GB0-561 H3CSE-Security考试大纲

A1000 产品。 典型应用与配置：用户行为审计和控制典型应用、协议内容审计典型配置示例。
H3C 全球技术服务部 培训中心 2011 年 1 月
4
安全概念和模型：安全的基本概念、安全方法学概述、安全的三维模型。 网络安全概述：什么是网络安全、信息安全要素、信息安全的发展历程、信息安全策略、
网络安全研究的方向和内容。 网络安全现状：当前所处的网络环境、当前所遇到的网络安全威胁、安全建设模式、应对
当前网络和安全环境的安全技术发展趋势等。 网络安全技术分类：各类网络安全技术所研究的方向与内容 防火墙技术 防火墙的发展背景及技术演进：什么是防火墙，为什么需要防火墙，防火墙的技术演进。 防火墙的功能：什么是安全域，安全域策略的配置、包过滤技术介绍：木马程序、蠕虫、后门程序、DoS 程序、僵尸网络等。 病毒症状与传播途径：常见的中毒症状、病毒的传播途径。 病毒防护体系：个人计算机病毒防护策略、网络病毒防护策略。 内网安全控制与审计 内网安全控制及审计技术的背景：为什么需要内网安全控制与审计、安全控制与审计的目
2.1 考试介绍........................................................................................................................................... 1 2.2 参加考试........................................................................................................................................... 1 考试知识点分布.................................................................................................................................... 3 网络安全系统概论 ................................................................................................................................. 3 防火墙技术 ............................................................................................................................................. 3 IPS 入侵防御系统................................................................................................................................... 3 网络病毒防范技术 ................................................................................................................................. 3 内网安全控制与审计 ............................................................................................................................. 4
目录
1. 文件说明......................................................................................................................................... 1 2. 考试项目说明................................................................................................................................. 1
包过滤、网络地址转换（NAT）、应用层网关（ALG）、ARP 防攻击、攻击防范原理及配置、 Web 过滤的配置、双机热备。 防火墙的工作模式：路由模式的特点和配置、透明模式的特点和配置、混合模式的特点和 配置。 IPS 入侵防御系统 安全威胁发展趋势：目前因特网面临的安全威胁及其发展趋势。 应用层安全威胁分析：应用层安全威胁概念、安全漏洞、入侵的主要手段、各种安全威胁 比较。 IPS 的产生背景和技术演进：不同网络层次面临的安全威胁、IPS 的演进。 IPS 主要功能和防护原理：IPS 定义、IPS 的基本原理、H3C IPS 的主要功能、IPS 工作模 式、IPS 典型应用场景等。 H3C UTM 产品 IPS 功能配置和维护：UTM 的三种管理方法、UTM 产品的各类安全策略、 UTM 设备的常见故障诊断。 网络病毒防范技术 计算机病毒起源、历史和发展：计算机病毒的定义、特征、危害、来源、历史和发展，历 史上重大计算机病毒事件。 传统计算机病毒介绍：引导型病毒特点、文件型病毒特点、宏病毒、脚本病毒、Flash 病
2.2 参加考试
本考试尚未通过 Prometric 授权考试中心发布。考生必须首先参加本课程的培训，培训完成后方 可获得考试资格。考试在培训结束后以纸面或电子件方式进行。
1
注意：本文档提供的信息仅供参考，H3C 保留在不通知考生的情况下调整考题、时间和分数线的权 利。
2
考试知识点分布
下面是 GB0-561 考试中的考试知识点分布。 网络安全系统概论
i
1. 文件说明
本文件是《防火墙与入侵防御系统》的考试大纲，，主要介绍《防火墙与入侵防御系统》的考试 内容。本文件由 H3C 全球技术服务部培训中心编写，主要用于指导参加 H3CSE-Security 认证考试 的考生进行复习和考试准备。
2. 考试项目说明 2.1 考试介绍
考试对象 本考试对考生没有特殊要求，任何没有被 H3C 明确禁止的人均可以直接报名参加考试。 考试内容 包含但不限于《部署安全防火墙系统》、《入侵防御系统与安全审计》课程涵盖的内容。考查知 识点绝大多数来源于教材和培训，但个别题目可能会超出教材和培训所包含的内容。 考试代码 GB0-561 考试时长 60 分钟 试题数量 50 道单/多项选择题。 通过分数 总分 1000 分，至少应获得 600 分才能通过。
的。 行为识别技术：行为识别的基本原理、行为识别技术的实现、H3C UAAE 技术实现。 行为审计技术：审计的基本概念、网络审计技术的目标和分类、行为审计技术的技术实现。 行为控制技术：行为控制技术概念、带宽管理技术介绍。 SecCenter 安全管理平台：SecCenter 安全管理平台应用控制与审计管理系统、SecCenter