下载文档原格式
01课程概述与背景ChapterHCSA课程简介项目管理在华为重要性华为作为全球领先的ICT解决方案供应商，项目管理是其核心竞争力之一。
华为注重项目管理的标准化和流程化，通过科学的项目管理方法提高项目成功率。
掌握项目管理知识和技能对于在华为从事相关工作的人员来说至关重要。
培训目标与学员定位培训目标学员定位课程内容及结构安排课程内容结构安排02项目管理基础理念Chapter项目管理定义及核心要素项目管理定义项目核心要素包括项目范围、时间、成本、质量、人力资源、沟通、风险、采购和干系人管理等。
传统与现代项目管理方法对比传统项目管理方法现代项目管理方法01020304华为项目管理始终围绕客户需求进行，确保项目成果符合客户期望。
以客户为中心华为倡导跨部门、跨领域的团队协作，实现资源共享和优势互补。
强调团队合作华为在项目管理中高度重视风险识别、评估、应对和监控等环节。
注重风险管理华为追求项目管理的持续改进和优化，不断提升项目执行效率和质量。
持续优化改进华为特色项目管理理念介绍案例分析：成功项目经验分享案例一案例二案例三案例四03项目启动与规划阶段Chapter确定项目目标范围界定制定项目章程030201明确项目目标和范围界定制定详细工作计划和时间表工作分解结构（WBS）01制定时间表02资源计划03资源需求评估及分配策略资源需求分析资源分配策略资源动态调整风险识别、评估及应对措施风险识别风险评估应对措施04项目执行与监控阶段Chapter团队协作和沟通技巧培训有效沟通技巧团队协作理念教授倾听、表达、反馈等沟通技巧，提高沟通效率。
冲突处理策略进度监控与报告定期跟踪项目进度，及时发现偏差并采取措施。
进度计划制定根据项目目标、资源等因素，制定合理的进度计划。
进度调整策略分析进度延误原因，提出相应的调整方案。
进度控制和调整方法论述1 2 3质量目标与标准设定质量保证措施质量改进策略质量保证体系建立及实施成本控制策略及效益分析成本估算与预算制定根据项目需求，进行成本估算和预算编制。
HCSA培训教材50HCSA培训教材50：网络安全与风险管理随着信息技术的飞速发展，网络安全问题日益凸显，网络安全事故频发，对个人、企业和国家的利益造成了严重威胁。
为了提高网络安全意识和防护能力，我国积极开展网络安全培训，培养专业的网络安全人才。
本教材以HCSA（华为认证网络安全管理员）培训为基础，重点介绍网络安全基础知识、网络安全防护技术和风险管理方法，旨在帮助读者掌握网络安全的基本知识和技能，提高网络安全防护能力。
一、网络安全基础知识1.网络安全概念网络安全是指保护网络系统、网络设备、网络数据和网络服务免受未经授权的访问、篡改、破坏和泄露的安全措施。
网络安全涉及技术、管理和法律等多个方面，是一个复杂的系统工程。
2.网络安全威胁网络安全威胁主要包括计算机病毒、木马、黑客攻击、网络钓鱼、数据泄露等。
这些威胁可能对个人隐私、企业利益和国家安全造成严重影响。
3.网络安全防护技术网络安全防护技术包括防火墙、入侵检测系统、入侵防御系统、病毒防护软件等。
这些技术可以有效防止网络攻击和恶意软件的侵害。
4.网络安全法律法规我国制定了一系列网络安全法律法规，如《网络安全法》、《信息安全技术个人信息安全规范》等，为网络安全工作提供了法律依据。
二、网络安全防护技术1.防火墙技术防火墙是一种网络安全设备，用于阻止未经授权的访问和恶意攻击。
防火墙可以根据预设的安全策略，对进出网络的数据包进行过滤和检查。
2.入侵检测与防御系统入侵检测系统（IDS）用于检测网络中的异常行为和潜在威胁。
入侵防御系统（IPS）在IDS的基础上增加了自动防御功能，可以实时阻止恶意攻击。
3.病毒防护软件病毒防护软件用于检测和清除计算机病毒、木马等恶意软件，保护计算机系统的安全。
4.数据加密技术数据加密技术可以将敏感数据加密存储和传输，防止数据泄露和篡改。
5.身份认证与访问控制身份认证技术用于验证用户身份，确保只有合法用户才能访问系统和资源。
访问控制技术用于限制用户对系统和资源的访问权限。
