Курс Huawei HCNA-Sec-CBSN: Huawei Certified Network Associate: Проектирование базовой безопасности сети V2.0 (авторский курс)

Huawei Certified Network Associate: Проектирование базовой безопасности сети V2.0 (авторский курс)

Huawei Certified Network Associate - Constructing Basic Security Network V2.0 (авторский курс)

Продолжительность курса: 5 дней - 40 часов

Группа формируется по мере поступления заявок.

Стоимость обучения: 70000 ₽

Цель курса – предоставить слушателям знания и навыки, необходимые для построения и обслуживания безопасных сетей с использованием оборудования Huawei. В ходе изучения курса слушатели получат знания по базовым технологиям защиты сетей с использованием оборудования firewall, возможностям фильтрации трафика, использованию сетевой трансляции адресов и возможностям построения защищенных сетей с использованием VPN протоколов (L2TP, GRE, IPSEC, SSL). В курсе также представлена информация о возможностях системы терминальной безопасности.

Аудитория

Этот курс рассчитан на сетевых администраторов и специалистов поддержки, которые желают получить теоритические знания по сетевой безопасности, а также по конфигурации сетевых экранов Huawei. Курс подготавливает к сертификации HCNA-Security.

По окончании курса слушатели смогут:

Понимать модель OSI
Понимать принципы работы стека протоколов TCP/IP
Понимать реализацию вопросов безопасности в стеке протоколов TCP / IP
Понимать общие средства для проведения атак
Понимать определение и классификацию брандмауэров
Понимать основные особенности и технологии реализации брандмауэров
Понимать процесс пересылки данных и базовую конфигурацию брандмауэров
Понимать функции и классификация списков ACL
Настраивать фильтрацию пакетов на основе сценария и конфигурации
Настроить сценарии и конфигурацию фильтрации пакетов во внутренней сети
Понимать принципы технологии NAT
Использовать NAT
Настроить конфигурации межсетевых экранов за NAT
Понимать основные технологии VLAN
Использовать сопряжения технологий SA и E1 WAN
Разбираться в технологиях WLAN и 3G
Понимать работу и функцинал VPN
Понимать ключевые технологии VPN
Понимать классификацию и применение VPN
Понимать принципы L2TP
Понимать применение сценариев клиента и NAS- инициализацию L2TP VPN
Конфигурировать L2TP
Понимать принципы и реализации GRE VPN
Настроить механизм безопасности GRE VPN
Сконфигурировать типичные приложения и настройки GRE VPN
Понимать принципы IPSec
Работать с сценариями приложений и конфигурациями IPSec VPN
Понимать принципы SSL VPN
Конфигурировать SSL VPN
Понимать принцип работы терминала безопасности
Разбираться в технологии UTM
Разбираться в компонентах и развертывании Policy Center system
Понимать организацию управления и контроля доступа Policy Center system
Понимать механизмы по обеспечению безопасности Policy Center system

Подготовка к сертификации

H12-711: HCNA Huawei Certified Network Associate - Constructing Basic Security Network (HCNA-Security-CBSN)

Необходимая подготовка

Для эффективного обучения на курсе слушатели должны обладать следующими знаниями и навыками:

Базовые знания сетевых технологий
Общее представление об операционных системах ПК

Материалы слушателя

Слушателям предоставляется фирменное учебное пособие и прочие материалы, необходимые для обучения.

Содержание курса

Модуль 1: Обзор безопасности сети

Темы

Модель OSI
Стек протоколов TCP/IP
Вопросы безопасности TCP/IP
Основные сетевые атаки

Модуль 2: Базовые технологии брандмауэров

Темы

Обзор брандмауэров
Функции брандмауэра
Методы управления брандмауэром
Базовые настройки брандмауэра

Лабораторная работа: Подключение к брандмауэру

Подключение через консольный порт;
Подключение через WEB;
Удаленное подключение по Telnet;
Удаленное подключение по SSH;
Настройка Web терминала.

Лабораторная работа: Базовая настройка брандмауэра

Настройка базовых параметров;
Настройка SNMP сервера;
Настройка log сервера.

Модуль 3: Политика безопасности брандмауэра

Темы

Фильтрация пакетов
Принципы передачи данных брандмауэра
Политики безопасности брандмауэра и их применение

Лабораторная работа: Фильтрация пакетов

Настройка брандмауэра;
Настройка параметров фильтрации.

Модуль 4: Технология трансляции сетевых адресов

Темы

Введение в технологию трансляции сетевых адресов (NAT)
NAT на основе IP-адреса источника
NAT на основе IP-адреса получателя
Двунаправленная NAT
Настройка сценария NAT приложения

Лабораторная работа: Технология трансляции сетевых адресов

Настройка NAT;
Настройка NAT сервера.

Модуль 5: Основы технологии Dual-System Hot Backup

Темы

Принципы работы Dual-System Hot Backup
Настройка Dual-System Hot Backup

Модуль 6: Управление пользователями

Темы

Аутентификация пользователей
Технология ААА
Управление пользователями

Модуль 7: Firewall Networking

Темы

VLAN
SA и E1
ADSL
WLAN
3G

Лабораторная работа: VLAN Lab

Настройка маршрутизации между VLAN.

Лабораторная работа: E1 Lab

Настройка E1

Лабораторная работа: SA Lab

Настройка SA

Лабораторная работа: 3G Lab

Установка 3G интерфейса
Настройка 3G

Модуль 8: VPN

Темы

Обзор VPN
Введение в VPN
Технологиb VPN
Классификация VPN
L2TP VPN
GRE VPN

Лабораторная работа: L2TP VPN

Настройка L2TP VPN.

Лабораторная работа: GRE VPN

Настройка GRE VPN.

Модуль 9: IPsec VPN

Темы

Обзор IPsec VPN
Архитектура IPsec VPN
Технологии AH
Технологии ESP
Технологии IKE
Сценарии применения IPsec VPN

Лабораторная работа: IPsec VPN

Настройка IPsec VPN.

Модуль 10: SSL VPN

Темы

Обзор SSL VPN
Технология SSL VPN
Политика безопасности SSL VPN
Сценарии применения на SSL VPN

Лабораторная работа: SSL VPN

Настройка.

Модуль 11: UTM-технология

Темы

Предпосылки к UTM
Основы UTM
Применение UTM

Модуль 12: Терминальная безопасность

Темы

Обзор терминальной безопасности
Развертывание системы централизованной безопасности
Развертывание политик терминальной безопасности

Записаться на курс

Сертификационные экзамены

№ H12-711
HCNA-Security (Huawei Certified Network Associate-Security)