关于开展网络架构及安全设计与实现高级培训班的通知

原标题：关于开展“网络架构及安全设计与实现”高级 培训班的通知

随着网络科技的不断快速发展，人们对企业网络构架及安全部署的要求越来越高。但是我国企业网络构架还存在很多的问题急待解决，因而，需要采取措施提高企业网络构架的 安全性。因此企业网络架构及安全部署的设计与实现具网络架构与安全设计有非常重大的现实意义，响应工业和信息化部信息化高端人才培养的号召、普及并提高网络设备部署、架构设计、应用管理等技术，北京中科软培科技有限公司特推出了网络架构及安全设计与实现培训班，希望通过专业的信息安全体系与业界真实案例来全面提高安全从业人员的网络设备管理、路由、交换水平，旨在培养专业网络工程师、网络管理员、网络设计规划师同时更好地服务于企业网络设计、维护、管理等相关工作。现将相关事宜通知如下：

一、培训时间地点

可咨询：13932327338

2018年07月19日-07月23日 杭州 (18日全天报到)

2018年08月09日-08月13日 深圳 (09日全天报到)

二、培训收益

1.了解网络架构设计和网络原理；

2.掌握主流产品华为、思科交换机的原理和配置；

3.掌握网络虚拟化技术部署；

4.掌握路由器的应用与部署；

5.掌握路由器安全配置与应用；

6.掌握防火墙安全加固技术；

7.掌握交换机安全配置与应用；

8.大中型企业网络及数据中心规划设计；

9.数据中心运维管理；

10.网络设备运维管理。

三、培训特色

1.理论与实践相结合、案例分析与实验穿插进行；

2.专家精彩内容解析、学员专题讨论、分组研究；

3.通过全面知识理解、专题技能和实践结合的授课方式。

四、授课专家

徐老师信息网络与安全专业硕士。善于利用模拟环境和网络协议分析软件将抽象的理论直观的展示出来，便于学生对这些知识的理解和巩固。业界多年的培训授课和实际工程经历。

刘老师 工业与信息化部通信安委会安全专家组成员。多年信息安全从业经验，对网络安全体系建设、渗透测试技术、系统安全加固与防护技术，以及密码学PKI有深入研究。同时对信息安全管理体系相关标准也有深入理解。熟悉入侵检测（IDS）、防火墙、入侵防御（IPS）、审计、等主流信息安全产品，对通信行业有丰富安全经验积累。曾参与中国国家计算机应急响中心网络应工程实验室课题项目，并多次参与中国国家信息安全测评中心安全研究课题。

五、培训费用

培训费5800元/人（含场地费、考试证书费、资料费等），食宿统一安排，费用自理。请学员带身份证复印件一张。

六、颁发证书

参加相关培训并通过考试的学员，可以获得：

工业和信息化部全国网络与信息技术考试管理中心中心颁发的-网络架构与安全设计技能证书（等级高级）。该证书可作为专业技术人员职业能力考核的证明，以及专业技术人员岗位聘用、任职、定级和晋升职务的重要依据。

注：请学员带二寸彩照2张（背面注明姓名）、身份证复印件一张。

七、颁发证书

请填好“网络架构及安全设计与实现”高级培训班报名回执表，并于开班前一周传真或者邮件至会务组，开班前一周我们将发送报到通知，届时请注意查收.

八、课程大纲

课程模块

培训模块

培训内容

模块一

网络架构设计

1.网络拓扑结构

2.OSI模型的功能和作用

3.TCP/IP参考模型的功能和作用

4.重点网络协议

5.主流网络设备

6.分析网络架构

7.互动式方案

模块二

交换机的部署与管理

1.交换机数据转发原理

2.交换机的典型配置

3.VLAN的原理、特性与具体实现

4.园区网安全隐患

5.交换机的埠安全分析

6.VLAN配置实验

7.交换机的PORT-SECUITY演示

8.L3层交换技术的原理分析

9.L3层交换机的具体配置

10.局域网中的冗余链路

11.主流交换机的配置演示

12.主流三层交换机的配置实验

13.综合交换网络技术实验

14.交换机冗余实验

模块三

网关冗余技术

1.CISCO 网关冗余技术FHRP

2.CISCO HSRP技术原理

3.网络HSRP部署举例

4.CISCO HSRP主备模式实验

5.CISCO HSRP负载均衡实验

6.华为VRRP技术原理

7.华为VRRP配置实验

8.网络VRRP配置举例

9.华为VRRP主备模式实验

10.华为VRRP负载均衡实验

模块四

路由器的应用与部署

1.路由器硬件结构介绍

2.路由器工作原理讲解

3.静态路由及浮动静态路由原理

4.静态路由应用指南

5.静态路由优缺点比较

6.静态路由实验演示

7.华为静态路由配置分析测试

8.CISCO静态路由配置分析测试

9.静态路由在中小企业应用案例

模块五

动态路由应用与部署

1.动态路由协议

2.RIP的原理

3.RIP协议基本配置

4.RIP协议在网络应用举例

5.主流路由器RIP配置实验

6.OSPF介绍及SPF算法

7.OSPF协议的基本配置

8.多区域OSPF配置

9.路由重分发与路由控制

10.路由器访问控制实验

11.网络安全控制

12.大型路由网络配置指南

模块六

网络地址转换

1.网络地址转换（NAT）概述

2.NAT工作原理

3.NAPT工作原理

4.静态NAT的配置实验

5.动态NAT的配置实验

6.网络地址转换在网络架构设计中的应用

模块七

防火墙安全加固技术实战

1.防火墙基本原理

2.包过滤防火墙

3.状态型包过滤防火墙

4.防火墙过滤技术

5.防火墙基本配置

6.CISCO防火墙 ASA基本配置

7.华为防火墙USG基本配置

模块八

企业网络及数据中心规划设计

1.网络设计理论

2.企业交换网络设计模型-------ECNM

3.访问层设计指南

4.访问层设备选型（CISCO，华为）

5.汇聚层设计指南

6.汇聚层设备选型（CISCO,华为）

7.核心层设计指南

8.核心层设备选型（CISCO,华为）

9.中小型网络设计案例（CISCO,华为）

10.IP地址规划

11.路由协议选择

12.网络可靠性设计

13.大中型网络规划设计案例分析