课程表
当前位置:首页 > 开班计划 > 课程表 >

SPOTO Sec HCIE 102班课表安排表【3月22日】

更新时间:2022年03月07日   作者:spoto

 

 

上课周期:  322 - 4 23

 

Sec HCIE 102

 

班主任:八月小仙女

上课时间:每周二、四晚上19:30-21:30     

                      每周六上午10:00-12:00

                      每周六下午14:00-16:00

             

 

 

 

 

Sec HCIE 102班课程安排

课次

日期

星期

模块

课程内容

1

322

周二晚上

19:30-21:30

信息安全管理技术

第一章 华为安全产品总览

1)华为安全产品家族

2)通信网络与区域边界安全

3)计算环境安全

4)安全管理中心

第二章 安全认证概述

1)信息安全技术全景图

2)华为安全职业认证介绍

3)HCIE-Security课程框架

4)HCIE-Security考点说明

第二章 信息安全防范与趋势

1)描述网络威胁的发展趋势

2)描述网络安全防御的趋势

3)描述安全架构的演变

4)描述华为安全体系

2

324

周四晚上

19:30-21:30

第三章 信息安全管理

1)安全管理概述

2)常见信息安全管理标准

3)信息安全管理规划

第四章 隐私保护

1)什么是隐私

2)隐私保护的法律手段-欧盟GDPR

3)隐私保护匿名化技术

第五章 专项-等级保护

1)什么是等级保护?

2)等级保护和分级保护的区别

3)等级保护测评流程

4)等保1.0和2.0的差异

5)《基本要求》的变化及主要条款解读

3

326

周六上午

10:00-12:00

安全攻击与防御技术

 

超文本传输协议 第一章 概述

1)万维网是如何工作的?

2)停滞不前的HTTP

3)统一资源标识符

4)统一资源定位符

5)绝对URI格式

超文本传输协议 第二章

1)客户端与服务器

2)无状态化协议

3)隐含参数

超文本传输协议 第三章 方法

1)GET

2)POST

3)PUT

4)HEAD

5)DELETE

4

326

周六下午

14:00-16:00

超文本传输协议 第四章 特性

1)哑服务

2)瞬时协议

3)持久连接

4)管道化

5)Cookie

超文本传输协议 第五章 报文

1)报文简述与报文架构

2)请求报文

3)响应报文

超文本传输协议 第六章 状态码

1)1XX

2)2XX:204、206

3)3XX:301、302、303、304、META

4)4XX:400、401、404

5)5XX:500、503

 

5

329

周二晚上

19:30-21:30

超文本传输协议 第七章 首部

1)通用首部字段

2)请求首部字段

3)响应首部字段

4)实体首部字段

5)Set-Cookie字段

6

331

周四晚上

19:30-21:30

超文本传输协议 第八章 HTTPS协议

1)传输层安全

2)SSL/TLS详解

超文本传输协议 第九章 认证

1)基本认证

2)摘要认证

3)SSL/TLS单向认证

4)SSL/TLS双向认证

5)表单认证

7

47

周四晚上

19:30-21:30

网页安全 第一章 华为WAF设备概述

1)华为WAF产品线

2)华为WAF部署方式

3)华为WAF产品开箱视频观看

网页安全 第二章 实验环境介绍

1)实验拓扑

2)Linux Server & Windows Client基本配置

3)USG6000v2基本配置

网页安全 第三章 WAF初始化与基础配置

1)WAF初始化

2)规则库升级

3)系统升级

4)系统设置

5)部署反向代理

8

49

周六上午

10:00-12:00

网页安全 第四章 网页安全总览

1)主动攻击和被动攻击

2)同源策略

3)网页应用的功能与安全隐患的对应关系

4)网页安全总结

网页安全 第五章 页面显示相关问题

1)问题简介

2)窃取Cookie值示例

3)网页篡改

4)页面显示相关问题解决方案

5)XSS进阶攻击与防御

网页安全 第六章 部署华为WAF防御功能

1)配置保护策略

2)配置缓存加速和防篡改

9

49

周六下午

14:00-16:00

 

 

 

安全攻击与防御技术

 

