课程大纲
一、网络安全概述
  1.TCP/IP协议基础
  2.TCP/IP协议安全
  3.网络安全威胁方式
二、防火墙基础技术
  1.防火墙的发展背景及技术演进
  2.防火墙应具备的基本功能
  3.防火墙性能衡量指标
  4.防火墙的组网方式
  5.管理H3C防火墙
三、防火墙基础技术实验
  1.实验1： 管理NGFW
四、防火墙用户管理
  1.用户认证背景
  2.AAA技术原理
  3.防火墙用户分类
  4.防火墙用户管理及应用
五、防火墙用户管理实验
  1.实验2： NGFW AAA配置实验
六、防火墙安全策略
  1.防火墙包过滤技术
  2.防火墙安全域的原理及划分
  3.防火墙转发原理
  4.防火墙安全策略的配置
七、防火墙安全策略实验
  1.实验3： NGFW安全策略配置实验
  2.实验4： NGFW二三层转发配置实验
  3.实验5： NGFW攻击防范配置实验
八、网络地址转换技术
  1.NAT概述
  2.动态NAT
  3.内部服务器
  4.静态NAT
  5.NAT ALG
九、网络地址转换技术实验
  1.实验6： NGFW NAT配置实验
十、VPN技术
  1.VPN概述
  2.GRE VPN
  3.L2TP VPN
  4.IPsec VPN
  5.SSL VPN
十一、VPN技术实验
  1.实验7： NGFW L2TP VPN配置实验
  2.实验8： NGFW GRE VPN配置实验
  3.实验9： NGFW IPSec VPN配置实验
  4.实验10： NGFW SSL VPN配置实验
十二、DPI技术
  1.DPI技术背景
  2.DPI技术原理
  3.配置DPI
十三、DPI技术实验
  1.实验11： NGFW 应用安全配置实验
  2.实验12： NGFW 综合实验
十四、应用控制技术
  1.应用控制技术概述
  2.应用过滤
  3.带宽管理
  4.日志报表
  5.用户认证
十五、应用控制技术实验
  1.实验13： ACG1000应用控制配置实验