本文主要介紹H12-711-CHS HCIA-Security-CBSN考試大綱，其它考試大綱可參考相應(yīng)的培訓(xùn)教材或通過銀河教育在線培訓(xùn)學(xué)平臺，
| 認(rèn)證項目 | 考試代碼 | 考試名稱 | 考試時長 | 通過分?jǐn)?shù) /總分 |
| HCIA-Security | H12-711-CHS | HCIA-Security-CBSN (Huawei Certified Network Associate - Constructing Basic Security Network) | 90 min | 600/1000 |
2．H12-711-CHS HCIA-Security-CBSN考試大綱
2.1 考試內(nèi)容
HCIA-Security-CBSN考試覆蓋網(wǎng)絡(luò)安全基礎(chǔ)知識，防火墻基礎(chǔ)知識，包過濾技術(shù)、NAT技術(shù)等防火墻基本原理以及在華為防火墻中的實現(xiàn)，華為防火墻用戶管理及認(rèn)證原理， IPSec、SSL等VPN技術(shù)原理以及在華為防火墻中的實現(xiàn)，UTM技術(shù)及相關(guān)防御策略的部署配置，終端安全技術(shù)及基本安全策略配置。
2.2 知識點
防火墻基礎(chǔ)
1).網(wǎng)絡(luò)安全基本概念
2).防火墻基本概念、防火墻功能特性、防火墻設(shè)備管理和防火墻基礎(chǔ)配置
3).包過濾技術(shù)基礎(chǔ)、防火墻轉(zhuǎn)發(fā)原理、防火墻安全策略及應(yīng)用
4).網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)基礎(chǔ)、基于源IP地址NAT技術(shù)與配置、基于目的IP地址NAT技術(shù)與配置、雙向NAT技術(shù)與配置、NAT應(yīng)用場景配置
5).防火墻雙機(jī)熱備技術(shù)基礎(chǔ)、防火墻雙機(jī)熱備基本組網(wǎng)及配置
6).防火墻用戶管理基礎(chǔ)、用戶認(rèn)證概念、AAA技術(shù)原理、用戶認(rèn)證管理及應(yīng)用
7).VLAN技術(shù)基礎(chǔ)、WLAN技術(shù)基礎(chǔ)、廣域網(wǎng)接口特性技術(shù)基礎(chǔ)
VPN技術(shù)
1).VPN基本概念、VPN分類、加密技術(shù)
2).L2TP技術(shù)原理、Client-Initialized方式L2TP技術(shù)與配置
3).GRE技術(shù)原理與配置
4).IPSec基本概念、AH技術(shù)原理、ESP技術(shù)原理、IKE技術(shù)原理、IPSec配置
5).SSL技術(shù)原理、虛擬網(wǎng)關(guān)概念與配置、Web代理技術(shù)與配置、文件共享技術(shù)與配置、端口轉(zhuǎn)發(fā)技術(shù)與配置、網(wǎng)絡(luò)擴(kuò)展技術(shù)與配置
UTM技術(shù)
1).UTM基本概念、防火墻UTM基礎(chǔ)特性、防火墻UTM基礎(chǔ)配置
終端安全技術(shù)
1).終端安全概念、終端安全系統(tǒng)部署、終端安全策略配置
請注意：
本文提到的考試內(nèi)容僅僅為考生提供一個通用的考試指引，本文未提到的其他相關(guān)內(nèi)容在考試中也有可能出現(xiàn)。
2.3 參考書籍
華為認(rèn)證網(wǎng)絡(luò)安全系統(tǒng)教程——HCIA-Security：《構(gòu)建基礎(chǔ)安全網(wǎng)絡(luò)》 (CBSN)
華為認(rèn)證網(wǎng)絡(luò)安全系統(tǒng)教程——HCIA-Security：《構(gòu)建基礎(chǔ)安全網(wǎng)絡(luò)實驗指導(dǎo)》
上一個教程：HCIA-Security認(rèn)證概述