视频监控原理介绍——海康威视认证安防工程师培训课程说明⏹课程时间☐120分钟⏹课程目标☐帮助学员了解并掌握视频监控产品的相关原理和技术☐了解海康威视前后端产品基础知识内容概要123安全防范视频监控原理和技术摄像机4硬盘录像机安防的基本概念安防全范目的手段安防人防物防技防安防的三种基本手段安防的三个基本要素自助银行监控中心“请勿破坏ATM 设备”“xx 自助银行震动报警”敲、砸、破坏ATM 机…探测延迟反应三个基本手段与三个基本要素探测延迟反应人防 物防 技防安全防范工程设计应遵循的原则之一：技防、物防、人防相结合，探测、延迟、反应相协调——《安全防范工程技术规范》GB50348-2004安全防范系统设计依据地方标准（D B X X [/T ]）行业标准（G A [/T ]）行业管理规定企业标准（Q B ）国家标准（G B [/T ]）安防系统组成停车场管理系统在线巡查系统移动监控系统可视对讲系统访客管理系统视频监控系统入侵报警系统门禁管理系统视频监控系统产品组成传输DS-3ADS-3DDS-3S存储控制DS-96视频采集DS-2CCDS-2CEDS-2CD2DS-2CD4DS-2CD6DS-2DF5DS-2DF7解码输出显示控制DS-3BDS-3CDS-3JDS-3HDS-86DS-76DS-A70DS-A81DS-A82DS-A10/20DS-4100HDDS-6300D-TDS-6400HD-TDS-6400HD-SDS-6500D-TDS-D20DS-D10DS-C10DS-B10一体机DS-B20其他子系统产品组成可视对讲室内分机管理主机别墅门口机单元门口机停车管理车位引导灯车位探测器LED 显示屏中心服务器多路视频处理器出入口机箱停车道闸门禁管理读卡器门禁控制主机发卡器通讯转换器门锁人员通道报警网络报警主机探测器双鉴探测器紧急按钮红外对射视频报警主机复习与思考⏹安全防范的三个基本手段是什么？⏹安全防范的三个基本要素是什么？⏹现有的安全防范体系中，包括哪4个层次的标准？⏹安全技术防范（工程）系统通常包括哪些子系统？内容概要2 1 3视频监控原理和技术安全防范摄像机基础4硬盘录像机视频监控原理和技术视频监控系统发展视频监控技术基本概念视频监控基本定义⏹视频监控的定义☐利用视频技术探测、监视设防区域，实时显示、记录现场图像，检索和显示历史图像的电子系统或网络系统⏹视频监控系统是安全技术防范的一个子系统⏹视频监控技术是安全防范技术的一部分主要功能功能要求业务对象监视控制管理实时，清晰报警及时、云镜操作灵活存储、检索、回放、认证、维护等视频源控制信令用户命令视频监控系统前端后端中心NVRNVR磁盘存储阵列视频综合平台智能交通平安城市智能楼宇CCTV系统的基本结构⏹CCTV：闭路电视系统⏹技术：主要是电视技术⏹组成：摄像机、监视器、录像机、视频分配器、画面分割器等⏹功能：监视（监听）、录像、回放等⏹线缆：视频电缆（SYV，特性阻抗75Ω，信号电平1.0Vp-p最大传输距离500m）模拟视频监控系统网络视频监控的基本结构⏹技术：主要是视频编解码技术、嵌入式技术⏹组成：硬盘录像机、摄像机、监视器等⏹功能：监视（监听）、控制、录像、回放、对讲等⏹线缆：视频电缆、485控制线⏹主要应用：金融、楼宇、小区等网络视频监控优点⏹可通过网络组建低成本跨区域监控系统⏹一机多路，使用大容量硬盘可长期存储⏹数字信号长期保存信号不失真⏹采用智能检索，检索与录像可同时进行⏹循环录像方式，节约人力视频监控基础视频监控系统发展视频监控基本概念基本概念－图像、视频和码流⏹图像（Image）⏹视频（Video）☐时间上连续的图像组成视频：Image→Video☐视频中的某一幅图像称为一帧（Frame）☐帧率（Frame Rate）FPS →每秒的帧数⏹码流（Bit Stream）☐将图像压缩后形成的数据☐码率（Bit Rate）bps/Bps →对码流进行量化☐码率类型：定码率（CBR）、变码率（VBR）☐码流类型：视频流、音频流、复合流图像清晰度⏹像素（Pixel）⏹分辨率（Resolution）◆水平：Width◆垂直：Height⏹线数（TVL）⏹分辨力◆水平◆垂直视频制式⏹PAL（Phase Alternating Line）：☐供电频率为50Hz、场频为每秒50场、帧频为每秒25帧、扫描线为625行☐图像彩色误差较小，与黑白电视的兼容也好☐中国、德国⏹NTSC （National Television System