HCNP-Security认证定位于中小型网络安全方面的构建和管理。

HCNP-Security认证包括但不限于：防火墙的高可靠性应用，虚拟防火墙技术，入侵和防御技术，异常流量清洗，防病毒、web过滤、防垃圾邮件技术，终端安全技术。

通过HCNP-Security认证，将证明您对中小型网络安全有全面深入的了解，掌握面向中小型企业的网络安全技术，并具备独立设计中小企业安全网络以及使用华赛防火墙设备实施设计的能力。

拥有通过HCNP-Security认证的工程师，意味着中小企业有能力完成完整的安全网络的搭建，能满足各种应用的需求，具备网络安全基本故障排除能力，能够提供较高的安全性、可用性和可靠性。

HCNP-Security认证前提条件

 通过HCNA- Security认证

HCNP-Security认证课程内容

HCNP-Security-CISN：
防火墙高级安全特性
1.防火墙报文分片实现机制与配置
2.防火墙IP CAR限流原理与配置
3.防火墙DHCP Snooping技术原理与配置
VTL与HDP组网与配置
1.VTL 3500备份系统架构和组网
2.VTL 3500备份功能、特点和备份基本配置
3.HDP 3500备份系统架构、组网和和基本配置
防火墙可靠性技术
1.双机热备协议实现原理及配置
2.VRRP协议基本原理、VGMP协议基本原理、HRP协议基本原理
3.IP-Link原理与配置
4.Eth-Trunk原理和配置
5.Link-group原理和配置
虚拟防火墙技术
1.虚拟防火墙原理与配置
防火墙VPN高级应用与故障排除
1.IPSec VPN技术：AH、ESP、IKE、野蛮模式、主模式、IPSec NAT穿越
2.L2TP over IPSEC VPN高级特性及配置
3.L2TP故障排除
4.IPSec故障排除
5.GRE故障排除
6.SSL VPN故障排除
7.防火墙VPN综合应用
防火墙攻击防范技术
1.流量型攻击与防范技术与配置
2.扫描窥探攻击与防范技术与配置
3.畸形报文攻击与防范技术与配置
4.特殊报文攻击与防范技术与配置
5.DDoS攻击与防范技术：TCP Proxy技术、源合法性验证技术、基于会话防范技术、行为分析技术、特征识别过滤技术
6.DDoS攻击防范解决方案系统架构：管理中心、检测中心和清洗中心
7.DDoS攻击防范解决方案组网部署：直路部署和旁路部署
8.DDoS攻击防范解决方案引流和回流技术与配置
9.ATIC服务器部署与配置
防火墙基础特性故障排除
1.安全策略故障排除
2.NAT故障排除
3.攻击防范故障排除
4.IP-Car故障排除
5.双机热备故障排除
 
HCNP-Security-CTSS：
终端安全概念
1.终端安全产生背景
2.终端安全解决方案所面临的挑战
3.终端安全一体化防御体系概念
终端安全方案设计
1.终端安全系统部署原则
2.终端安全管理层系统部署：TMC、SM、DMC
3.终端安全业务层系统部署：SC、DSM
4.终端安全控制层系统部署：硬件SACG、软件SACG、802.1x、Portal网关
5.终端安全系统可靠性部署：业务层服务器、数据库服务器、FTP服务器
终端安全体系原理与配置
1.身份认证相关概念与配置
2.各类型准入控制实现机制与配置
3.安全策略实现机制与配置
4.补丁管理实现机制与配置
5.策略模板、场地等概念
6.文档权限管理相关概念：只读、编辑、复制、分发、打印、离线、完成控制、有效期和次数
7.组策略概念：全局组策略、本地系统组策略、本地部门组策略
8.终端安全技术和终端安全管理制度之间关系
9.PPT模型：组织（P）、流程（P）、技术（T）
终端安全系统运维与故障排除
1.终端安全系统运维原则
2.终端安全系统运维工具的使用：终端侧、服务器侧和远程终端
3.转储与备份工具的概念与使用
4.TSM系统常见故障根因分析、解决方法
5.故障诊断工具的应用
6.SACG故障分析与排除
 
HCNP-Security-CSSN：
内容安全概念
1.信息安全基本与网络安全体系概念
2.内容安全产生背景
3.内容安全所涉及主要技术
UTM技术应用与配置
1.入侵检测与防御主要技术原理
2.入侵检测技术应用与配置
3.入侵防御技术应用与配置
4.计算机病毒基础知识
5.病毒攻击特征与工具检测
6.网关防病毒实现原理
7.网关防病毒技术应用与配置
8.Web过滤技术基础知识
9.网站URL过滤技术原理
10.恶意网页关键检测技术
11.Web过滤技术应用与配置
12.垃圾邮件概念及产生背景
13.反垃圾邮件技术原理
14.反垃圾邮件技术应用与配置
15.深度报文检测技术产生背景
16.深度报文检测技术原理
17.深度报文检测技术应用与配置
UTM特性故障排除
1.IPS故障排除
2.AV故障排除
3.URL过滤故障排除
4.RBL过滤故障排除
5.上网行为管理故障排除