Course Overview
Курс является первым в серии расширенных курсов Huawei по сетевой безопасности. Знания и навыки, полученные в рамках данного курса, помогут сдать сертификационный экзамен H12-721, который является одним из трёх экзаменов, необходимых для получения сертификации HCIP-Security.
В ходе курса рассматриваются расширенные возможности брандмауэров Huawei, такие как управление пропускной способностью, организация балансировщика нагрузки, настройка брандмауэра высокой доступности, виртуальные брандмауэры и виртуализация брандмауэров, интеллектуальный выбор каналов, расширенные сценарии применения VPN технологий.
Кому следует посетить
Курс рекомендован и будет полезен операторам и разработчикам.
Предварительные требования
- Базовые знания в области сетей передач данных
- Базовые знания в области безопасности сетей
- Базовые знание о VPN
- Опыт работы с оборудованием, обеспечивающим безопасность сетей либо владение материалом курса HCIA-Security-CBSN
Цели курса
Успешное окончание обучения по программе курса позволит специалистам:
- Понимать принципы работы и конфигурации firewall packet fragmentation.
- Понимать принципы применения и конфигурации firewall IP CAR.
- Понимать принципы применения и конфигурации firewall DHCP Snooping.
- Понимать принципы и конфигурации системы Dual-system hot backup.
- Понимать принципы и конфигурации IP-link.
- Понимать принципы и конфигурации Eth-Trunk.
- Понимать принципы и конфигурации Link-group.
- Освоить принципы и технологии виртуального брандмауэра.
- Освоить методы конфигурации виртуального брандмауэра.
- Узнать о принципах работы виртуального брандмауэра.
- Понимать передовые функции и конфигурации IPSec VPN.
- Понимать передовые функции и конфигурации L2TP через IPSec VPN.
- Понимать сценарии комплексных приложений VPN Понимать принципы работы базовых сетевых атак.
- Понимать технологии базовых сетевых атак на брандмауэры.
- Понимать принципы работы и конфигурации технологий базовых сетевых атак.
- Понимать виды повреждений и механизмы основных DDoS атак.
- Понимать принцип решения anti-DDoS.
- Узнать о построении сетей решения anti-DDoS.
- Узнать об установке и конфигурации решения anti-DDoS.
- Устранение неполадок в security policy.
- Устранение неполадок в технологиях NAT.
- Устранение неполадок при защите от атак.
- Устранение неполадок в IP-Car.
- Устранение неполадок в технологиях HA.
- Устранение неполадок в L2TP VPN.
- Устранение неполадок в IPsec VPN.
- Устранение неполадок в GRE VPN.
- Устранение неполадок в SSL VPN.