H3C安全技术高级工程师H3CSE Security GB0-551

H3CSE Security（H3C Certified Senior Engineer for Security，H3C认证网络安全高级工程师）定位于大中型企业网络安全的规划、设计、配置、维护，通过H3CSE-Security认证将证明您对H3C安全产品的高级技术特性有了深入的理解与掌握，能够在实际的项目部署中运用它们以实现更加安全可靠的企业网络，同时能够根据企业的实际业务定制设计最为合适的应用安全部署、实施方案，并且能够进行企业安全网络故障的诊断与排除。

DCSS（Deploying Content Security System，部署内容安全系统）
课程内容涵盖了部署内容安全系统所涉及的技术，包括运维审计、WEB应用防火墙、异常流量清洗、数据库审计、漏洞扫描、安全隔离与信息交换。

第1章_部署内容安全系统概述V2
第2章_运维审计系统V2
第3章_Web应用防火墙V2
第4章_异常流量清洗系统V2
第5章_数据库审计系统V2
第6章_漏洞扫描系统V2
第7章_安全隔离与信息交换V2

GB0-551 考试知识点分布

1、部署内容安全系统概述

部署内容安全系统概述：内容安全概念，内容安全所面临的风险。

内容安全风险：DDOS 攻击概念、原理、危害，WEB 应用所面临的风险，漏洞的概念以及安

全危害。

内容安全需求： 数据交换安全需求内容，运维安全现状、运维安全需求内容，数据库安全

风险、数据库安全需求内容。

2、运维审计系统

运维审计系统的基本工作原理：运维现状，运维审计系统概述及基本工作原理。

运维审计系统的部署方式：单机部署、双机部署方式如何进行部署。

运维审计系统的用户验证方式：用户的认证方式及配置举例。

运维审计系统的设备运维：设备支持的运维协议，如何在设备上创建各类型运维的对象，

访问权限、命令权限的创建，命令复核配置。

运维审计系统的会话审计：各种方式的运维审计记录如何查看，如字符会话、图形会话。

运维审计系统的自动运维：脚本配置。

3、Web 应用防火墙

Web 安全概述：Web 安全现状。

WAF 产品介绍：产品概述，产品型号概览。

WAF 设备管理：硬件 WAF 设备登录，WAF 授权，许可证导入如何操作。

WAF 功能特性及部署介绍：功能特性介绍，各个部署模式下设备的工作原理。

WAF 典型配置举例：旁路反向代理模式部署配置举例，产品维护注意事项。

4、异常流量清洗系统

什么是 DDOS 攻击：DOS、DDOS 攻击基础概念，DDOS 攻击的危害。

常见的 DDOS 攻击及攻击原理简介：DDOS 攻击的分类，常见 DDOS 攻击的原理：ping of

death、icmp flood、syn flood、ack flood、rst flood、fin flood、land flood、smurf、

fraggle 等。

AFC 与 AFD 系统概述：AFC、AFD 基本概念，有哪些主要的功能模块。

AFC 与 AFD 部署方案：包含常见部署方案的组网、部署思路、实现原理，如：单机单通道4

串联、单机多通道串联、双机主备串联、多机集群串联、BGP/OSPF 三层回注等。

AFC 与 AFD 防御原理：防御机制、规则顺序、针对各种攻击的防范原理。

AFC 与 AFD 配置：AFC、AFD 常见功能模块配置，如各种部署方案在设备上如何配置。

5、数据库审计系统

数据库审计概述：为什么需要部署数据库审计系统，数据库有哪些安全需求，业务有哪些

安全需求。

数据库审计原理：数据库审计系统的实现原理，如何形成审计记录，数据库审计系统能够

审计哪些数据库。

数据库审计系统部署：如何部署数据库审计系统，包括网络配置、部署模式的选择、监听

配置、业务系统配置、如何进行审计、数据归档和回档的配置、终端录像等。

6、漏洞扫描系统

漏洞扫描系统概述：漏洞存在什么样的安全风险，漏洞扫描系统支持对哪些模块的安全评

估。

漏洞扫描系统的技术实现：漏洞扫描系统架构，漏洞扫描系统的技术实现。

漏洞扫描系统的原理介绍：漏洞扫描系统的实现原理，包含主机在线监测、ICMP Echo 扫

