H3CSE-防火墙考试大纲《GB0-561 防火墙与入侵防御系统》

　　为了方便学员们更加了解H3C认证考试的相关事项，北京金桥世纪科技有限公司特整理出考试大纲系列，供广大学员参考。本篇内容为：GB0-561 防火墙与入侵防御系统
 

　　1. 文件说明

　　本文件是《防火墙与入侵防御系统》的考试大纲，，主要介绍《防火墙与入侵防御系统》的考试内容。本文件由 H3C 全球技术服务部培训中心编写，主要用于指导参加 H3CSE-Security 认证考试的考生进行复习和考试准备。
 

　　2. 考试项目说明

　　2.1 考试介绍

　　考试对象

　　本考试对考生没有特殊要求，任何没有被 H3C 明确禁止的人均可以直接报名参加考试。
 

　　考试内容

　　包含但不限于《部署安全防火墙系统》、《入侵防御系统与安全审计》课程涵盖的内容。考查知识点绝大多数来源于教材和培训，但个别题目可能会超出教材和培训所包含的内容。
 

　　考试代码

　　GB0-561
 

　　考试时长

　　60 分钟
 

　　试题数量

　　50 道单/多项选择题。
 

　　通过分数

　　总分 1000 分，至少应获得 600 分才能通过。
 

　　2.2 参加考试

　　本考试尚未通过 Prometric 授权考试中心发布。考生必须首先参加本课程的培训，培训完成后方可获得考试资格。考试在培训结束后以纸面或电子件方式进行。
 

　　考试知识点分布

　　下面是 GB0-561 考试中的考试知识点分布。
 

　　网络安全系统概论

　　• 安全概念和模型：安全的基本概念、安全方法学概述、安全的三维模型。

　　• 网络安全概述：什么是网络安全、信息安全要素、信息安全的发展历程、信息安全策略、网络安全研究的方向和内容。

　　• 网络安全现状：当前所处的网络环境、当前所遇到的网络安全威胁、安全建设模式、应对当前网络和安全环境的安全技术发展趋势等。

　　• 网络安全技术分类：各类网络安全技术所研究的方向与内容。
 

　　防火墙技术

　　• 防火墙的发展背景及技术演进：什么是防火墙，为什么需要防火墙，防火墙的技术演进。

　　• 防火墙的功能：什么是安全域，安全域策略的配置、包过滤技术、黑名单、基于应用层的包过滤、网络地址转换(NAT)、应用层网关(ALG)、ARP 防攻击、攻击防范原理及配置、Web 过滤的配置、双机热备。

　　• 防火墙的工作模式：路由模式的特点和配置、透明模式的特点和配置、混合模式的特点和配置。
 

　　IPS 入侵防御系统

　　• 安全威胁发展趋势：目前因特网面临的安全威胁及其发展趋势。

　　• 应用层安全威胁分析：应用层安全威胁概念、安全漏洞、入侵的主要手段、各种安全威胁比较。

　　• IPS 的产生背景和技术演进：不同网络层次面临的安全威胁、IPS 的演进。

　　• IPS 主要功能和防护原理：IPS 定义、IPS 的基本原理、H3C IPS 的主要功能、IPS 工作模式、IPS 典型应用场景等。

　　• H3C UTM 产品 IPS 功能配置和维护：

　　UTM 的三种管理方法、UTM 产品的各类安全策略、

　　UTM 设备的常见故障诊断。
 

　　网络病毒防范技术

　　• 计算机病毒起源、历史和发展：计算机病毒的定义、特征、危害、来源、历史和发展，历史上重大计算机病毒事件。

　　• 传统计算机病毒介绍：引导型病毒特点、文件型病毒特点、宏病毒、脚本病毒、Flash 病毒特点等。

　　• 现代计算机病毒介绍：木马程序、蠕虫、后门程序、DoS 程序、僵尸网络等。

　　• 病毒症状与传播途径：常见的中毒症状、病毒的传播途径。

　　• 病毒防护体系：个人计算机病毒防护策略、网络病毒防护策略。
 

　　内网安全控制与审计

　　• 内网安全控制及审计技术的背景：为什么需要内网安全控制与审计、安全控制与审计的目的。

　　• 行为识别技术：行为识别的基本原理、行为识别技术的实现、H3C UAAE 技术实现。

　　• 行为审计技术：审计的基本概念、网络审计技术的目标和分类、行为审计技术的技术实现。

　　• 行为控制技术：行为控制技术概念、带宽管理技术介绍。

　　• SecCenter 安全管理平台：SecCenter 安全管理平台应用控制与审计管理系统、SecCenterA1000 产品。

　　• 典型应用与配置：用户行为审计和控制典型应用、协议内容审计典型配置示例。
 

　　注意：本文档提供的信息仅供参考，H3C 保留在不通知考生的情况下调整考题、时间和分数线的权利。
 

　　H3C 全球技术服务部 培训中心