上课周期：8月4日-9月17日
Sec HCIA+HCIP 109班		班主任：八月小仙女 上课时间：每周三、五晚上19:30-21:30                            每周日上午10:00-12:00                       每周日下午14:00-16:00

课次	日期	星期	模块	课程内容
1	8月4日	周三晚上 19:30-21:30	华为统一安全网关 USG	第一章 下一代防火墙通用原理 1）防火墙原理与定义 2）防火墙技术发展历程 3）防火墙安全区域 4）华为防火墙产品线（包含2020-2021新产品介绍）
2	8月6日	周五晚上 19:30-21:30		第二章 设备管理 1）初始化 2）管理员角色与权限 3）设备管理 4）实操：设备管理实验1-Console 5）实操：设备管理实验2-Telnet 6）实操：设备管理实验3-STelnet 7）实操：设备管理实验4-HTTPS 8）文件管理
3	8月8日	周日上午 10:00-12:00		第三章 设备互联 1）接口类型 2）实操：设备互联实验1-Vlanif 3）实操：设备互联实验2-Eth-Trunk 注：华为USG对接思科交换机 4）实操：设备互联实验3-子接口 5）实操：设备互联实验4-三层接口 6）路由类型 7）逐包与逐流 8）实操：设备互联实验5-OSPF 9）实操：设备互联实验6-静态路由
4	8月8日	周日下午 14:00-16:00		第四章 智能选路 1）智能选路工作场景 2）策略路由智能选路 3）实操：配置策略路由智能选路+IP-Link综合解决方案 4）运营商智能选路 5）DNS透明代理 6）健康检查 7）全局智能选路 8）会话保持 9）实操：配置链路带宽负载分担+运营商智能选路+会话保持+DNS透明代理+健康检查+过载保护阈值
5	8月11日	周三晚上 19:30-21:30		第五章 安全策略 1）什么是安全策略？ 2）安全策略的过滤机制流程 3）不同类型协议的区分 4）会话老化/超时时间 5）长连接 6）实操：基础安全策略部署 7）FTP多信道协议工作原理 8）实操：FTP协议穿越防火墙 9）应用层包过滤-ASPF 10）实操：安全策略联动ASPF
6	8月13日	周五晚上 19:30-21:30		第六章 地址转换 1）什么是源地址转换？ 2）源地址转换技术分类 3）NAT No-PAT适用场景 4）地址转换与安全策略 5）黑洞路由 6）实操：私网用户通过NAT No-PAT访问Internet 7）NAPT 适用场景 8）实操：私网用户通过NAPT访问Internet 9）Easy-IP 适用场景 10）实操：私网用户通过Easy-IP访问Internet 11）补充说明：三元组NAT 与 Smart NAT适用场景 12）什么是目的地址转换？ 13）目的地址转换的分类 14）ASPF-NAT-ALG原理 15）实操：公网用户通过目的NAT访问内部服务器
7	8月15日	周日上午 10:00-12:00		第七章 用户管理与认证 1）用户管理与认证技术原理 2）认证方式 3）实操：访问服务器资源+免认证+基于用户的安全策略
8	8月15日	周日下午 14:00-16:00		第八章 虚拟系统 1）虚拟系统工作概述 2）虚拟系统工作原理 3）综合实验一：三层接入，虚拟系统有独立公网接口 4）综合实验二：三层接入，虚拟系统共用根系统公网接口 5）综合实验三：引流表
9	8月18日	周三晚上 19:30-21:30		第九章 带宽管理 1）带宽管理简介 2）带宽管理工作原理 2）带宽管理综合实验 通过最大带宽和保证带宽，对企业实施带宽管理 第十章 高可靠性 1）高可靠性简介 2）双机热备解决方案 综合实验涉及多厂商部署！！！ 3）综合实验一：防火墙三层，上下行连接交换机主备组网 4）综合实验二：防火墙三层，上下行连接交换机负载分担 5）综合实验三：防火墙三层，上下行连接路由器主备组网 6）综合实验四：防火墙三层，上下行连接路由器负载分担 7）综合实验五： 防火墙三层，上连路由器，下连交换机，主备组网 8）综合实验六： 防火墙三层，上连路由器，下连交换机，负载分担
10	8月20日	周五晚上 19:30-21:30		第一章 密码学基础 1）机密性 2）完整性 3）认证 4）不可否认性 第二章 虚拟专用网络解决方案-IPSEC 1）封装模式 2）安全协议 3）因特网密钥交换协议 4）安全联盟
11	8月22日	周日上午 10:00-12:00	华为虚拟专用网络 VPN	第三章 点到点专用网络-P2P 1）实操：部署点到点IPSec-VPN-预共享密钥 2）实操：IPSec-VPN-NAT穿越-边界设备 3）实操：IPSec-VPN-NAT穿越-中间设备
12	8月22日	周日下午 14:00-16:00		第四章 点到多点专用网络-P2M 1）实操： 部署点到多点IPSec-VPN-预共享密钥 总部与分支互访 2）实操： 部署点到多点IPSec-VPN-预共享密钥 分支与分支互访 第五章 二层虚拟专用网络-L2TP 1）VPDN 2）L2TP 3）L2TP Over IPSec 4）综合实验Call-LNS L2TPVPN 5）综合实验Client-Initiated L2TPVPN
