安全技术标准培训

部署安全防火墙系统

培训对象
􀁺 H3C安全产品售前测试人员和设备安装、日常维护及设备管理等售后人员。
􀁺 负责网络安全、配置安全策略的技术人员。
入学要求
􀁺 具有半年以上路由器维护经验。
􀁺 熟悉计算机操作、Windows 界面。
􀁺 了解数据通信网络及常用网络设备。
􀁺 对TCP/IP 协议有一定了解。
培训目标
   完成此培训学员能够：
􀁺 承担SecPath 系列防火墙的例行操作工作。
􀁺 完成SecPath 系列防火墙的日常维护工作。
􀁺 处理SecPath 列防火墙的网络连接和软件配置方面的常见故障。
培训课程

培训内容
􀁺 SecPath 系列防火墙软、硬件的技术介绍和产品介绍。
􀁺 SecPath 系列防火墙访问控制，报文过滤特性介绍和配置。
􀁺 SecPath 系列防火墙ASPF，攻击防范，内容过滤，邮件过滤，黑名单功能
􀁺 SecPath 系列防火墙用户认证（RADIUS，HWTACACS，PORTAL）介绍和配置。
􀁺 SecPath 系列防火墙图形化管理平台和日志系统介绍和配置。
􀁺 SecPath 系列防火墙组网，运行模式，双机热备，负载分担介绍和配置。
􀁺 SecPath 系列防火墙的协议配置及日常维护建议等内容。
􀁺 SecPath 系列防火墙常见故障及处理步骤。
培训方式
   理论授课与上机操作。
培训时长
   3 工作日，其中上机实习1.25 工作日。

构建安全VPN 网络

培训对象
􀁺 H3C安全产品售前测试人员和设备安装、日常维护及设备管理等售后人员。
􀁺 负责网络安全、配置安全策略的技术人员。
入学要求
􀁺 熟悉计算机操作。
􀁺 具备网络通信基础知识。
􀁺 熟悉TCP/IP 协议和基本网络设备。
培训目标
   完成此培训学员能够：
􀁺 正确选配SecPath VPN 网关产品来构建安全VPN 网络。
􀁺 完成SecPath VPN 网关产品基本的数据配置。
􀁺 完成SecPath VPN 网关产品日常维护管理，对各种业务的常见故障进行处理。
培训课程

培训内容
􀁺 SecPath 系列产品以及客户端SecPoint 的特性与基本维护。
􀁺 VPN 原理。
􀁺 安全算法。

􀁺IKE 和PKI 原理与配置。
􀁺 IPSEC 原理与配置。
􀁺 L2TP 与GRE 原理与配置。
􀁺 动态VPN 技术原理与配置。
􀁺 VPN 双机备份，负载分担原理和配置。
􀁺 SSL VPN 原理和配置。
􀁺 SecPath 系列产品日常维护措施。
培训方式
   课堂讲授与上机操作。
培训时长
   4 工作日，其中上机操作2 工作日。

高级IPS 系统配置

培训对象
􀁺 华为3Com 安全产品售前技术测试人员和设备安装、日常操作维护及设备管理等售后技术服务人员。
􀁺 负责网络安全、配置安全策略的技术人员。
入学要求
􀁺 熟悉计算机操作。
􀁺 具备网络通信基础知识。
􀁺 熟悉TCP/IP 协议和基本网络设备。
培训目标
   完成此培训学员能够：
􀁺 完成TippinPoint IPS 入侵防御系统的日常维护工作。
􀁺 如何利用TippinPoint IPS 入侵防御系统检测/防御网络攻击。
􀁺 利用TippinPoint IPS 入侵防御系统对网络进行网络安全评估。
培训课程

培训内容
􀁺 网络安全发展趋势和热点。
􀁺 TippingPoint 入侵防御系统产品管理架构。
􀁺 TippingPoint 入侵防御系统IPS 的整体管理架构。
􀁺 LSM 菜单功能与事件、日志相关操作。
􀁺 SMS 基本知识与管理操作。􀁺

  使用CLI 简单调试和故障排除。
􀁺 常见应用层攻击、BT下载、SYN Flood 的原理和使用TP实施防御。
􀁺 使用TippingPoint 入侵防御系统进行网络安全评估。
培训方式
   课堂讲授与上机操作。
培训时长
   2 工作日，其中上机操作1 工作日。