网络安全入门

课程大纲

• 第1章HCSCA101 信息安全基础概念
•     第1节 信息与信息安全
  视频名称:1.1信息与信息安全.mp4
•     第2节 信息安全风险与管理

• 第2章HCSCA102 防火墙介绍
•     第1节 信息安全基础概念
  视频名称:2.1 信息安全基础概念.mp4
•     第2节 防火墙安全策略及应用、ASPF技术

• 第3章HCSCA103 网络基本概念
•     第1节 TCP/IP架构
•     第2节 常见网络协议介绍

• 第4章HCSCA104 网络地址转换技术介绍
•     第1节 网络地址转换技术介绍
•     第2节 服务器映射及NAT应用场景

• 第5章HCSCA105 防火墙双机热备技术
•     第1节 双机热备技术原理
•     第2节 双机热备基本组网与配置

• 第6章HCSCA106 防火墙用户管理
•     第1节 用户认证和AAA技术原理
•     第2节 用户认证管理及应用

• 第7章HCSCA107 常见服务器种类与威胁
•     第1节 服务器概述以及常用服务器软件
•     第2节 服务器安全威胁以及漏洞和补丁

• 第8章HCSCA108 入侵防御简介
•     第1节 入侵概述
•     第2节 入侵防御系统和网络防病毒简介

• 第9章HCSCA109 加密与解密原理
•     第1节 加密技术发展
•     第2节 加解密技术原理以及加解密常见算法

• 第10章HCSCA110 PKI证书体系
•     第1节 数字证书
•     第2节 PKI体系架构以及工作机制

• 第11章HCSCA111 加密技术应用
•     第1节 加密学的应用
•     第2节 VPN简介以及VPN配置

实验列表

• 实验名称1.1 通过Console口登录设备（PuTTY）
• 实验描述本实验通过配置出厂空配置下的防火墙，使用PC终端通过Console口登录设备，了解并熟悉设备的管理和配置。

• 实验名称1.2 熟悉命令行（PuTTY）
• 实验描述在设备出厂配置下，PC终端通过Console口登录设备，可以对设备进行命令行的基本操作。

• 实验名称1.4 通过SSH登录设备
• 实验描述网络管理员在维护网络过程中，经常需要登录很多设备，通过Console口登录每台设备比较困难，且Telnet远程登录设备的报文是明文，为更加安全，通过在设备上配置SSH功能，使远程管理员能够通过SSH方式登录到设备上进行管理。

• 实验名称1.5 通过默认Web方式登录设备
• 实验描述工程师在拿到一台全新的防火墙时，往往希望使用Web页面的方式来调试设备。在设备出厂配置下，PC终端可以通过防火墙管理口MGMT登录设备，可实现对设备的管理和配置。

• 实验名称1.6 通过Web方式登录设备
• 实验描述防火墙加入网络后，工程师希望通过管理PC登录防火墙的管理页面，此时管理口MGMT未接入网络，PC终端通过防火墙业务口以Web方式登录设备，可实现对设备的管理和配置。

• 实验名称2.1 防火墙安全策略实验
• 实验描述在开局及维护网络过程中，希望使用防火墙对网络进行一定的防护，本实验介绍了安全区域与安全策略等重点概念，本实验通过在防火墙上部署安全策略，保证trust区域主机能够主动访问untrust区域的主机。

• 实验名称3 防火墙NAT Server & 源NAT实验
• 实验描述某企业出口设备为一台防火墙，目前该企业内部员工需要通过防火墙访问互联网，并且该企业内部网络中有一台服务器对互联网用户提供服务。 通过在出口防火墙上配置NAT技术，可以实现位于企业内网中的多个用户使用少量的公网地址同时访问Internet，也可以使外网用户通过特定IP地址访问内网服务器。

• 实验名称3.3 实验任务配置（NAT Server & 源NAT实验）
• 实验描述1.配置基本的IP地址和所属安全区域，并且配置对应的安全策略。 2.配置NAT Server。 3.配置NAT地址池。 4.配置NAT策略。

• 实验名称4.1 防火墙双机热备实验
• 实验描述某企业的业务需持续提供服务，为避免网络设备及外部不可控因素导致线路中断，希望在网络出口增加冗余以增加网络的可靠性。 本实验通过在网络出口位置部署两台防火墙作为网关，保证了在单机故障的情况下内部网络与外部网络之间的通信畅通。

• 实验名称5.1 防火墙用户管理实验
• 实验描述某企业出口为一台防火墙，希望对内部网络的上网用户进行认证，内部员工需要验证身份后才可以上网，对访客免认证。 本实验通过在网络出口位置部署安全设备，对上网用户进行本地认证或者免认证，实现对不同用户的管理。

• 实验名称6.1 点到点IPSec VPN实验
• 实验描述企业A与企业B之间需要跨互联网相互访问业务，由于业务涉及公司机密，希望通过保密的方式进行业务互访。 本实验以网络A与网络B模拟企业A与企业B，网络A和网络B通过FW1和FW2连接到Internet。通过组网实现FW1和FW2之间建立IKE方式的IPSec隧道，网络A和网络B的用户可通过IPSec隧道互相访问，访问过程中在互连网的报文被IPSec VPN的加密，达到保密需求。

• 实验名称1.3 通过Telnet登录设备
• 实验描述网络管理员在维护网络过程中，经常需要登录很多设备，通过Console口登录每台设备比较困难，为方便维护与调试设备，通过在设备上配置远程登录功能，使远程管理员能够通过Telnet方式远程登录到设备上进行管理。

• 实验名称7.1 SSL VPN实验
• 实验描述如下图所示的企业网络中，使用防火墙本地认证对各部门的员工进行用户认证，通过认证的用户能够获得接入企业内部网络的权限，未通过认证的用户则无法接入企业内网。 现希望某个用户组（group1）的移动办公用户出差时也能够获得一个内网IP地址，像在局域网一样访问企业内部的各种资源。另外为了增强安全性，采用用户名和密码结合的本地认证方式对移动办公用户的身份进行认证。