华为HCIA-Security安全培训（零基础入门）（未公开）

课程大纲

• 第1章网络安全概念及规范
•     第1节 试听
  视频名称:1.网络安全概念与规范.mp4

• 第2章常见网络安全威胁及防范
•     第1节 试听
  视频名称:2.常见网络安全威胁与防范.mp4

• 第3章防火墙安全策略
•     第1节

• 第4章防火墙网络地址转换技术
•     第1节

• 第5章防火墙双机热备技术
•     第1节

• 第6章防火墙用户管理技术
•     第1节

• 第7章防火墙入侵防御
•     第1节

• 第8章加密技术原理
•     第1节

• 第9章PKI证书体系
•     第1节

• 第10章加密技术应用
•     第1节

实验列表

• 实验名称1.1使用telnet方式登录防火墙-CLL
• 实验描述网络管理员在维护网络过程中，经常需要登录很多设备，通过Console口登录每台设备比较困难，为方便维护与调试设备，通过在设备上配置远程登录功能，使远程管理员能够通过Telnet方式远程登录到设备上进行管理

• 实验名称1.2通过SSH登录防火墙
• 实验描述网络管理员在维护网络过程中，经常需要登录很多设备，通过Console口登录每台设备比较困难，且Telnet远程登录设备的报文是明文，为更加安全，通过在设备上配置SSH功能，使远程管理员能够通过SSH方式登录到设备上进行管理

• 实验名称1.3 通过web方式登录防火墙
• 实验描述防火墙加入网络后，工程师希望通过管理PC登录防火墙的管理页面，此时管理口MGMT未接入网络，PC终端通过防火墙业务口以Web方式登录设备，可实现对设备的管理和配置

• 实验名称2.防火墙安全策略
• 实验描述在开局及维护网络过程中，希望使用防火墙对网络进行一定的防护，本实验介绍了安全区域与安全策略等重点概念，本实验通过在防火墙上部署安全策略，保证trust区域主机能够主动访问untrust区域的主机

• 实验名称3.防火墙源NAT实验
• 实验描述某企业出口设备为一台防火墙，目前该企业内部员工需要通过防火墙访问互联网，并且该企业内部网络中有一台服务器对互联网用户提供服务。 通过在出口防火墙上配置NAT技术，可以实现位于企业内网中的多个用户使用少量的公网地址同时访问Internet，也可以使外网用户通过特定IP地址访问内网服务器

• 实验名称4.防火墙nat sever实验
• 实验描述某企业出口设备为一台防火墙，目前该企业内部员工需要通过防火墙访问互联网，并且该企业内部网络中有一台服务器对互联网用户提供服务。 通过在出口防火墙上配置NAT技术，可以实现位于企业内网中的多个用户使用少量的公网地址同时访问Internet，也可以使外网用户通过特定IP地址访问内网服务器

• 实验名称5.防火墙双机热备
• 实验描述某企业的业务需持续提供服务，为避免网络设备及外部不可控因素导致线路中断，希望在网络出口增加冗余以增加网络的可靠性。 本实验通过在网络出口位置部署两台防火墙作为网关，保证了在单机故障的情况下内部网络与外部网络之间的通信畅通

• 实验名称6.防火墙用户管理
• 实验描述某企业出口为一台防火墙，希望对内部网络的上网用户进行认证，内部员工需要验证身份后才可以上网，对访客免认证。 本实验通过在网络出口位置部署安全设备，对上网用户进行本地认证或者免认证，实现对不同用户的管理

• 实验名称7.点到点IPSec VPN
• 实验描述企业A与企业B之间需要跨互联网相互访问业务，由于业务涉及公司机密，希望通过保密的方式进行业务互访。 本实验以网络A与网络B模拟企业A与企业B，网络A和网络B通过FW1和FW2连接到Internet。通过组网实现FW1和FW2之间建立IKE方式的IPSec隧道，网络A和网络B的用户可通过IPSec隧道互相访问，访问过程中在互连网的报文被IPSec VPN的加密，达到保密需求