Committee）：☐供电频率为60Hz，场频为每秒60场，帧频为每秒30帧，扫描线为525行☐美国、日本⏹SECAM（Sequentiel Couleur A Memoire ）：☐按顺序传送彩色与存储☐俄罗斯、法国、埃及标清分辨率WD14CIF576(PAL)960 (PAL)CIFQCIF2CIFWD1D14CIF2CIF CIF QCIF PAL960×576720×576704×576704×288352×288176×144高清分辨率45万-4CIF （704×576）100万-720p （1280×720）130万（1280×960）200万-UXGA (1600×1200）200万-1080p （1920×1080）300万（2048×1536）500万（2560×1920）分辨率大于等于720p 称为高清视频帧率2/60s 3/60s 4/60s 5/60s 6/60s1/30s 2/30s 3/30s30帧/S60帧/S帧率•一幅完整的视频画面为一帧，每秒显示的帧数为帧率•普通人眼对25帧/秒的视频即可认为是动作连贯的实时视频数码监控的基础技术：编码和压缩采集编码压缩A/D 转换数字信号DSP 压缩输出数字信号模拟信号一路4CIF 分辨率的图像，进行A/D 转换后未经压缩的数据量是(RGB)：一帧：704×576×3字节＝1216512字节（不包括文件头大小）一秒：1216512字节/帧×25帧/秒＝30412800字节/秒＝29MB/秒一小时：29MB/秒×3600秒/小时＝101.9GB/小时一天：101.9GB/小时×24小时＝2.4TB/天……压缩基本原理冗余信息去除冗余信息•安防监控中的视频数据有极强的相关性，有大量的冗余信息•冗余信息分为空域冗余信息和时域冗余信息•压缩技术就是将数据中的冗余信息去掉•压缩技术包括帧内压缩技术、帧间压缩技术和熵编码压缩技术压缩标准Chronological Progression of ITU and MPEG•监控中主要采用MJPEG 、MPEG1/2、MPEG4(SP/ASP)、H.264/AVC 等几种视频编码技术码率[Kbit/S]1080p 各个编码器编码性能比较353637383940414243444510002000300040005000YUV-PSNR[dB]压缩标准H.265H.265H.264•H.265省一半码率•H.265省一半带宽•H.265省一半存储码率的选择•不同分辨率对应不同的码率范围，通常而言，码率与图像质量成正比关系•如果码率小于该范围，则图像质量较差•如果码率大于该范围，则显得浪费•每小时录像文件大小（单位：M 字节/小时）•＝码率（Kbps ）×3600秒÷8÷10241字节＝8 bit1M ＝1024K51015201080p1080p …300w 500w 800w …H.265码率H.264码率内容概要312摄像机基础安全防范视频监控原理和技术4硬盘录像机摄像机镜头基础知识摄像机基础知识前端经销摄像机产品类别经销摄像机模拟摄像机HDTVI 摄像机网络摄像机网络球机模拟球机HDTVI 球机摄像机支持传输信号•模拟/HDTVI 摄像机采用BNC 同轴电缆传输；•网络摄像机采用网线传输经过编码压缩的IP 数字信号；•数字摄像机可采用光纤和HD-SDI 两种传输方式，传输非压缩的数字信号。
1.HiI1Stone安全网络设备具备的功能：A数据转发BNATCVPNDQOSF访问控制与攻击防护2.StoneOS系统架构由（接口）、（安全域）、（VSwitch）和（VRoUter）组成，他们之间的关系：A接口绑定到安全域。
B安全域绑定到VSwitch或者VROUtero二层安全域绑定到VSwitch,三层安全域绑定到VRouter o3.介绍StoneOS处理包的F1OWS过程。