网页安全 第七章 SQL调用相关安全隐患

1)SQL注入简介

2)SQL环境介绍

3)错误信息导致的信息泄露

4)U NION S ELECT导致的信息泄露

5)绕过认证

6)篡改数据

7)读取文件

8)SQL注入解决方案

9)WAF对SQL注入的防护

10

412

周二晚上

19:30-21:30

网页安全 第八章 关键处理中引入的安全隐患

1)简介

2)CSRF输入-执行模式攻击

3)CSRF输入-确认-执行模式攻击

   3.1 CSRF-隐含参数攻击

   3.2 CSRF-会话变量攻击

4)CSRF攻击安全解决方案

5)WAF对CSRF防护

11

414

周四晚上

19:30-21:30

网页安全 第九章 不完善的会话管理

1)不完善的会话管理简介

2)预测会话ID

3)窃取会话ID

4)劫持会话ID

   4.1固定会话攻击-登陆后

   4.2固定会话攻击-登陆前

5)不完善的会话管理解决方案

  5.1针对登录后的解决方案

  5.2针对登录前的解决方案

6)华为WAF对不完善的会话的防护

12

416

周六上午

10:00-12:00

安全组网与部署

 

入侵防御-专项

1)入侵威胁概述

2)华为入侵威胁检测产品线

   # 华为NIP产品开箱视频观看

3)部署场景

4)部署模式

5)高可靠性

6)来回路径不一致解决方案

7)华为NIP功能概述

   7.1接口对

   7.2云接入安全感知

   7.3智能检测引擎

   7.4代理策略

   7.5 SSL加密流量检测

   7.6安全防护

13

416

周六下午

14:00-16:00

沙箱技术-专项

1)大话FireHunter-起源

2)大话FireHunter-架构

3)大话FireHunter-流程

4)大话FireHunter-CC&DGA

5)大话FireHunter-协同联动

   5.1 FireHunter与防火墙

   5.2 FireHunter与CIS

   5.3 FireHunter与交换机

6)产品与授权

   # 华为猎手产品开箱视频观看

7)登录与管理

14

419

周二晚上

19:30-21:30

DDOS-专项

1)Anti-DDOS解决方案

   1.1 架构

   1.2 组网模式

   1.3 常见引流/回注模式

2)产品线与授权

   # 华为DDOS产品开箱视频观看

15

421

周四晚上

19:30-21:30

安全组网与部署

 

USG专项 第一章 服务器负载均衡

1)华为USG产品开箱视频观看

2)服务器负载均衡概述

3)基本概念与核心概念

   2.1 基本概念

   2.2 核心概念:负载均衡算法

   2.3 核心概念:会话保持

   2.4 核心概念:HTTP调度策略

   2.5 核心概念:健康检查

4)转发原理与流程

5)SSL卸载

6)综合实验

16

423

周六上午

10:00-12:00

USG专项 第二章 IPv6基础与IPv6安全

1)IPv6概述

2)IPv6基础知识

3)IPv6基本实现

   3.1 IPv6基础实现概述

   3.2 ICMPv6协议

   3.3 NDP协议

      3.3.1地址解析

      3.3.2重复地址检测

      3.3.3跟踪邻居状态

      3.3.4路由发现

      3.3.5重定向

   3.4 PMTU

   3.5 NDP-无状态自动配置

   3.6 NDP-有状态自动配置

4)IPv6安全技术

17

423

周六下午

14:00-16:00

 

第二章 防火墙技术综合应用

1)防火墙综合应用案例

2)防火墙在校园出口安全方案中的应用

3)防火墙在广电出口安全方案中的应用

4)防火墙在金融数据中心安全方案中的应用

5)双机VPN场景应用与配置

 

注意:

  1. 上课时间: 每周二、四晚上19:30-21:30  每周六上午10:00-12:00 下午14:00-16:00
  2. 上课周期:3月22日-4月23日
  3. 班主任:八月小仙女
  4. 实验由学生在课下完成,非上课时间。                                                                                 
  5. 若特殊情况不能按时上课,需提前QQ向班主任请假,否则以旷课处理,旷课三次取消听课资格!

 

 

 



              马上抢免费试听资格
意向课程: *必选
姓名: *必填
联系方式: *必填
QQ:
思博SPOTO在线咨询

相关资讯

7天无条件退款
24小时实验室开放
全程跟踪服务
无条件免费重读

即刻预约

免费试听-咨询课程-获取免费资料

思博网络SPOTO新活动