System and Network Security with FortiGate

• 了解IP和其他基本传输协定
• 了解各种平台的安全概念
• 硬体和软体防火墙系统的基本经验

观众

• 安全工程师
• 系统管理员

FortiGuard Labs 是当今领先的网路安全服务提供者之一 Fortinet 旗下的一家安全和威胁情报研究公司。其最引人注目的产品是 FortiGate 下一代防火墙 （NGFW），它比低规格防火墙更高效。FortiGate NGFW 可以过滤网路流量，同时保持状态防火墙的功能，使其成为混合和超大规模企业数据中心的最佳选择。

这种由讲师指导的现场培训（在线或现场）面向希望使用 FortiGate NGFW 的高级安全驱动型网路系统来保护其组织免受内部和外部威胁的安全工程师和系统管理员。

在本次培训结束时，参与者将能够：

• 安装并配置首选的 FortiGate NGFW 软体和硬体型号。
• 操作和使用 FortiGate NGFW 来提高系统管理任务的效率。
• 使用 FortiGate 功能管理各种形式的外部和内部威胁。
• 将 FortiGate Security Fabric 安全架构与整个 IT 基础架构集成，以提供快速的自动化保护。
• 通过独立和持续的 FortiGate 威胁情报，确保长期保护免受攻击。
• 排查与 FortiGate NGFW 相关的最常见防火墙系统设置错误。
• 在其他企业应用程式中实施 Fortinet 安全解决方案。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在即时实验室环境中动手实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

Fortinet 安全解决方案和 FortiGate 防火墙概述

• 为 FortiGate NGFW 准备系统环境

设置和配置 FortiGate 下一代防火墙

• 选择正确的 FortiGate NGFW 硬体和软体模型
• 安装 FortiGate NGFW 的系统要求
• 下载核心 FortiGate VM 部署包
• 配置 FortiGate VM

Fortinet Security Fabric 安全架构与 FortiGate NGFW 保持一致的概述

FortiGate 防火墙策略和参数概述

在网路位址转换 （NAT） 模式下运行 FortiGate NGFW

• NAT/Route 模式和透明模式的区别
• 执行 FortiExplorer、GUI 和 CLI 配置选项

基本 FortiGate 管理任务和功能入门

• 将安全设备注册到 Fortinet
• 对使用者和管理员进行身份验证
• 使用 GUI 和 CLI 配置 FortiGate 备份
• 升级或降级 FortiGate 韧体版本

使用 FortiOS 实现 Easy FortiGate防火墙 System Monitoring

启动 FortiGuard 解决方案并与 FortiGate NGFW 集成

• 相关 FortiGuard 服务简介
• 启用 Internet 协定和防病毒选项

FortiGate 防火墙中的 Fortinet Security Fabric 安全架构概述

• 物理拓扑 vs. 逻辑拓扑
• 使用 Fortinet Fabric 连接器管理动态安全更新

操作 FortiGate 防火墙网路设置

• 在 FortiGate NGFW 中使用 SD-WAN

在 FortiCloud 中管理和维护 FortiGate 防火墙

• 通过 FortiCloud 启动进行记录和监控 FortiGate
• 启动 FortiGate NGFW 云沙箱

使用 FortiManager 集中 FortiGate 防火墙 Management

使用 FortiGate 实施新一代防火墙 （NGFW） 概念和原则

• FortiGate 防火墙物件和策略简介

配置 FortiGate 安全功能和管理安全配置档

使用 FortiGate NGFW 作为高可用性系统初始化设备

• 在最终使用者上配置IP连接
• 验证网路角色和元件之间的连接
• 在 FortiGate Firewall 中处理 HTTP 和 HTTP 流量

使用 FortiGate 过滤 Web 和应用程式控制

将防病毒系统与 FortiGate 防火墙集成

FortiGate 防火墙中的 NAT 策略实施概述

• 类比系统故障并检查结果

使用 FortiGate NGFW 和 Fortinet 工具部署 Site-to-Site VPN

• 两 FortiGate 个防火墙之间的 Site-to-site VPN
• FortiGate 防火墙和 Cisco ASA 防火墙之间的 Site-to-Site VPN

在 HQ 上初始化和配置远端 Access VPN FortiGate NGFW

在 FortiGate 防火墙中操作和维护 SSL VPN

FortiGate NGFW 的故障排除场景和方法

总结和结论