本文主要介绍H12-711-CHS HCIA-Security-CBSN考试大纲，其它考试大纲可参考相应的培训教材或通过银河教育在线培训学平台，
| 认证项目 | 考试代码 | 考试名称 | 考试时长 | 通过分数 /总分 |
| HCIA-Security | H12-711-CHS | HCIA-Security-CBSN (Huawei Certified Network Associate - Constructing Basic Security Network) | 90 min | 600/1000 |
2．H12-711-CHS HCIA-Security-CBSN考试大纲
2.1 考试内容
HCIA-Security-CBSN考试覆盖网络安全基础知识，防火墙基础知识，包过滤技术、NAT技术等防火墙基本原理以及在华为防火墙中的实现，华为防火墙用户管理及认证原理， IPSec、SSL等VPN技术原理以及在华为防火墙中的实现，UTM技术及相关防御策略的部署配置，终端安全技术及基本安全策略配置。
2.2 知识点
防火墙基础
1).网络安全基本概念
2).防火墙基本概念、防火墙功能特性、防火墙设备管理和防火墙基础配置
3).包过滤技术基础、防火墙转发原理、防火墙安全策略及应用
4).网络地址转换技术基础、基于源IP地址NAT技术与配置、基于目的IP地址NAT技术与配置、双向NAT技术与配置、NAT应用场景配置
5).防火墙双机热备技术基础、防火墙双机热备基本组网及配置
6).防火墙用户管理基础、用户认证概念、AAA技术原理、用户认证管理及应用
7).VLAN技术基础、WLAN技术基础、广域网接口特性技术基础
VPN技术
1).VPN基本概念、VPN分类、加密技术
2).L2TP技术原理、Client-Initialized方式L2TP技术与配置
3).GRE技术原理与配置
4).IPSec基本概念、AH技术原理、ESP技术原理、IKE技术原理、IPSec配置
5).SSL技术原理、虚拟网关概念与配置、Web代理技术与配置、文件共享技术与配置、端口转发技术与配置、网络扩展技术与配置
UTM技术
1).UTM基本概念、防火墙UTM基础特性、防火墙UTM基础配置
终端安全技术
1).终端安全概念、终端安全系统部署、终端安全策略配置
请注意：
本文提到的考试内容仅仅为考生提供一个通用的考试指引，本文未提到的其他相关内容在考试中也有可能出现。
2.3 参考书籍
华为认证网络安全系统教程——HCIA-Security：《构建基础安全网络》 (CBSN)
华为认证网络安全系统教程——HCIA-Security：《构建基础安全网络实验指导》
上一个教程：HCIA-Security认证概述
