河北人通科技有限公司
深信服智安全SCSA培训大纲
| 主题 | 重点掌握 |
| 网络基础回顾 | 交换原理、路由原理、NAT原理 |
| 信息安全概述 VPN概述 | 信息安全的五要素 对称加密和非对称加密算法的工作原理 数字证书的作用和工作原理 |
| VPN解决方案 SANGFOR PDLAN解决方案 | IPSec VPN的AH、ESP协议号及其作用 IPSec VPN的传输、隧道模式的封装格式 IPSec VPN的主模式和野蛮模式的区别 IPSec VPN在NAT场景下存在的问题和解决方案 SANGFOR VPN本地子网的作用 SANGFOR VPN数据流分析 SANGFOR PDLAN数据流分析 |
| 实验练习 | |
| 上网行为安全概述 上网行为管理组网方案 | 如何登录设备控制台 如何恢复设备控制台密码 如何恢复出厂设置 各种部署模式所支持的功能和特点 端口映射的数据流分析 LAN-LAN端口映射的数据流分析 |
| 用户认证技术 应用控制技术 终端识别和管理技术 | 跨三层IP/MAC绑定的工作原理 HTTP协议重点剖析 密码认证数据流分析 LDAP认证的工作原理 HTTP网站过滤的工作原理 HTTPS网站过滤的工作原理 共享识别的工作原理 终端识别的工作原理 |
| 实验练习 | |
| 流量管理技术 内容审计技术 数据价值解决方案 | 流量控制的工作原理 SSL内容识别的工作原理 IM准入审计的工作原理 行为感知系统的搭建 |
| 下一代防火墙概述 下一代防火墙组网方案 | 防火墙的发展历程 防火墙的相关技术 包过滤防火墙的工作原理 状态防火墙的工作原理 下一代防火墙的接口类型、区域类型及作用 下一代防火墙的各种组网方案和应用场景 |
| 实验练习 | |
| 终端安全检测和防御技术 | 计算机病毒的工作原理 网关杀毒的工作原理 僵尸网络的工作原理 僵尸网络的防御手段 |
| 服务器安全检测和防御技术 安全评估与动态检测技术 | DOS攻击的危害和防护原理 常见的IPS攻击和防护方法 常见的Web攻击和防护方法 实时漏洞分析的工作原理 |
| 实验练习 | |
| 移动接入概述 移动接入方案 | SSL VPN的应用场景 SSL VPN用户的接入方式 SSL VPN单臂多线路的选路原路 |
| 移动接入身份认证技术 移动接入资源发布技术 | 主认证和辅助认证 WEB资源的数据流分析 TCP资源的数据流分析 L3VPN资源的数据流分析 远程应用发布的工作原理 |
| 实验练习 | |
| 中小企业网络安全解决方案 中小企业网络故常排查指导 | 基本的网络故障排查工具和思路 |
| 模拟考试 |
深信服智安全SCSA培训大纲
6.3 安全感知解决方案
电话：18611304197
QQ：2079511805
邮箱：rentong@xmzlzj.com
地址：燕郊开发区燕灵路421号翰林楼
