H3CNE-Security认证培训大纲-构建中小企业安全网络

H3C 用户技术培训大纲 H3CNE-Security

1.1.1 H3C 认证网络安全工程师（H3CNE-Security）培训——构建 H3C 中小企业

安全网络

培训对象

中小企业以及各行业从事网络安全技术工作的工程师和 IT 管理人员

计算机专业的大中专学生 希望全面了解和掌握网络安全技术基础知识和通用安全技术的网络爱好者 希望进入网络安全行业从事技术和销售工作的人员

H3C 公司代理商技术工程师

H3C 认证讲师

H3C 公司安全产品维护和操作人员 入学要求

熟悉计算机操作、Windows 界面。

了解数据通信网络及常用网络设备。

对 TCP/IP 协议有一定了解。 培训目标

完成此培训学员能够：

掌握 TCP/IP 协议原理及协议存在的安全隐患

掌握 AAA 认证原理和配置方法 掌握网络地址转换技术的原理和配置方法 掌握

VPN 技术的原理和配置方法 掌握防火墙安全策略的原理和配置方法 掌握 DPI 技术的原理和配置方法 掌握应用控制技术的原理和配置方法

承担 H3C 防火墙、IPS、ACG 产品的安装、配置和维护工作 



培训课程

培训内容

TCP/IP 协议原理以及常见的安全隐患

课程编号

课程名称

课程总时长

（工作日） 上机时长（工

作日）

-001 网络安全概述 0.250

-002 防火墙基础技术 0.625 0.250

-003 防火墙用户管理 0.500 0.125

-004 防火墙安全策略 0.625 0.250

-005 网络地址转换技术 0.875 0.375

-006 VPN 技术 1.125 0.500

-007 DPI 技术 0.500 0.250

-008 应用控制技术 0.500 0.250

合计 5 2

H3C 用户技术培训大纲 H3CNE-Security

防火墙的演进、基础功能介绍、性能指标、组网部署方式

 用户管理技术，包括 AAA、Radius、HWTACACS、LDAP 的功能原理及其应用

防火墙安全策略，包括包过滤技术、安全域及安全策略

网络地址转换技术，包括动态 NAT、内部服务器、静态 NAT、 NAT ALG 以及 NAT 的综合场景

 VPN 技术，包括 IPsec VPN、GRE、L2TP VPN、SSLVPN 的技术原理及配置

DPI 技术，包括入侵防御、防病毒、URL 过滤、数据过滤

应用控制技术，包括应用过滤、带宽管理

培训方式

理论授课与上机操作。

培训时长

5 工作日，其中上机操作 2 工作日。

H3C 用户技术培训大纲

H3CNE-Security

-001 网络安全概述

预备知识

熟悉计算机操作、Windows 操作界面。

掌握网络通信的基本原理和 TCP/IP 协议原理。

课程目标

了解 OSI 模型。

理解 TCP/IP 协议原理。

理解 TCP/IP 协议存在的安全隐患。

理解针对 TCP/IP 各层常见攻击的技术原理。

课程内容

TCP/IP 协议基础。

TCP/IP 协议安全。

网络安全威胁方式。

培训方式

课堂讲授。

最大学员人数

20 人

课程时长

0.5 工作日。

H3C 用户技术培训大纲

H3CNE-Security

-002 防火墙基础技术

预备知识

熟悉计算机操作、Windows 操作界面。

掌握网络通信的基本原理和 TCP/IP 协议原理。 课程目标

了解防火墙的发展背景及演进。

掌握防火墙基础技术的原理和配置。

理解防火墙的性能指标。

掌握 H3C 防火墙的工作模式及管理 课程内容

防火墙的发展背景及技术演进。

防火墙应具备的基本功能

防火墙性能衡量指标。

防火墙的组网方式。

管理 H3C 防火墙。 培训方式

课堂讲授与上机操作。

最大学员人数

20 人

课程时长

