青島深信服SCSA安全培訓(xùn)

一、培訓(xùn)對(duì)象

?本課程適合希望成為網(wǎng)絡(luò)安全工程師的人員

?希望具備簡(jiǎn)單的企業(yè)網(wǎng)絡(luò)安全方案設(shè)計(jì)

二、入學(xué)要求

?具備TCP/IP基礎(chǔ)知識(shí)

?具備交換機(jī)和路由器基礎(chǔ)知識(shí)

三、培訓(xùn)大綱

目錄

第1章信息安全概述4

1.1 信息安全簡(jiǎn)介4

1.2 信息安全的脆弱性及常見(jiàn)安全攻擊4

1.3 信息安全的要素4

1.4 信息安全的整體解決方案4

第二章數(shù)據(jù)傳輸安全4

2.1 VPN概述4

2.*.1 VPN需求背景4

2.*.2 VPN常用技術(shù)4

2.*.3 VPN分類(lèi)4

2.2 IPSEC VPN解決方案4

2.*.1 IPSEC協(xié)議簇安全框架4

2.*.2 IPSEC工作模式4

2.*.3 IPSEC通信協(xié)議4

2.*.4 IPSEC建立階段5

2.*.5 IPSEC VPN應(yīng)用場(chǎng)景5

2.3 SANGFOR VPN解決方案5

2.*.1 SNAGFOR VPN功能優(yōu)勢(shì)5

2.*.2 SNAGFOR VPN術(shù)語(yǔ)解釋5

2.*.3 SANGFOR VPN建立過(guò)程5

2.*.4 SANGFOR VPN數(shù)據(jù)傳輸過(guò)程分析5

2.*.5 SANGFOR VPN特殊場(chǎng)景5

2.4 SANGFOR PDLAN 解決方案5

2.*.1 SANGFOR PDLAN需求背景5

2.*.2 SANGFOR PDLAN建立過(guò)程5

2.*.3 SANGFOR PDLAN數(shù)據(jù)傳輸過(guò)程分析5

2.*.4 SANGFOR PDLAN 特殊場(chǎng)景5

2.5 廣域網(wǎng)加速解決方案5

2.*.1 廣域網(wǎng)加速的應(yīng)用背景5

2.*.2 廣域網(wǎng)加速的技術(shù)分類(lèi)5

2.*.3 廣域網(wǎng)加速部署方案6

2.*.4 廣域網(wǎng)加速部署案例6

第三章上網(wǎng)行為安全6

3.1 上網(wǎng)行為安全概述6

3.*.1 上網(wǎng)行為安全背景6

3.*.2 上網(wǎng)行為安全需求6

3.*.3 上網(wǎng)行為管理的應(yīng)用場(chǎng)景6

3.2 上網(wǎng)行為管理組網(wǎng)方案6

3.*.1 上網(wǎng)行為管理基本操作6

3.*.2 上網(wǎng)行為管理部署模式6

3.*.3 防火墻技術(shù)及其應(yīng)用6

3.3 用戶(hù)認(rèn)證技術(shù)6

3.*.1 不需要認(rèn)證技術(shù)6

3.*.2 IP/MAC綁定認(rèn)證技術(shù)6

3.*.3 密碼認(rèn)證技術(shù)6

3.*.4 外部認(rèn)證技術(shù)7

3.*.5 用戶(hù)和用戶(hù)組管理7

3.4 應(yīng)用控制技術(shù)7

3.*.1 應(yīng)用特征識(shí)別技術(shù)7

3.*.2 HTTP識(shí)別控制技術(shù)7

3.*.3 HTTPS識(shí)別控制技術(shù)7

3.*.4 自定義應(yīng)用識(shí)別技術(shù)7

3.5 終端識(shí)別和管理技術(shù)7

3.*.1 防共享需求背景7

3.*.2 防共享識(shí)別和控制技術(shù)7

3.*.3 移動(dòng)終端管理需求背景7

3.*.4 移動(dòng)終端識(shí)別和控制技術(shù)7

3.6 流量管理技術(shù)7

3.*.1 流量管理需求背景7

3.*.2 流量管理技術(shù)7

3.*.3 SANGFOR流控解決方案7

