2013年华为安全HCNA认证课程体系及考试大纲.pdf

武汉誉天武汉誉天 华为安全华为安全 HCNA 认证 认证 HCNA Security 课程大纲 课程大纲 认证概述认证概述 HCNA Security 认证认证定位于中小型网络安全方面的基本配置和维护 HCNA Security 认证认证包括但不限于 网络安全基础知识 防火墙基础知识和部署 防火墙访问控 制列表技术 防火墙动态地址转换技术 防火墙 VPN Virtual Private Network 技术 华赛安全产 品介绍 通过通过 HCNA Security 认证认证 将证明您对中小型网络安全技术和应用有初步的了解 并具备协助 设计中小型安全网络以及使用华赛防火墙实施设计的能力 拥有通过拥有通过 HCNA Security 认证的工程师认证的工程师 意味着中小企业有能力实现基本的网络安全 并且能 满足各种安全应用的基本需求 培训对象培训对象 操作与维护人员 管理人员 入学要求入学要求 具备 TCP IP 基础知识 具备交换机和路由器基础知识 培训课程培训课程 课程名称课程名称 课程时长课程时长 HCNA Security CBSN 构建基础安全网络 5 工作日 其中上机时长 2 工作日 培训目标培训目标 完成该项目培训后 您将能够 理解 TCP IP 协议原理 武汉誉天武汉誉天 了解 TCP IP 协议存在哪些安全问题 了解攻击者主要使用哪些攻击方式 了解防火墙的定义和分类 理解防火墙的主要功能 技术和基本配置 理解访问控制列表原理 作用及分类 掌握接口包过滤应用场景及配置方法 掌握域间包过滤应用场景及配置方法 掌握 NAT 的技术原理和几种应用方式 掌握防火墙的 NAT 配 掌握 VLAN SA E1 ADSL 的基本技术 掌握 WLAN 与 3G 无线技 了解 VPN 概念和关键技术 了解 VPN 分类及应用了解 L2TP 基本原理 应用场景及配置方法 掌握 GRE VPN 的基本原理和配置方法 理解 IPSec VPN 技术的基本原理 掌握 IPSec 的应用场景及配置 了解 SSL VPN 的技术原理 熟悉 SVN 产品的基本功能和特性和配置方法 了解什么是终端安全 掌握 TSM 系统的组成 管理和准入控制方式 掌握 TSM 系统的安全策略配置 描述华为全系列安全产品与解决方案 认证前提条件认证前提条件 无 考试及推荐培训考试及推荐培训 考试代码考试代码 考试名称考试名称 推荐培训推荐培训 武汉誉天武汉誉天 HC 711 CHS HCNA Security CBSN Huawei Certified Network Associate Constructing Basic Security Network HCNA Security CBSN构建基础安全网 络培训 构建基础安全网 络培训 考试费用考试费用 认证考试认证考试 考试费用考试费用 HC 711 CHS HCNA Security CBSN 200USD 再认证再认证 随着网络技术的发展 华为认证的内容不定期进行更新或 优化 通过再认证 可以保证认证的有 效性 并表明认证与网络技术的最新发展趋势保持一致 再认证方法 再认证方法 认证项目认证项目 有效期有效期 重认证时间重认证时间 重认证项目重认证项目 重认证有效期起始时间重认证有效期起始时间 HCNA Security 3 年 初认证后 与初认证相同 重认证时间 考试大纲 考试大纲 1 华为 华为 HC 711 CHS HCNA Security 认证考试认证考试 本文主要介绍 HC 711 CHS HCNA Security CBSN 考试大纲 其它考试大纲可参考相应的培训教 材或通过华为在线培训学平台 获取 认证项目认证项目 考试代码考试代码 考试名称考试名称 考试时长考试时长 通过分数通过分数 总分总分 HCNA Security HC 711 CHS HCNA Security CBSN Huawei Certified Network Associate Constructing Basic Security Network 90 min 700 1000 2 HC 711 CHS HCNA Security CBSN 考试大纲考试大纲 2 1 考试内容考试内容 HCNA Security CBSN 考试覆盖网络安全基础知识 防火墙基础知识 包过滤技术 NAT 技术等 防火墙基本原理以及在华为防火墙中的实现 L2TP GRE IPSec 等 VPN 技术原理以及在华为 防火墙中的实现 终端安全技术及基本安全策略配置 武汉誉天武汉誉天 2 2 知识点知识点 防火墙基础防火墙基础 1 网络安全基本概念 2 防火墙分类 工作模式 安全区域 防火墙功能特性和防火墙基本配置 3 接口包过滤技术与配置 域间包过滤技术与配置 访问控制列表应用与配置 4 基于源 IP 地址 NAT 技术与配置 基于目的 IP 地址 NAT 技术与配置 域间或域内 NAT 技术与 配置 双向 NAT 技术与配置 NAT Server 技术与配置 目的 NAT 技术与配置 VPN 技术技术 1 VPN 基本概念 VPN 分类 加密技术 2 L2TP 技术原理 Client Initialized 方式 L2TP 技术与配置 NAS Initialized 方式 L2TP 技术与配 置 3 GRE 技术原理与配置 4 IPSec 基本概念 AH 技术原理 ESP 技术原理 IKE 技术原理 IPSec 配置 5 SSL 技术原理 虚拟网关概念与配置 Web 代理技术与配置 文件共享技术与配置 端口转发 技术与配置 网络扩展技术与配置 终端安全技术终端安全技术 1 终端安全概念 终端安全系统部署 终端安全策略配置 请注意 请注意 本文提到的考试内容仅仅为考生提供一个通用的考试指引 本文未提到的其他相关内容在考试中 也有可能出现 本文提到的考试内容仅仅为考生提供一个通用的考试指引 本文未提到的其他相关内容在考试中