecPath系列产品以及客户端iNode的特性与基
7、本维护。VPN 原理。安全算法。IKE和PKI原理与配置。IPSEC 原理与配置。L2TP 与 GRE 原理与配置。VPN双机备份，负载分担原理和配置。SSL VPN原理和配置。SecPath 系列产品日常维护措施。课程模块三入侵防御系统与统一安全管理中心 H3CSE-Security认证培训对象有志于从事网络技术工作，希望参加 H3C 认证的人员。H3C 安全产品售前技术测试人员和设备安装、日常操作维护及设备管理等售后技术服务人员。 负责网络安全、配置安全策略的技术人员。 H3CSE-Security认证入学要求具有半年以上路由器维护经验。熟悉计算机操作、Windows界面。了解数据通信网络
8、及常用网络设备。对 TCP/IP 协议有一定了解。 H3CSE-Security 认证目标完成 H3C IPS 入侵防御系统的日常维护工作。如何利用 H3C IPS 入侵防御系统检测/防御网络攻击。利用 H3C IPS 入侵防御系统对网络进行网络安全评估。?熟悉 SecCenter 安全管理中部署和策略优化。1 H3CSE-Security认证大纲一入侵防御系统与统一安全管理中心网络安全发展趋势和热点。H3C IPS入侵防御系统产品管理架构。皿H3C网络认证中心H3C IPS入侵防御系统IPS的整体管理架构。入侵防御、带宽管理的操作管理与维护配置。URL过滤、病毒防范和DDOS防御的管理。常见应用层攻击、Bit Torrent下载、SYN Flood的原理和使用H3C IPS实施防御。使用 H3C IPS 入侵防御系统进行网络安全评估。SecCenter 安全管理中心部署介绍。
