目標(biāo)學(xué)員:
?IT運維工程師
?網(wǎng)絡(luò)管理員
課程目標(biāo):
?防火墻高級設(shè)備管理、 防火墻高級安全特性、防火墻可靠性技術(shù)、虛擬防火墻技術(shù)、防火墻VPN高級應(yīng)用
?防火墻基本攻擊防范技術(shù)。防火墻DDoS攻擊防范技術(shù)
?防火墻基礎(chǔ)特性故障排除以及VPN特性故障排除。

課程大綱:
防火墻高級設(shè)備管理
1.基礎(chǔ)管理方式
2. AAA方式設(shè)備管理
3.密碼故障恢復(fù)
防火墻高級安全特性
1.防火墻限流策略原理與配置
2.防火墻負(fù)載均衡原理與配置
防火墻可靠性技術(shù)
1. IP-Link原理與配置
2. BDF原理與配置
3. Eth-Trunk原理與配置

4. Link-group原理與配置
5. Bypass原理與配置
6.雙機熱備協(xié)議實現(xiàn)原理及配置(VRRP協(xié)議基本原理、VGMP協(xié)議基本原理、HRP協(xié)議基本原理)
虛擬防火墻技術(shù)
1.虛擬防火墻原理與配置
防火墻VPN高級應(yīng)用與故障排除
1.IPSec VPN技術(shù): AH、ESP、IKE、 多點VPN、IPSec NAT穿越、IPSec 設(shè)備冗余及鏈路冗余
2. L2TP over IPSEC VPN高級特性及配置
3. SSL VPN應(yīng)用分析

防火墻基本攻擊防范技術(shù)
1.流量型攻擊與防范技術(shù)與配置
2.掃描窺探攻擊與防范技術(shù)與配置
3.畸形報文攻擊與防范技術(shù)與配置
4.特殊報文攻擊與防范技術(shù)與配置

防火墻DDOS攻擊防范技術(shù)
1. DDoS攻擊與防范技術(shù): TCP Proxy技術(shù)、源合法性驗證技術(shù)、基于會話防范技術(shù)、行為分析
技術(shù)、特征識別過濾技術(shù)
2. DDoS攻擊防范解決方案系統(tǒng)架構(gòu):管理中心、檢測中心和清洗中心
3. DDoS攻擊防范解決方案組網(wǎng)部署:直路部署和旁路部署
4. DDoS攻擊防范解決方案引流和回流技術(shù)與配置
5. ATIC服務(wù)器部署與配置

防火墻故障排除
1.防火墻安全策略特性故障排除
2.防火墻高級安全特性故障排除
3.雙機熱備故障排除
4. L2TP VPN故障排除
5. IPSEC VPN故障排除
6. SSL VPN故障排除