H3CSE Security课程

H3CSE Security（H3C Certified Senior Engineer for Security，H3C认证网络安全高级工程师）主要定位在从事信息安全产品安装、调试、运行、维护人员。涵盖当今网络安全领域三大热门技术：防火墙，VPN和IPS。

H3CSE Security认证适用的对象包括：

各行业从事网络技术工作的工程师和IT管理人员 

计算机专业的大中专学生

希望全面了解和掌握网络技术基础知识和通用技术的网络爱好者

希望进入通信行业从事技术和销售工作的人员

H3C公司代理商技术工程师

H3C认证讲师

H3C公司网络产品维护和操作人员 

 

H3CSE Security培训共包括三门课程，建议按照如下顺序进行学习：

ISF（Implementing Secure Firewalls，布署安全防火墙系统） 

课程内容覆盖了网络安全系统基础知识，网络安全威胁和发展趋势，防火墙的基本概念，技术演进，重要功能和模式。

BSVPN（Building Secure Virtual Private Networks，构建安全VPN网络） 

本课程内容涵盖了VPN概述与SecPath产品介绍、 VPN业务技术原理与配置 、双机备份负载分担原理和配置以及VPN网关常见故障及处理。

AIPSC（Advanced Intrusion Prevention System Configuration & Security Audit，入侵防御系统与安全审计）

本课程内容涵盖了网络安全和H3C IPS基础、入侵防御操作管理与维护配置、攻防测试以及内网安全与审计技术的实现和典型应用。

培训课程

课程编号	课程名称	课程总时长(工作日)	上机时长(工作日)
HSE-001	网络安全系统概论	0.500	0.000
HSE-002	防火墙技术	1.500	0.500

培训内容

安全的基本概念和模型。

网络安全的概念与发展历程。

网络安全研究的内容。

网络安全现状和网络威胁。

防火墙的基本概念和作用。

防火墙技术的演进。

防火墙应具备的重要功能。

防火墙的三种工作模式。

培训方式

理论授课与上机操作。

培训时长

2.000 工作日，其中上机操作 0.500 工作日。

培训课程

培训内容

密码学的基本概念。

对称和非对称密码。

密钥交换技术。

数字签名。

公共密钥基础设施。

VPN的体系结构。

GRE VPN的工作原理和配置。

L2TP VPN的工作原理和配置。

IPSec VPN的工作原理和配置。

SSL协议的工作原理 。

SSL VPN的主要功能和实现原理。

SSL VPN的组网与配置。

培训方式

课堂讲授与上机操作。

培训时长

3.000 工作日，其中上机操作 1.000 工作日。

培训课程

课程编号	课程名称	课程总时长(工作日)	上机时长(工作日)
HSE-041	IPS入侵防御系统	1.000	0.500
HSE-042	网络病毒防范技术	0.500	0.250
HSE-043	内网安全控制与审计	0.500	0.250

培训内容

应用层安全威胁与IPS基本概念。

IPS的工作模式和应用场景。

IPS的主要功能和实现原理。

H3C UTM产品IPS功能的基本配置。

网络病毒的起源、历史和发展。

常见的计算机病毒。

计算机病毒症状与传播途径。

病毒防护体系。

内网安全控制及审计技术的概念。

行为识别技术的实现和功能。

行为审计技术的实现和功能。

行为控制技术的实现和功能。

内网安全控制及审计技术的典型应用。

培训方式

课堂讲授与上机操作。

培训时长

2.000 工作日，其中上机操作 1.000 工作日。