3.*.4 流量管理應(yīng)用場(chǎng)景8

3.7 內(nèi)容審計(jì)技術(shù)8

3.*.1 內(nèi)容審計(jì)需求背景8

3.*.2 上網(wǎng)行為審計(jì)技術(shù)8

3.*.3 外發(fā)郵件審計(jì)技術(shù)8

3.*.4 SSL內(nèi)容解密技術(shù)8

3.*.5 WEB關(guān)鍵字過(guò)濾技術(shù)8

3.*.6 IM聊天內(nèi)容審計(jì)技術(shù)8

3.8 數(shù)據(jù)價(jià)值解決方案8

3.*.1 數(shù)據(jù)價(jià)值需求背景8

3.*.2 行為感知組件介紹8

3.*.3 行為感知系統(tǒng)部署8

3.9 SG上網(wǎng)代理解決方案8

3.*.1 上網(wǎng)代理的應(yīng)用背景8

3.*.2 上網(wǎng)代理的技術(shù)分類(lèi)8

3.*.3 上網(wǎng)代理支持的用戶(hù)認(rèn)證8

3.*.4 其他功能9

第四章邊界安全9

4.1 下一代防火墻概述9

4.*.1 防火墻的定義9

4.*.2 防火墻的技術(shù)9

4.*.3 防火墻的性能指標(biāo)9

4.*.4 深信服下一代防火墻解決方案9

4.*.5 防火墻的性能指標(biāo)9

4.*.6 防火墻技術(shù)的發(fā)展趨勢(shì)9

4.2 下一代防火墻組網(wǎng)方案9

4.*.1 下一代防火墻組網(wǎng)簡(jiǎn)介9

4.*.2 下一代防火墻組網(wǎng)方案9

4.*.3 策略路由解決方案9

4.3 終端安全檢測(cè)和防御技術(shù)9

4.*.1 終端安全風(fēng)險(xiǎn)9

4.*.2 終端安全檢查和防御技術(shù)10

4.*.3 網(wǎng)關(guān)殺毒技術(shù)10

4.*.4 僵尸網(wǎng)絡(luò)檢測(cè)和防御技術(shù)10

4.4 服務(wù)器安全檢測(cè)和防御技術(shù)10

4.*.1 服務(wù)器安全風(fēng)險(xiǎn)10

4.*.2 DOS攻擊檢測(cè)和防御技術(shù)10

4.*.3 IPS攻擊檢測(cè)和防御技術(shù)10

4.*.4 WAF攻擊檢測(cè)和防御技術(shù)10

4.*.5 網(wǎng)頁(yè)防篡改技術(shù)10

4.5 安全評(píng)估與動(dòng)態(tài)檢測(cè)技術(shù)10

4.*.1 風(fēng)險(xiǎn)分析技術(shù)10

4.*.2 WEB掃描技術(shù)10

4.*.3 實(shí)時(shí)漏洞分析技術(shù)10

4.*.4 威脅情報(bào)預(yù)警與處置10

4.*.5 安全處置中心10

第五章移動(dòng)接入安全11

5.1 移動(dòng)接入概述11

5.*.1 移動(dòng)接入需求背景11

5.*.2 移動(dòng)接入安全特性11

5.*.3 移動(dòng)接入典型場(chǎng)景11

5.2 移動(dòng)接入方案11

5.*.1 SSL VPN概述11

5.*.2 SSL VPN基本配置11

5.*.3 SSL VPN組網(wǎng)方案11

5.3 移動(dòng)接入身份認(rèn)證技術(shù)11

5.*.1 移動(dòng)接入身份認(rèn)證介紹11

5.*.2 移動(dòng)接入身份認(rèn)證技術(shù)11

5.*.3 移動(dòng)接入身份認(rèn)證案例11

5.4 移動(dòng)接入資源發(fā)布技術(shù)11

5.*.1 移動(dòng)接入資源發(fā)布需求11

5.*.2 移動(dòng)接入資源發(fā)布技術(shù)12

5.*.3 移動(dòng)接入資源發(fā)布案例12

第六章網(wǎng)絡(luò)故障排查指導(dǎo)12