HCIP-Security Huawei Certified ICT Professional-Security
培训与认证具备大中型企业网络安全的架构设计、部署和运维能力的高级工程师
通过认证验证的能力
掌握华为网络安全技术（包括网络架构安全、边界安全、应用安全、终端安全等），具备大中型企业网络安全的架构设计、部署和运维能力，能够识别风险并及时响应，保障企业信息资产安全。
建议掌握的知识
防火墙高可靠性、防火墙流量管理技术、防火墙虚拟系统、防火墙智能选路、IPSec VPN技术、SSL VPN技术、网络攻击与防范技术、漏洞防御与渗透测试、内容安全过滤技术、网络安全应急响应、网络接入控制技术。
面向对象
希望成为网络安全高级工程师的人员
认证前提
无
考试科目
当前版本:V4.0, 推荐您学习新版本
上一版本:v3.0,获取v3.0资料
版本说明:HCIP-Security V3.0 认证考试将于9月30日正式下线
培训目标
l 描述防火墙高可靠性技术的原理
l 了解防火墙高可靠组网方式
l 描述防火墙高可靠性技术的应用场景
l 配置防火墙高可靠性技术
l 描述流量管理的应用场景
l 描述流量理的基本原理
l 掌握防火墙流量管理的配置
l 描述虚拟系统的应用场景
l 描述虚拟系统的基本概念
l 掌握防火墙虚拟系统的配置
l 描述智能选路的使用场景
l 掌握智能选路的配置步骤
l 掌握IPSec VPN的基本原理
l 了解IPSec VPN典型应用场景
l 掌握高可靠的IPSec VPN配置方法
l 掌握IPSec VPN的故障排除方法
l 了解SSL VPN的应用场景
l 掌握SSL VPN的主要功能和实现原理
l 熟悉SSL VPN的组网
l 掌握SSL VPN的配置方法
l 描述常见单包攻击及防范原理
l 描述常见DDoS攻击及防范原理
l 描述AntiDDoS解决方案和防御原理
l 掌握漏洞防御措施
l 阐明IPS及WAF的工作原理
l 描述渗透测试工作流程
l 描述内容安全过滤技术的技术背景
l 描述内容安全过滤技术的基本原理
l 掌握内容安全过滤技术的配置
l 描述网络安全应急响应的基本概念
l 描述网络安全应急响应的处理流程
l 了解网络安全应急响应的相关技术
l 描述网络接入控制的基本概念
l 描述用户身份认证的工作原理
l 描述常见的接入认证方式及其工作原理
l 配置用户接入认证
l 应用各类网络安全技术
l 设计网络安全方案
l 部署网络安全方案
培训内容
安全通信网络
l 网络安全认证概述
n 网络安全工程师能力模型
n 网络安全概念及华为安全认证全景图
n HCIP-Security课程大纲
l 防火墙高可靠性技术
n 防火墙高可靠性技术概览
n 防火墙双机热备
n 防火墙链路高可靠性技术
n 双机热备版本升级及故障排查
l 防火墙流量管理
n 防火墙带宽管理
n 防火墙配额控制策略
n 流量管理配置举例
l 防火墙虚拟系统
n 虚拟系统概述
n 虚拟系统基本概念
n 虚拟系统互访
n 虚拟系统配置
l 防火墙智能选路
n 智能选路概述
n 智能选路原理
n 智能选路配置
l IPSec VPN技术与应用
n IPSec VPN基本原理
n IPSec VPN应用场景
n IPSec VPN高可靠性
n IPSec VPN故障排除
l SSL VPN技术与应用
n SSL VPN概述
n SSL VPN业务功能
n SSL VPN配置举例
n SSL VPN故障排除
安全区域边界
l 网络攻击与防范
n 防火墙攻击防范技术概述
n 单包攻击防范
n DDoS攻击防范
n AntiDDoS攻击防御
l 漏洞防御与渗透测试
n 漏洞概述
n 常见漏洞举例
n 漏洞防御
n 渗透测试
l 内容安全过滤技术
n 内容安全过滤技术概述
n 内容安全过滤技术原理
n 内容安全过滤技术配置举例
安全管理中心
l 应急响应
n 应急响应概述
n 应急响应处理流程
n 应急响应相关技术与案例
l 网络接入控制
n 网络接入控制概述
n 用户身份认证
n 接入认证
n 网络准入控制配置
l 企业网络安全综合案例
n 企业网络安全需求概述
n 企业网络安全方案设计与部署
n 企业网络安全故障排除
获得此认证，您需通过以下考试
HCIP-Security
考试代码: H12-725
考试类型: 笔试
试卷题型: 单选题、多选题、判断题、填空题、拖拽题
考试时长: 90min
及格分/总分: 600/1000
考试费用: 300USD
考试语言: 中文,英文
