华为HCIP-Security安全深化拓展版（未公开）

课程大纲

• 第1章防火墙高可靠性技术
•     第1节 试听
  视频名称:2.防火墙高可靠性技术1.mp4
  视频名称:2.防火墙高可靠性技术2.mp4

• 第2章防火墙流量管理
•     第1节

• 第3章防火墙虚拟系统
•     第1节

• 第4章防火墙智能选路
•     第1节

• 第5章IPSec VPN技术应用
•     第1节

• 第6章SSL VPN技术应用
•     第1节

• 第7章网络攻击与防范
•     第1节

• 第8章漏洞防御与渗透测试
•     第1节

• 第9章内容安全过滤技术
•     第1节

• 第10章应急响应
•     第1节

• 第11章网络接入控制
•     第1节

• 第12章企业网络安全综合案例
•     第1节

实验列表

• 实验名称 1.防火墙双机热备实验
• 实验描述某企业内部网络的主机需要访问互连网，为避免网络设备及外部不可控因素导致线路中断，企业网络设备需要增加冗余以增强网络的可靠性。 本实验通过部署两台防火墙双机热备作为网关，两台路由器作为企业出口设备，保证了在单机故障的情况下内部网络与外部网络之间的通信畅通。

• 实验名称3.防火墙流量管理实验
• 实验描述某企业将防火墙作为出口网关部署在网络边界，使内部网络中的用户可以访问Internet。在办公环境中，为了提高企业员工的工作效率，企业考虑为每个员工分配固定的流量配额和带宽速率，同时控制了员工的上网时长。 本实验主要限制内网每个PC到Internet的上传/下载带宽为：400kbps/600kbps，为每个员工分配固定的流量配额，并且控制员工的上网时长。

• 实验名称 2.防火墙虚拟系统实验
• 实验描述某大型企业使用防火墙作为网络的出口网关，企业内部有研发部和市场部，现需要使用防火墙虚拟系统功能，将研发部与市场部的网络区分管理，实现部门与部门之间、部门到Internet之间访问权限的精细化管理，在实现业务需求的同时，保证网络的安全。 本实验部署一台防火墙作为网关，一台交换机模拟Internet，演示如何配置虚拟系统。

• 实验名称4.防火墙智能选路实验
• 实验描述某企业分别从ISP1和ISP2租用了一条链路，ISP1链路的带宽为100M，ISP2链路的带宽为50M。企业希望流量按照带宽比例分担到ISP1和ISP2链路上，保证带宽资源得到充分利用。当其中一条ISP链路过载时，后续流量将通过另一条ISP链路传输，提高访问的可靠性。 本实验通过在防火墙部署基于链路带宽负载分担的全局选路策略方式，实现企业需求。

• 实验名称5.IPSec点到多点应用实验
• 实验描述某企业网络由总部和两个分部组成，出口网关均为防火墙，但是位于不同的地理区域。总部与分部之间需要跨Internet相互访问。为了保证数据的安全性，现需要在总部和分部1、分部2之间建立IPSec VPN，用于加密交互的数据。 本实验在总部和两个分部的防火墙之间建立IPSec VPN，实现分部与总部间的安全互通