一、构建安全网络架构概述
1.安全部署综述
2.虚拟化技术概述
3.高可靠性技术概述
4.高级VPN技术概述
5.高级NAT技术概述
二、虚拟化技术
1.“多虚一”虚拟化技术
2.“一虚多”虚拟化技术
三、虚拟化技术实验
1.高可靠性技术
2.链路聚合
3.接口组联动
4.NQA、BFD、Track
5.冗余备份
6.Bypass
四、高级VPN技术
1.IPsec VPN扩展认证
2.IPsec VPN可靠机制
3.IPsec VPN的NAT穿越场景
4.IPsec VPN的嵌套应用场景及配置
五、高级NAT技术
1.双向NAT技术
2.两次NAT技术
3.NAT hairpin技术
4.AFT技术
5.NAT444技术
6.NAT日志
六、综合排错
1.通用信息收集方法
2.故障排查常用工具
3.典型故障排查介绍
七、部署内容安全系统概述
1.部署内容安全系统概述
2.内容安全风险
3.内容安全需求
八、运维审计系统
1.运维审计系统的基本工作原理
2.运维审计系统的部署方式
3.运维审计系统的用户验证方式
4.运维审计系统的设备运维
5.运维审计系统的会话审计
6.运维审计系统的自动运维
7.典型配置举例
九、WEB应用防火墙
1.Web安全概述
2.WAF产品基础
3.WAF设备管理
4.WAF工作原理及部署模式
5.WAF功能介绍及配置
6.WAF维护
十、异常流量清洗
1.DDOS攻击介绍
2.AFC与AFD系统概述
3.AFC与AFD部署方案
4.AFC与AFD防御原理
5.AFC与AFD配置讲解
十一、数据库审计
1.数据库审计概述
2.数据库审计原理
3.数据库审计系统部署
4.数据库审计系统维护
十二、数据库审计实验
1.实验18：数据库审计系统审计功能实验
十三、漏洞扫描
1.漏洞扫描系统概述
2.漏洞扫描系统的技术实现
3.漏洞扫描系统的原理介绍
4.漏洞扫描系统的功能配置
5.漏洞扫描系统的设备维护
十四、安全隔离与信息交换
1.网络隔离现状
2.安全隔离与信息交换系统概述
3.网闸的系统结构
4.网闸的主要功能
5.网闸的功能配置
6.网闸的维护
课程周期：
30课时（45分钟/课时）