System and Network Security with FortiGate

• 瞭解IP和其他基本傳輸協定
• 瞭解各種平臺的安全概念
• 硬體和軟體防火牆系統的基本經驗

觀眾

• 安全工程師
• 系統管理員

FortiGuard Labs 是當今領先的網路安全服務提供者之一 Fortinet 旗下的一家安全和威脅情報研究公司。其最引人注目的產品是 FortiGate 下一代防火牆 （NGFW），它比低規格防火牆更高效。FortiGate NGFW 可以過濾網路流量，同時保持狀態防火牆的功能，使其成為混合和超大規模企業數據中心的最佳選擇。

這種由講師指導的現場培訓（在線或現場）面向希望使用 FortiGate NGFW 的高級安全驅動型網路系統來保護其組織免受內部和外部威脅的安全工程師和系統管理員。

在本次培訓結束時，參與者將能夠：

• 安裝並配置首選的 FortiGate NGFW 軟體和硬體型號。
• 操作和使用 FortiGate NGFW 來提高系統管理任務的效率。
• 使用 FortiGate 功能管理各種形式的外部和內部威脅。
• 將 FortiGate Security Fabric 安全架構與整個 IT 基礎架構集成，以提供快速的自動化保護。
• 通過獨立和持續的 FortiGate 威脅情報，確保長期保護免受攻擊。
• 排查與 FortiGate NGFW 相關的最常見防火牆系統設置錯誤。
• 在其他企業應用程式中實施 Fortinet 安全解決方案。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在即時實驗室環境中動手實施。

課程自定義選項

• 要申請本課程的定製培訓，請聯繫我們進行安排。

介紹

Fortinet 安全解決方案和 FortiGate 防火牆概述

• 為 FortiGate NGFW 準備系統環境

設置和配置 FortiGate 下一代防火牆

• 選擇正確的 FortiGate NGFW 硬體和軟體模型
• 安裝 FortiGate NGFW 的系統要求
• 下載核心 FortiGate VM 部署包
• 配置 FortiGate VM

Fortinet Security Fabric 安全架構與 FortiGate NGFW 保持一致的概述

FortiGate 防火牆策略和參數概述

在網路位址轉換 （NAT） 模式下運行 FortiGate NGFW

• NAT/Route 模式和透明模式的區別
• 執行 FortiExplorer、GUI 和 CLI 配置選項

基本 FortiGate 管理任務和功能入門

• 將安全設備註冊到 Fortinet
• 對使用者和管理員進行身份驗證
• 使用 GUI 和 CLI 配置 FortiGate 備份
• 升級或降級 FortiGate 韌體版本

使用 FortiOS 實現 Easy FortiGate防火牆 System Monitoring

啟動 FortiGuard 解決方案並與 FortiGate NGFW 集成

• 相關 FortiGuard 服務簡介
• 啟用 Internet 協定和防病毒選項

FortiGate 防火牆中的 Fortinet Security Fabric 安全架構概述

• 物理拓撲 vs. 邏輯拓撲
• 使用 Fortinet Fabric 連接器管理動態安全更新

操作 FortiGate 防火牆網路設置

• 在 FortiGate NGFW 中使用 SD-WAN

在 FortiCloud 中管理和維護 FortiGate 防火牆

• 通過 FortiCloud 啟動進行記錄和監控 FortiGate
• 啟動 FortiGate NGFW 雲沙箱

使用 FortiManager 集中 FortiGate 防火牆 Management

使用 FortiGate 實施新一代防火牆 （NGFW） 概念和原則

• FortiGate 防火牆物件和策略簡介

配置 FortiGate 安全功能和管理安全配置檔

使用 FortiGate NGFW 作為高可用性系統初始化設備

• 在最終使用者上配置IP連接
• 驗證網路角色和元件之間的連接
• 在 FortiGate Firewall 中處理 HTTP 和 HTTP 流量

使用 FortiGate 過濾 Web 和應用程式控制

將防病毒系統與 FortiGate 防火牆集成

FortiGate 防火牆中的 NAT 策略實施概述

• 類比系統故障並檢查結果

使用 FortiGate NGFW 和 Fortinet 工具部署 Site-to-Site VPN

• 兩 FortiGate 個防火牆之間的 Site-to-site VPN
• FortiGate 防火牆和 Cisco ASA 防火牆之間的 Site-to-Site VPN

在 HQ 上初始化和配置遠端 Access VPN FortiGate NGFW

在 FortiGate 防火牆中操作和維護 SSL VPN

FortiGate NGFW 的故障排除場景和方法

總結和結論