2005.课程―PIX防火墙管理和部署

课程名称	网络安全系列课程 ----PIX 防火墙部署和管理                课程编号： S12
课程天数	1-3 天
课程深度	中级，或根据需求定制
课程描述	网络安全一直是市场的热点，也是众多网络技术爱好者关注的焦点。目前越来越多的IT公司将网络安全业务视为重要的业务方向，也有越来越多的企业需要有实战经验的工程师将企业已经购买的网络安全产品维护好管理好。因此学习网络安全技术，并具备相应的操作技能，将有助于你在将来的求职、升迁和职业进阶。 硬件防火墙是网络安全的基础，也是最重要的网络安全设备之一，而且随着光纤和ADSL接入的普及，很多企业使用硬件防火墙取代路由器成为企业网络最重要的网关设备。凭着多年的网络安全产品销售和服务经验，结合对用户需求和市场发展的深刻理解，特推出以提高学员操作能力和项目实战能力为主要目的的“PIX防火墙部署和管理。 本课程和Cisco CCSP认证体系中PIX相关课程略有不同，本课程更注重贴近项目需求的实战操作能力，而不是去关注产品的每一项技术特性。 了解网络安全技术和产品，了解企业对网络安全的需求，熟悉企业级网络安全解决方案，能够独立完成Cisco PIX防火墙的配置和部署，熟悉PIX防火墙的日常维护和管理。
授课对象	网络安全工程师，网络技术工程师，企业网络管理员， 网络安全产品销售，技术爱好者
授课时长	1-3天，其中实验占50%，课后提供相关资料、工具、实验和项目文档
预备知识	局域网和 OSI模型 局域网和OSI模型 桥接，交换和路由 TCP/IP基本原理和常见IT应用
内容大纲	1. 网络安全技术概览     1.1 网络安全的实质     1.2 企业级网络中常见的网络安全风险和威胁     1.3 企业级网络安全解决方案介绍     1.4 热点网络安全产品和相关市场信息介绍 2. 防火墙相关技术名词、专业术语和常用功能详解     2.1 防火墙相关技术名词和专业术语详解     2.2 用户关心的硬件防火墙常用功能详解     2.3 部分网络安全和防火墙新名词新术语 3. 防火墙基础和 PIX 防火墙实操进阶     3.1 PIX防火墙的运行模式和在实际环境中的应用拓扑     3.2 PIX防火墙的网络和路由配置     3.3 PIX防火墙的网络安全区域划分     3.4 PIX防火墙的策略和策略元素     3.5 PIX防火墙的日常管理和维护 4. PIX 防火墙分解式实战操作     4.1 路由模式配置     4.2 透明模式配置     4.3 SNAT、 DNAT和PNAT配置     4.4 访问控制策略配置     4.5 服务发布策略配置     4.6 实现高级协议和防卫的配置     4.7 基于上下文控制的配置 5. PIX 防火墙项目式实战操作     5.1 部署硬件防火墙之前的准备工作     5.2 根据项目需求配置和部署防火墙     5.3 部署防火墙后进行验证性测试     5.4 常见故障的分析和处理 6. 硬件防火墙案例分析和方案撰写     6.1 企业的网络安全需求和统一威胁管理（ UTM）     6.2 几个典型的企业案例分析     6.3 硬件防火墙实施案例详解     6.4 防火墙方案和撰写 7. 任务式实战操作（要求学员独立完成）     7.1 根据客户需求，提供 PIX应用方案并进行描述     7.2 根据任务需求，配置和部署 PIX防火墙
课程环境	软件： Windows，辅助工具软件…… 硬件： 高性能PC（一人一机），交换机，路由器，PIX防火墙。
课程顾问	李明峻     133, 800, 71586     sop2008 [ 替换为 @] 126.com                                            QQ:  986329200