13	8月25日	周三晚上 19:30-21:30		第六章 通用封装专用网络-GRE 1）GRE 2）GRE Over IPSec 3）综合实验 GREVPN与Wireshark分析 4）综合实验 GRE Over IPSec 5）综合实验 GRE Over IPSec Tunnel OSPF
14	8月27日	周五晚上 19:30-21:30		第七章 远程接入-SSLVPN 1）SSL/TLS 2）SSL/TLSVPN 2）综合实验 部署SSL/TLSVPN Web代理、文件共享、端口转发、网络扩展、主机检查
15	8月29日	周日上午 10:00-12:00		第八章 公钥基础设施-PKI 1）PKI技术原理 2）基于证书认证的工作流程图 3）实操：解决WEB HTTPS登陆报错问题 4）实操：部署P2P-IPSec-VPN-证书认证
16	8月29日	周日下午 14:00-16:00		第八章 公钥基础设施-PKI 1）PKI技术原理 2）基于证书认证的工作流程图 3）实操：解决WEB HTTPS登陆报错问题 4）实操：部署P2P-IPSec-VPN-证书认证
17	9月1日	周三晚上 19:30-21:30		第一章 内容安全 1）文件过滤技术原理与实验 2）内容过滤技术原理与实验 3）邮件过滤技术原理与实验 4）应用行为控制原理与实验
18	9月3日	周五晚上 19:30-21:30		第二章 网页防护 1）URL过滤 2）网页安全防护综合实验
19	9月5日	周日上午 10:00-12:00		第三章 入侵防御 1）入侵防御 2）入侵防御综合实验 第四章 反病毒 1）反病毒技术原理 2）网关防病毒技术应用
20	9月5日	周日下午 14:00-16:00		第五章 网络攻击防范技术 1）单包型攻击防御原理 2）单包型攻击综合实验-基于Kail实现攻击 3）流量型攻击防御 4）流量型攻击综合实验-基于Kail实现攻击 5）华为Anti-DDOS解决方案介绍
21	9月8日	周三晚上 19:30-21:30	CTSS	第六章 大数据与云安全概述 1）云计算简述 2）华为沙箱解决方案介绍 3）大数据与机器学习 4）华为大数据安全平台CIS介绍
22	9月10日	周五晚上 19:30-21:30		1.华为灵敏控制器概述 1）业务管理器-SM 2）业务控制器-SC 3）中心管理器-MC 2.实验环境初始化 1）实验拓扑介绍 2）有线初始化-路由器、交换机、防火墙 3）虚拟机初始化-Win10、WinServer2012 4）华为灵敏控制器安装与部署 3.微软服务器2012功能配置与使用 1）基础配置 2）NTP服务器配置与使用 3）DHCP服务器配置与使用 4）AD服务器配置与使用 5）PKI服务器配置与使用
23	9月12日	周日上午 10:00-12:00		4.安全接入控制网关-SACG 1）SACG技术原理 2）SACG综合实验
24	9月12日	周日下午 14:00-16:00		5.Radius协议 1）Radius协议工作原理 2）设备管理综合实验 6.准入控制技术-802.1X认证 1）802.1X工作原理 2）综合实验一EAP-PEAP with MSCHAPv2 3）综合实验二EAP-TLS
25	9月15日	周三晚上 19:30-21:30		7.准入控制技术-MAC地址认证 1）MAC地址认证工作原理 2）MAC地址认证综合实验
26	9月17日	周五晚上 19:30-21:30		8.准入控制技术-Portal认证 1）网页认证工作原理 2）网页认证综合实验 9.访客管理 1）访客管理工作原理 2）实操：部署访客管理-VIP 3）实操：部署访客管理-自注册
26		录播		1.概述 1）万维网是如何工作的？ 2）停滞不前的HTTP 3）统一资源标识符 4）统一资源定位符 5）绝对URI格式 2.超文本传输协议 1）客户端与服务器 2）无状态化协议 3）隐含参数 3.HTTP-方法 1）GET 2）POST 3）PUT 4）HEAD 5）DELETE
27		录播		4.HTTP-特性 1）哑服务 2）瞬时协议 3）持久连接 4）管道化 5）Cookie 5.HTTP-报文 1）报文简述与报文架构 2）请求报文 3）响应报文 6.HTTP-状态码 1）1XX 2）2XX：204、206 3）3XX：301、302、303、304、META 4）4XX：400、401、404 5）5XX：500、503
28		录播		7.HTTP-首部 1）通用首部字段 2）请求首部字段 3）响应首部字段 4）实体首部字段 5）Set-Cookie字段
29		录播	选修&非考核课程 （增值） HTTP/HTTPS协议基础	8.HTTPS-协议 1）传输层安全 2）SSL/TLS详解 9.HTTP-认证 1）基本认证 2）摘要认证 3）SSL/TLS单向认证 4）SSL/TLS双向认证 5）表单认证

 
 
注意：
1. 上课时间： 每周三、五晚上19:30-21:30  每周日上午10:00-12:00 下午14:00-16:00
2. 上课周期：8月4日-9月17日
3. 班主任：八月小仙女
4. 实验由学生在课下完成，非上课时间。                                                                                 
若特殊情况不能按时上课，需提前QQ向班主任请假，否则以旷课处理，旷课三次取消听课资格！