主要讲解Cisco ASA防火墙的安全原理以及内部转发模型、远程访问VPN等，数据链路层网络安全。主要涉及交换机端口阿全、多点IPSec VPN 配置与应用，SSL VPN 中控制用户使用界面访问权限，IDS/IPS(入侵检测系统/入侵防御系统)，涉及IDS/IPS 工作原理，T0PSEC 田融信网络安全产品。介绍天融信产品体系及企业网应用案例，H3C网络设备及H3C与Cisco命令差异、H3C企业网解决方案等。

深入学习硬件防火墙的应用，理解硬件防火墙的工作原理以及配置，VPN的原理与配置，熟悉天融信和H3C的设备，企业网络，系统以及数据安全。

学习使用软件防火墙，主要讲解TMG防火墙(ISA2010),软件防火墙的工作原理与配置，访问规则、服务器发布规则以及网络规则的具体应用，Remote VPN的部署和设置，流量控制等。

掌握软件防火墙的应用，熟悉使用各种规则，安全防护策略，能够实现VPN的部署。