华为认证网络安全专家——HCIE-Security考试大纲V1.0

xiaomayi_20152

1.华为网络安全认证考试

华为网络安全认证项目所对应的考试、考试代码、考试名称、考试时长信息如下表所示。本文主要介绍H12-731 HCIE-Security（v1.0）考试大纲，其它考试大纲可参考相应的培训教材或通过华为公司网站, http://support.huawei.com/learning 获取。

2.考试内容

HCIE-Security（v1.0）考试内容覆盖以下四个方面：防火墙通用技术（防火墙基础技术、 防火墙安全策略、 防火墙用户管理、 VPN、UTM、攻击防范、虚拟化和限流策略）；终端安全体系规划、部署、维护与优化；安全解决方案和规划设计方案；安全体系架构和安全标准的最佳实践。

3.考试设备

AR2200：Version 5.160 (AR2200 V200R005C20)
S5700-28C-EI：Version 5.130 (S5700 V200R003C00)
USG 6370：V100R001C20 (VRP (R) Software, Version 5.30)
NIP 2100：V100R002C10
SVN 5630：V200R003C00 (VRP (R) Software, Version 5.30)
Agile Controller：V100R001C00

4.知识点

防火墙基础技术
   1.防火墙安全策略技术
   2.防火墙NAT技术
   3.防火墙用户管理技术
   4.双机热备典型组网"
   5.虚拟防火墙技术
   6.防火墙带宽管理技术"
   7.防火墙DDOS攻击防范技术
   8.防火墙单包攻击防范技术应用
   9.二层攻击防范技术应用
   10.IPV6技术
VPN技术应用与配置
   1.Site-to-Site VPN
   2.Hub Spoke VPN
   3.DSVPN
   4.SSL VPN
   5.L2TP Over IPsecVPN
   6.Efficient VPN
Aglie Controller应用与配置
   1.Aglie Controller产品部署
   2.AAA技术
   3.802.1X认证
   4.IPV6技术实验
   5.802.1X认证实验
   6.SACG认证
   7.Protal访客认证
   8.设备管理
   9.策略管理
UTM技术应用与配置
   10.入侵检测
   11.网关防病毒
   12.URL过滤技术原理
   13.文件过滤技术
   14.内容过滤技术
   15.应用行为控制技术
   16.邮件过滤技术
综合部署场景
   1.综合部署场景一
   2.综合部署场景二

请注意:

HCIE-Security v1.0的笔试、实验考试和面试均主要围绕此考试大纲。本文提到的考试内容仅为考生提供一个通用的考试指引，该考试大纲代表了我们要求考生至少要掌握以上知识，但考生必须要能够熟练应用这些知识和相关知识点，才能通过HCIE-Security的考核。本文未提到的其他相关内容在考试中也有可能出现。

5.参考书籍

华为认证网络安全系统教程— HCNP-Security v2.0
华为认证网络安全系统教程— HCNA-Security v2.0
《HUAWEI USG6000系列 & NGFW Module产品文档》

6. 推荐培训

华为网络安全精英培训

泰克网络实验室成立于2003年，在过去十多年的岁月里，泰克秉承“技术为王，服务至上”的理念，致力于打造精益求精的专家讲师团队，培养了一批又一批IT精英网络工程师。时至今日，泰克网络实验室已经在北京、上海、广州、深圳、西安、云南等地设立了培训基地。成为中国高端IT培训机构的真正领航者。