0.625 工作日，其中上机操作 0.25 工作日。

H3C 用户技术培训大纲

H3CNE-Security

-003 防火墙用户管理

预备知识

熟悉计算机操作、Windows 操作界面。

掌握网络通信的基本原理和 TCP/IP 协议原理。

课程目标

了解用户认证背景。

掌握 AAA 技术认证原理。

掌握防火墙用户管理的配置。

课程内容

用户认证背景。

AAA 技术原理。

防火墙用户分类。

防火墙用户管理及应用。

培训方式

课堂讲授。

最大学员人数

20 人

课程时长

0.5 工作日，其中上机操作 0.125 工作日.

H3C 用户技术培训大纲

H3CNE-Security

-004 防火墙安全策略

预备知识

熟悉计算机操作、Windows 操作界面。

掌握网络通信的基本原理和 TCP/IP 协议原理。 课程目标

掌握防火墙包过滤技术。

掌握防火墙安全域的原理及划分。

掌握防火墙转发原理。 掌握防火墙安全策略的配置。 课程内容

包过滤技术。

安全域。 防火墙转发原理。 防火墙安全策略。 培训方式

课堂讲授与上机操作。

最大学员人数

20 人

课程时长

0.625 工作日，其中上机操作 0.25 工作日。

H3C 用户技术培训大纲

H3CNE-Security

-005 网络地址转换技术

预备知识

熟悉计算机操作、Windows 操作界面。

掌握网络通信的基本原理和 TCP/IP 协议原理。 课程目标

了解网络地址转换技术的产生背景。

掌握网络地址转换技术的分类、原理及配置。

了解 NAT ALG 的原理 课程内容

NAT 概述。

动态 NAT。

内部服务器。

静态 NAT

NAT ALG 培训方式

课堂讲授与上机操作。

最大学员人数

20 人

课程时长

0.875 工作日，其中上机操作 0. 375 工作日。

H3C 用户技术培训大纲

H3CNE-Security

-006 VPN 技术

预备知识

熟悉计算机操作、Windows 操作界面。

掌握网络通信的基本原理和 TCP/IP 协议原理。 课程目标

了解 VPN 技术的产生背景及分类。

掌握 GRE VPN 的工作原理和配置。

掌握 L2TP VPN 的工作原理和配置。

掌握 L2TP VPN 的工作原理和配置。

掌握 SSL VPN 的工作原理和配置。 课程内容

VPN 概述。

GRE VPN。

L2TP VPN。

IPsec VPN。

SSL VPN 培训方式

课堂讲授与上机操作。

最大学员人数

20 人

课程时长

1.125 工作日，其中上机操作 0.5 工作日。

H3C 用户技术培训大纲

H3CNE-Security

-007 DPI 技术

预备知识

熟悉计算机操作、Windows 操作界面。

掌握网络通信的基本原理和 TCP/IP 协议原理。

课程目标

了解 DPI 技术的产生背景。

理解 DPI 技术原理。

掌握 DPI 的配置。

课程内容

DPI 技术背景。

DPI 技术原理。

 配置 DPI。

培训方式

课堂讲授与上机操作。

最大学员人数

20 人

课程时长

0.5 工作日，其中上机操作 0.25 工作日。

H3C 用户技术培训大纲

H3CNE-Security

-008 应用控制技术

预备知识

熟悉计算机操作、Windows 操作界面。

掌握网络通信的基本原理和 TCP/IP 协议原理。 课程目标

了解应用控制技术的基本原理。

掌握掌握应用过滤的配置。

掌握带宽管理的配置。 了解日志报表提供的信息。

了解用户认证的几种方式。 课程内容

应用控制技术概述。

应用过滤

带宽管理。

日志报表。

用户认证。 培训方式

课堂讲授。

最大学员人数

20 人

课程时长

0.5 工作日，其中上机操作 0.25 工作日。