一、项目背景
网络攻击、数据泄露等安全风险持续攀升，企业数通网络安全防护迫在眉睫，华为防火墙、IPS 等安全产品成为企业安全建设的核心选型。企业网络安全工程师虽具备基础安全意识，但在华为安全设备实操、攻防对抗、合规加固等环节缺乏专业能力，无法有效应对 DDoS、非法访问、数据泄露等复杂威胁。本培训面向网络安全工程师岗位，构建华为数通安全防护体系，提升企业网络抗风险能力与合规水平。
二、项目设计
【培训时长】不限│2天起，可根据培训需求和工学矛盾定制培训时长
【培训人数】不限│除委托单位安排集中培训外，可根据培训需求、区域发展需要开展多家单位联合组班，组班可由校方推荐，也可自行联系
【培训形式】不限│现场教学、送教上门、线上教学、面授学习、分段式专题培训等多种方式相结合，确保培训实效
【培训师资】遴选华为认证安全专家、企业网络安全架构师、攻防工程师等组成一流师资队伍
【培训费用】根据培训人数及具体培训方案而定
【培训证书】沈阳工学院颁发的 “沈阳工学院继续教育结业证书”
【课程设置】以下课程仅供参考，可根据委托单位量身定制培训课程
三、培训内容
| 课程模块 |
课程内容 |
| 华为数通安全体系与威胁分析 |
企业网络安全风险全景与常见攻击手段解析，华为数通安全产品（防火墙 / IPS/USG）架构，网络安全纵深防御体系设计原则，等保 2.0 对企业网络安全的核心要求，华为安全设备部署场景与选型逻辑 |
| 华为防火墙基础与策略配置 |
华为防火墙工作原理与安全区域划分，防火墙接口配置、路由打通与基础互联，安全策略、NAT 策略配置与流量转发管控，端口映射、双向访问控制与黑白名单配置，防火墙日志审计与策略优化 |
| 高级安全防护技术部署 |
入侵防御系统 IPS 部署与特征库升级，病毒防御、URL 过滤、应用识别管控配置，IPsec VPN、SSL VPN 远程接入部署，企业分支与总部安全互联实现，DDoS 攻击基础防护与流量清洗 |
| 数通设备安全加固 |
交换机、路由器安全基线配置与加固，防 ARP 欺骗、防 DHCP 耗竭、防路由劫持，密钥管理、加密认证与访问权限管控，设备漏洞扫描与补丁升级管理，安全审计日志留存与异常告警配置 |
| 安全故障排查与攻防演练 |
网络攻击事件应急响应与处置流程，防火墙策略失效、VPN 断开故障排查，实战攻防场景模拟与防护策略调优，安全巡检流程与风险评估方法，安全事件复盘与防护体系优化 |
| 企业安全合规落地实战 |
等保 2.0 网络安全合规配置要点，数据传输加密、访问控制合规实现，行业安全规范（金融 / 政务 / 制造）适配，企业安全架构整改与合规自检，安全方案落地与验收实操 |
四、联系方式
沈阳工学院继续教育学院办公室电话：024-56618988 联系邮箱：2279497336@qq.com
审核校对/王一迪 杨玥 李康举
