华为HCIA Security安全实战大纲

一、行业介绍

1. 网络安全行业介绍&就业前景分析

2. 华为安全认证体系介绍

3. 华为安全产品线及防火墙产品线介绍

4. 实验环境详解，真机&模拟器

二、防火墙基础

1. 什么是防火墙、防火墙和路由器区别

2. 不同厂家防火墙特点（华为、思科、PA、CP、飞塔等）

3. 防火墙发展史（包过滤&代理服务&状态检测&UTM&NGFW&AI）

4. 什么是DMZ、缓冲区的重要性

5. 什么是下一代防火墙NGFW

6. 什么是安全区域、安全域来历

7. 什么是安全策略

8. 什么是状态检测

9. 超级实用的防火墙最基本配置（四步走）

10. 如何使用防火墙自带的诊断工具诊断网络故障

11. 如何使用防火墙五元组抓包诊断网络故障

12. 如何对防火墙进行管理（Console、Web、SSH等）

三、防火墙安全策略

1. 安全策略应用场景、如何合理配置安全策略

2. 哪些报文不受安全策略控制

3. 安全策略常规配置流程&和故障处理

4. 状态检测技术详解

5. 防火墙处理数据包具体流程

6. 什么是server-map表

7. FTP主动模式/被动模式工作原理

8. 什么是ASPF、什么是ALG

9. DNS ALG技术

四、防火墙NAT

1. 防火墙NAT分类、不同NAT具体应用场景

2. 源NAT（no-pat、napt、smart nat、esay ip）

3. 目的NAT（静态目的nat、动态目的nat）

4. 双向NAT

5. NAT Server

6. 如何让内网主机通过公网地址访问内部服务器

五、服务器负载均衡

1. 服务器负载均衡应用场景

2. FTP/HTTP服务器负载均衡

六、双机热备

1. 双机热备概述

2. VRRP、VGMP、HRP

七、VPN

1. 不同类型VPN应用场景

2. 加密学原理（古典加密学&现代加密学）

3. 对称密钥算法&非对称密钥算法

4. 封装协议ESP/AH

5. SSLVPN概述

6. SSLVPN网络扩展实验

7. Site to Site IPSec VPN实验

八、用户管理

1. 防火墙用户管理的作用

2. Portal认证

3. 免认证

4. 实战演练防火墙用户认证技术

九、综合实验

1. 通过综合实验对自己近一个半月安全基础课程内容做总结和回顾