① 课程描述

《HCIP-Security》（华为认证安全高级工程师）旨在培训与认证具备大中型企业网络安全架构设计、部署和运维能力的高级工程师。课程内容系统涵盖安全通信网络（防火墙高可靠性、虚拟系统、智能选路、IPSec/SSL VPN）、安全区域边界（网络攻击防范、漏洞防御、渗透测试、内容安全过滤）及安全管理中心（应急响应、网络接入控制、综合案例）。通过理论学习、技术研讨与实战演练，学员将掌握大中型企业网络安全全场景规划、部署与运维核心技能。

② 课程目标

本课程主要面向信创网络安全资深工程师的高级技术等复合型人才。通过本课程的学习，学员将掌握：描述防火墙高可靠性技术的原理、了解防火墙高可靠组网方式、描述防火墙高可靠性技术的应用场景、配置防火墙高可靠性技术、描述流量管理的应用场景、描述流量理的基本原理、掌握防火墙流量管理的配置、描述虚拟系统的应用场景、描述虚拟系统的基本概念、掌握防火墙虚拟系统的配置、描述智能选路的使用场景、掌握智能选路的配置步骤、掌握IPSec VPN的基本原理、了解IPSec VPN典型应用场景、掌握高可靠的IPSec VPN配置方法、掌握IPSec VPN的故障排除方法、了解SSL VPN的应用场景、掌握SSL VPN的主要功能和实现原理、熟悉SSL VPN的组网、掌握SSL VPN的配置方法、描述常见单包攻击及防范原理、描述常见DDoS攻击及防范原理、描述AntiDDoS解决方案和防御原理、掌握漏洞防御措施、阐明IPS及WAF的工作原理、描述渗透测试工作流程、描述内容安全过滤技术的技术背景、描述内容安全过滤技术的基本原理、掌握内容安全过滤技术的配置、描述网络安全应急响应的基本概念、描述网络安全应急响应的处理流程、了解网络安全应急响应的相关技术、描述网络接入控制的基本概念、描述用户身份认证的工作原理、描述常见的接入认证方式及其工作原理、配置用户接入认证、应用各类网络安全技术、设计网络安全方案、部署网络安全方案。

③ 课程大纲

一、安全通信网络

网络安全认证概述、防火墙高可靠性技术、防火墙流量管理、防火墙虚拟系统、防火墙智能选路、IPSec VPN技术与应用、SSL VPN技术与应用

二、安全区域边界

网络攻击与防范、漏洞防御与渗透测试、内容安全过滤技术

三、安全管理中心

应急响应、网络接入控制、企业网络安全综合案例用