課程大綱
一、網絡安全概述
  1.TCP/IP協議基礎
  2.TCP/IP協議安全
  3.網絡安全威脅方式
二、防火墻基礎技術
  1.防火墻的發展背景及技術演進
  2.防火墻應具備的基本功能
  3.防火墻性能衡量指標
  4.防火墻的組網方式
  5.管理H3C防火墻
三、防火墻基礎技術實驗
  1.實驗1： 管理NGFW
四、防火墻用戶管理
  1.用戶認證背景
  2.AAA技術原理
  3.防火墻用戶分類
  4.防火墻用戶管理及應用
五、防火墻用戶管理實驗
  1.實驗2： NGFW AAA配置實驗
六、防火墻安全策略
  1.防火墻包過濾技術
  2.防火墻安全域的原理及劃分
  3.防火墻轉發原理
  4.防火墻安全策略的配置
七、防火墻安全策略實驗
  1.實驗3： NGFW安全策略配置實驗
  2.實驗4： NGFW二三層轉發配置實驗
  3.實驗5： NGFW攻擊防范配置實驗
八、網絡地址轉換技術
  1.NAT概述
  2.動態NAT
  3.內部服務器
  4.靜態NAT
  5.NAT ALG
九、網絡地址轉換技術實驗
  1.實驗6： NGFW NAT配置實驗
十、VPN技術
  1.VPN概述
  2.GRE VPN
  3.L2TP VPN
  4.IPsec VPN
  5.SSL VPN
十一、VPN技術實驗
  1.實驗7： NGFW L2TP VPN配置實驗
  2.實驗8： NGFW GRE VPN配置實驗
  3.實驗9： NGFW IPSec VPN配置實驗
  4.實驗10： NGFW SSL VPN配置實驗
十二、DPI技術
  1.DPI技術背景
  2.DPI技術原理
  3.配置DPI
十三、DPI技術實驗
  1.實驗11： NGFW 應用安全配置實驗
  2.實驗12： NGFW 綜合實驗
十四、應用控制技術
  1.應用控制技術概述
  2.應用過濾
  3.帶寬管理
  4.日志報表
  5.用戶認證
十五、應用控制技術實驗
  1.實驗13： ACG1000應用控制配置實驗