安全方向 HCNP-Security（網絡安全資深工程師）
奧斯科國際IT
地址：合肥市蜀山區潛山路320號新華國際廣場C座8樓
HCNP-CISN
一、防火墻高級設備管理
1. 基礎管理方式
2. AAA方式設備管理
3. 密碼故障恢復
二、防火墻高級安全特性
1. 防火墻限流策略原理與配置
2. 防火墻負載均衡原理與配置
三、防火墻可靠性技術
1. IP-Link原理與配置
2. BDF原理與配置
3. Eth-Trunk原理與配置
4. Link-group原理與配置
5. Bypass原理與配置
6. 雙機熱備協議實現原理及配置（VRRP協議基本原理、VGMP協議基本原理、HRP協議基本原理）
四、 虛擬防火墻技術
1. 虛擬防火墻原理與配置
五、 防火墻VPN高級應用與故障排除
1. IPSec VPN技術：AH、ESP、IKE、多點VPN、IPSec NAT穿越、IPSec設備冗余及鏈路冗余
2. L2TP over IPSEC VPN高級特性及配置
3. SSL VPN應用分析
六、 防火墻基本攻擊防范技術
1. 流量型攻擊與防范技術與配置
2. 掃描窺探攻擊與防范技術與配置
3. 畸形報文攻擊與防范技術與配置
4. 特殊報文攻擊與防范技術與配置
七、防火墻DDOS攻擊防范技術
1. DDoS攻擊與防范技術：TCP Proxy技術、源合法性驗證技術、基于會話防范技術、行為分析技術、特征識別過濾技術
2. DDoS攻擊防范解決方案系統架構：管理中心、檢測中心和清洗中心
3. DDoS攻擊防范解決方案組網部署：直路部署和旁路部署
4. DDoS攻擊防范解決方案引流和回流技術與配置
5. ATIC服務器部署與配置
八、防火墻故障排除
1. 防火墻安全策略特性故障排除
2. 防火墻高級安全特性故障排除
3. 雙機熱備故障排除
4. L2TP VPN故障排除
5. IPSEC VPN故障排除
6. SSL VPN故障排除
HCNP-CTSS
一、 終端安全概念
1. 終端安全產生背景
2. 終端安全解決方案所面臨的挑戰
3. 終端安全一體化防御體系概念
二、終端安全體系設計
1. 終端安全立體防御設計思想概述：
2. 終端安全技術：身份認證、接入控制、安全認證、業務授權于審計
3. Policy center 系統功能
4. 終端安全系統設計方案
三、終端安全系統的安裝和部署
1. 終端安全系統的安裝 ：SQL Server、SM、SC、終端定制軟件安裝
2. Policy Center系統配置：Licsence管理配置、服務器管理配置、終端管理配置
3. 終端安全系統部署：硬件SACG接入控制、802.1X接入控制、軟件SACG接入控制、portal網關接入控制
四、 終端安全系統操作與運維管理
1. 運營管理操作： 終端安全規則管理、用戶與終端、軟件分發管理、資產管理、補丁管理、USB管理
2. 系統維護：系統管理員、日志管理、設備升級、定制報表
3. 運維工具：server monitor、掃描器、信息采集工具、遠程協助
五、 終端安全系統故障處理
1. Policy Center故障排除思路
2. 故障排除工具使用方法
3. Policy center系統典型故障處理
HCNP-CSSN
一、 內容安全概念
1. 信息安全基本與網絡安全體系概念
2. 內容安全產生背景
3. 內容安全所涉及主要技術
二、UTM技術應用與配置
1. 入侵檢測與防御主要技術原理
2. 入侵檢測技術應用與配置
3. 入侵防御技術應用與配置
4. 計算機病毒基礎知識
5. 病毒攻擊特征與工具檢測
6. 網關防病毒實現原理
7. 網關防病毒技術應用與配置
8. Web過濾技術基礎知識
9. 網站URL過濾技術原理
10. 惡意網頁關鍵檢測技術
11. Web過濾技術應用與配置
12. 垃圾郵件概念及產生背景
13. 反垃圾郵件技術原理
14. 反垃圾郵件技術應用與配置
15. 深度報文檢測技術產生背景
16. 深度報文檢測技術原理
17. 深度報文檢測技術應用與配置
三、UTM特性故障排除
1. IPS故障排除
2. AV故障排除
3. URL過濾故障排除
4. RBL過濾故障排除
5. 上網行為管理故障排除
