河北人通科技有限公司
深信服智安全SCSA培訓大綱
| 主題 | 重點掌握 |
| 網絡基礎回顧 | 交換原理、路由原理、NAT原理 |
| 信息安全概述 VPN概述 | 信息安全的五要素 對稱加密和非對稱加密算法的工作原理 數字證書的作用和工作原理 |
| VPN解決方案 SANGFOR PDLAN解決方案 | IPSec VPN的AH、ESP協議号及其作用 IPSec VPN的傳輸、隧道模式的封裝格式 IPSec VPN的主模式和野蠻模式的區别 IPSec VPN在NAT場景下存在的問題和解決方案 SANGFOR VPN本地子網的作用 SANGFOR VPN數據流分析 SANGFOR PDLAN數據流分析 |
| 實驗練習 | |
| 上網行為安全概述 上網行為管理組網方案 | 如何登錄設備控制台 如何恢複設備控制台密碼 如何恢複出廠設置 各種部署模式所支持的功能和特點 端口映射的數據流分析 LAN-LAN端口映射的數據流分析 |
| 用戶認證技術 應用控制技術 終端識别和管理技術 | 跨三層IP/MAC綁定的工作原理 HTTP協議重點剖析 密碼認證數據流分析 LDAP認證的工作原理 HTTP網站過濾的工作原理 HTTPS網站過濾的工作原理 共享識别的工作原理 終端識别的工作原理 |
| 實驗練習 | |
| 流量管理技術 内容審計技術 數據價值解決方案 | 流量控制的工作原理 SSL内容識别的工作原理 IM準入審計的工作原理 行為感知系統的搭建 |
| 下一代防火牆概述 下一代防火牆組網方案 | 防火牆的發展曆程 防火牆的相關技術 包過濾防火牆的工作原理 狀态防火牆的工作原理 下一代防火牆的接口類型、區域類型及作用 下一代防火牆的各種組網方案和應用場景 |
| 實驗練習 | |
| 終端安全檢測和防禦技術 | 計算機病毒的工作原理 網關殺毒的工作原理 僵屍網絡的工作原理 僵屍網絡的防禦手段 |
| 服務器安全檢測和防禦技術 安全評估與動态檢測技術 | DOS攻擊的危害和防護原理 常見的IPS攻擊和防護方法 常見的Web攻擊和防護方法 實時漏洞分析的工作原理 |
| 實驗練習 | |
| 移動接入概述 移動接入方案 | SSL VPN的應用場景 SSL VPN用戶的接入方式 SSL VPN單臂多線路的選路原路 |
| 移動接入身份認證技術 移動接入資源發布技術 | 主認證和輔助認證 WEB資源的數據流分析 TCP資源的數據流分析 L3VPN資源的數據流分析 遠程應用發布的工作原理 |
| 實驗練習 | |
| 中小企業網絡安全解決方案 中小企業網絡故常排查指導 | 基本的網絡故障排查工具和思路 |
| 模拟考試 |
深信服智安全SCSA培訓大綱
6.3 安全感知解決方案
電話：18611304197
QQ：2079511805
郵箱：rentong@xmzlzj.com
地址：燕郊開發區燕靈路421号翰林樓
