HCIP-Security 课程简介一、课程简介Huawei Certified ICT Expert-Big Data-Data Mining培训与认证具备通过华为云MRS平台以及开源技术平台进行大数据端到端建模，解决数据挖掘业务相关实际问题能力的专家华为认证三大体系二、培训目标完成该项目培训后，您将能够：✔ 了解防火墙高可靠组网方式✔ 描述防火墙高可靠性技术的应用场景✔ 掌握IPSec VPN的基本原理✔ 了解IPSec VPN典型应用场景✔ 掌握高可靠的IPSec VPN配置方法✔ 掌握IPSec VPN的故障排除方法✔ 掌握SSL VPN的主要功能和实现原理✔ 熟悉SSL VPN的组网✔ 掌握SSL VPN的配置方法等等 三、适用人群1. 希望成为网络安全资深工程师的高级技术人才2. 希望获得HCIP-Security认证的人员    四、认证收益掌握华为网络安全技术（包括网络架构安全、边界安全、应用安全、终端安全等），具备大中型企业网络安全的架构设计、部署和运维能力，能够识别风险并及时响应，保障企业信息资产安全适合职位：云计算工程师、云原生应用开发与运维、云系统管理员、运维工程师、云计算架构师等。 五、上课内容上课周期上课时间课程模块课程内容重点项目案例一、构建安全网络架构  第1天上午     华为防火墙防火墙高级设备管理 防火墙带宽管理  实战案例1：防火墙管理方式实战案例2：带宽部署规划建议实战案例3：负载均衡服务器部署环境实战案例4：双机热备部署场景实战案例5：主备切换关系实战案例6：多租户接入-虚拟化技术下午防火墙负载均衡技术 防火墙高可靠性技术 第2天上午双机热备协议原理下午双机热备基本组网与配置 双机热备典型组网 第3天上午虚拟防火墙技术下午     VPN技术VPN技术简介IPsec VPN介绍  实战案例1：ipsec vpn出口部署场景实战案例2：地址转换ike协原理实战案例3：模拟站点之间vpn协商通讯实战案例4：L2vpn 的缺陷引入ipsec实战案例5：应用层vpn技术使用场景 第4天上午IKEv1原理介绍下午IPsec VPN实验  第5天上午L2TP VPN介绍L2TP over IPsec 下午SSL VPN原理介绍SSL VPN应用场景及功能介绍二、构建终端安全体系     第6天     上午    园区网准入技术终端安全技术Agile Controller概述Agile Controller产品安装部署  实战案例1：AC控制器功能，使用场景实战案例2：认证计费授权账户导入实战案例3：终端安全接入技术802.1x实战案例4：web认证界面技术场景下午AAA技术介绍 第7天上午802.1X认证技术下午Portal认证技术 第8天上午SACG认证技术 实战案例1：硬件FW准入控制技术场景实战案例2：终端设备安全检测下午访客管理 终端安全三、构建内容安全网络    第9天上午攻击与防范技术防火墙基本攻击防范技术  实战案例1：介绍常见攻击原理实战案例2：流量清洗与回注过程实战案例3：UTM病毒检测技术实战案例4：传输数据监测技术下午防火墙DDOS攻击防范技术    第10天上午  UTM技术AV反病毒技术 IPS技术 下午内容过滤技术 文件过滤技术 邮件过滤技术 六、认证信息■ 认证模板■ 考证信息考试科目考试代码考试题型考试时间及格分/总成绩考试地点HCIP-Security笔试H12-725单选题、多选题、判断题、填空题、拖拽题90min600/1000VUE