目的NAT操作一•路由查询一源NAT操作一策略查询路由查询（策略路由PBR-源接口路由SIBR一源路由SBR…目的路由DBR-ISP路由）策略查询（系统根据数据包的源安全域、目的安全域、源IP地址和端口号、目的IP地址和端口号以及协议，查找策略规则）数据包的处理动作：允许、拒绝、隧道、来自隧道WEB认证4.如何通过ConSoIe口对安全网关进行设备管理？超级终端：波特率960ObPS数据位8bit停止位1no流量控制通过网络线缆管理（Te1net、SSH›HTTP、HTTPS ip：192.168.1.1）5.命令行下，如何配置接口IP地址？进入接口模式、绑定接口到安全域、配置接口IP地址Zoneuntrust6.山石防火墙的配置模式A执行模式#B全局配置模式config#C子模块配置模式config-if-ethO^））7.如何开启从外网接口登录安全网关？8.安全网关恢复出厂配置的方法？C1i命令unseta11WEBU1i系统管理一配置文件管理——备份还原导向一恢复出厂配置硬件C1RSta灯和a1m灯为红色9、安全网关保存文件的命令SAVE10、查看安全网关当前配置文件内容的方法showconfiguration11、如何回退到以前保存的配置ro11backconfigurationbackup（配置文件号0-8）12、升级系统Image（StoneOS）的方法系统管理一一版本升级安全网关可以保存10个配置文件（0-8）2个系统固件13、安全网关产品中1iCenSe的作用：许可证分为：平台1iCenSe、服务1iCenSe、#141icenseStoneOS支持的许可证类型包含：试用许可证、正式许可证、扩展许可证许可证用来管理和控制H11IStone安全网关的部分功能以及服务的使用、特性和容量的扩展平台许可证分试用许可（15天）和标准许可14、安全网关启动系统分为3个部分BoOt1oader（力口电）、Sys1oader>Stoneos15、安全网关支持一下几种工作模式1、路由应用模式2、透明应用模式3、混合应用模式16Hi1IStone产品采用什么样的硬件架构：多核17、StoneOS操作系统：64位18、新设备性能参数X6150吞吐量IoogbPSTCP新建连接IOO万最大并发5000万VPN吞吐量42bpsX6180吞吐量IOogbPSTCP新建连接180万最大并发6000万VPN吞吐量72bpsM8260吞吐量32gbpsTCP新建连接25万最大并发800万VPN吞吐量IObpsM8860吞吐量40gbpsTCP新建连接40万最大并发1000万VPN吞吐量18bps19安全网关支持什么类型的VPNIPSeeVPN z SS1Vpn,12TPvpn(不支持MP1SVPN Z)20安全网关的逻辑借口：子接口、VSWitCh接口V1an接口、回环接口、隧道接口、集聚接口、冗余接口21、Hi11StOne产品同步时间的意义：VPN协商,时间表22、如何通WEB导入导出设置：系统管理——配置文件管理22、HiIIStone安全网关支持哪些类型的路由：静态路由(目的路由)源路由(SBR z SIBR)策略路由(Po1iCy-Basedrounting)23、Hi1IStOne安全网关支持哪些动态路由协议RIP,OSPF,BGP25、安全网关默认启用逆向路由没有逆向路由的时候就丢弃26、安全策略由那几个部分组成：过滤条件和行为27、安全策略执行的顺序：由上到下，找到的第一条与过滤条件匹配28状态检测与包过滤的不同29、内网用户上网采用那种方式的NAT:SNAT30、何种环境需要使用基于端口的DNAT而非基于IPDNAT：公网地址不够用时31：对外发布服务器是访问策略的IP如何配置：公网iP32、unknow策略作用：登录认证，防止重复认证33、ARP攻击防护的方法：arp认证、检查，绑定，DHCP监控、主机防御34、防御ICMP,UDP,SYN,ARPF1OOD¾⅛35日志输出方式：Cors1e,终端、缓存、文件、日志服务器、emai1、本地数据库36、Qos嵌套的作用：细粒度控制37：弹性QOS作用：网络空闲时充分分配38、基于IP的QoS支持带宽：预留，最大39指定宽带借口原因：得到实际带宽利用率40：QOS分为基于IP的基于角色基于应用的41：配置SITE2SITE步骤：42、1、邮件过滤功能对何种协议进行过滤？答、SMTP2、如果阻断到某类网站的访问，而对该类别某一个网站允许访问，是否可以实现？答:是3、Hi11stone安全网关可以支持对哪些协议进行病毒过滤?答：POP3、HTTP、SMTP、IMAP4以及FTP.4、Hi1IStOne安全网关采用何种病毒库？答：卡巴斯基5、描述QoS嵌套的作用？6、描述弹性QoS作用？。