描、Broadcast ICMP 扫描、Non-Echo ICMP 扫描、主机扫描技术、端口扫描技术、开放扫

描、半开放扫描、隐藏扫描技术。

漏洞扫描系统的功能配置：网络部署、管理账号、系统扫描任务配置、WEB 扫描任务配

置、安全基线检测任务配置、数据库扫描任务配置、口令猜解任务配置、会话录制、资产

管理配置。

漏洞扫描系统的设备维护：设备基本维护，如管理口 IP 忘记如何处理、扫描任务创建失

败、目标主机不能被扫描等。

7、安全隔离与信息交换系统

网络隔离现状：隔离技术的发展过程、安全隔离与防火墙的区别。

安全隔离与信息交换系统概述：网闸隔离技术的技术原理，网闸所应具备的安全要点，适

用组网和部署模式。

网闸的系统结构：网闸的系统构架，包含数据迁移控制单元、私有协议、管理控制中心等。

网闸的主要功能：包含受控通道、http 应用模块、邮件应用模块、文件访问模块、文件同

步模块、数据库访问模块、数据库同步模块等。

网闸的功能配置：基本功能的配置以及主要功能的配置，如设备管理、网络相关配置、HA5

配置、负载均衡配置、通道配置、策略配置、文件同步配置等。

网闸的维护：如忘记密码如何处理，忘记管理 IP 如何处理，以及常用注意事项。

H3C安全技术高级工程师H3CSE Security GB0-551相关推荐

H3C安全技术高级工程师H3CSE Security GB0-530
H3CSE Security(H3C Certified Senior Engineer for Security,H3C认证网络安全高级工程师)定位于大中型企业网络安全的规划.设计.配置.维护,通过 ...
j2ee安全介绍--转
一.简介现在越来越多的企业应用构建在j2ee平台上,这得益于j2ee为企业应用的开发提供了良好的框架和服务的支持.j2ee为企业应用提供了多方面的服务(Security.Transaction.Na ...
华三防火墙配置IPSec隧道
1.网络拓扑 2.配置思路 1.配置各接口IP地址,将接口加入对应区域 2.ISP运行ospf,引入直连路由 3.配置防火墙策略,及路由 4.配置IPSec 互通 5.验证IPSec互通 1.FW1配 ...
信息安全相关从业人员必须收藏，100%有用！
文章略长,囊括了整个信息安全圈重要的资质认证介绍,关于升职加薪.提升专业技能.获取资质证书,收藏这一篇就够了!文末为你准备了几十个G的资料包!有疑问可以微信我:Lhq6013 1.CISP-PTE(国 ...
软件测试标准GBT250,国家标准规范GBT 25063-2010.doc
GB/TXXXX-XXXX GA/TXXXX-XXXX PAGE VI PAGE V ICS 35.040 L 80 中华人民共和国国家标准中华人民共和国国家标准 GB/T GB/T××××-××× ...
【HCIA-cloud】【1】云计算的定义、什么是云计算、云计算的架构与技术说明、华为云计算产品、华为内存DDR配置工具说明
文章目录云计算简介什么是云计算 IT发展趋势我们身边的it 云计算的定义云计算的五大基本特质云计算的4类部署模式私有云(Private Cloud) 社区云/行业云(Community c ...
All In One 第1章安全与风险管理 (一)
本文主要解决三个问题 1.信息安全需要实现的目标是什么(AIC) 2.怎么实现信息安全的目标(管理.技术.物理的控制措施) 3.如何讨论信息安全这个问题(脆弱性.威胁.风险和控制) 1.背景知识数据 ...
H3CIE A套实验配置
A套实验拓扑一.链路聚合二.VLAN 1.创建vlan 2.放行vlan 三.MSTP 四.VRRP 五.配置IP地址 1.纯IP地址 2.单臂路由 3.DHCP 1.创建vlan,配置ip 2 ...
云计算的特征、模式、特点
综合特征按需自助服务(On-demand Self-service) 广泛网络接入(Broad Network Access) 资源池化(Resource Pooling) 快速弹性伸缩(Rapid ...

H3C安全技术高级工程师H3CSE Security GB0-551

H3C安全技术高级工程师H3CSE Security GB0-551相关推荐

最新文章

热门文章