阶段：HCNA-SEC（4天1门课）

作为安全领域的入门模块，HCNA-SEC重点解决「网络安全是什么」的核心问题。课程内容包含两部分：一是网络安全基础理论，涉及OSI七层模型中的安全威胁类型（如DDoS攻击、病毒传播路径）、常见安全设备（防火墙、IDS/IPS）的工作原理；二是防火墙基础操作，从设备登录配置到基础策略部署（如ACL访问控制列表的编写），通过ENSP模拟器进行1:1环境模拟，学员需完成「企业内网基础防护」等实战任务，确保掌握基础概念与操作指令。

这一阶段的关键目标是建立「安全思维」——不仅要知道「怎么做」，更要理解「为什么这么做」。例如在学习防火墙基础时，教师会结合企业真实案例讲解：为何需要在边界部署防火墙？不同安全区域（Trust、Untrust）的策略差异如何影响网络防护效果？

第二阶段：HCNP-SEC（8天4门课）

HCNP-SEC是技术能力跃升的关键阶段，课程围绕「深度防护」展开，包含高级防火墙、高级VPN、高级认证、内容检测四门子课程，每门课程均设置独立实验模块，要求学员在模拟器中完成复杂场景的安全配置。

• 高级防火墙（1.5天）：突破基础策略限制，学习基于应用层的精细化防护（如针对QQ、微信等应用的流量控制）、NAT地址转换的多场景应用（静态NAT、动态NAT、NAPT）、以及防火墙高可用部署（VRRP主备切换）。实验环节需模拟「金融企业双出口防火墙部署」场景，确保主设备故障时业务不中断。
• 高级VPN（2天）：聚焦加密通信技术，覆盖IPSec VPN（站点到站点、远程访问）、SSL VPN的配置与调优。课程特别增加「跨运营商网络互联」案例，讲解如何通过VPN技术解决不同运营商之间的链路延迟问题，学员需在模拟器中搭建包含分支办公室、数据中心、移动办公终端的混合VPN网络。
• 高级认证（2天）：深入用户身份管理体系，涉及本地认证（本地数据库、Radius服务器）、域认证（AD域集成）、以及多因素认证（MFA）的部署。实验要求结合防火墙与认证服务器，实现「不同部门员工访问不同内网资源」的权限控制，例如财务人员仅能访问财务服务器，研发人员可访问开发测试区。
• 内容检测（0.5天）：针对应用层威胁的防护技术，学习URL过滤（黑白名单配置）、文件过滤（病毒文件拦截）、邮件过滤（垃圾邮件识别）的策略编写。教师会展示真实的恶意文件样本（经脱敏处理），演示如何通过内容检测功能阻断攻击。

值得注意的是，HCNP阶段的实验难度较HCNA显著提升，每门课程的实验需达到85%以上方可进入下一阶段，确保技术掌握的扎实度。

第三阶段：HCIE-SEC集训营（4天1门课）

作为直通HCIE认证的最后一关，集训营聚焦LAB考试的核心难点，采用「考题拆解+模拟实战」的教学模式。课程内容包括：

1. 高级知识点串讲：梳理HCIE LAB考试中高频出现的技术点，如防火墙的全局检测（GDOI）、VPN的动态路由协商（BGP/OSPF over IPSec）、以及复杂场景下的策略联动（防火墙+IDS+日志服务器协同工作）。
2. 实验步骤分解：将LAB考试的12-15个实验任务拆解为可操作的子步骤，例如「企业混合云安全部署」实验会被分解为「公有云与私有云边界防护」「云内租户隔离策略」「跨云VPN加密配置」等环节，每个环节都有对应的操作指南与常见错误提示。
3. 全真模拟考试：按照HCIE LAB的实际考试环境搭建模拟器集群，学员需在8小时内完成所有实验任务，教师全程观察并记录操作时间、配置准确率、排障效率等关键指标，课后针对薄弱环节进行一对一辅导。

数据显示，参与过该集训营的学员LAB考试较自学考生提升40%，核心优势在于对考试套路的精准把握——例如教师会总结「易丢分操作」（如忘记保存配置、策略顺序错误），帮助学员避开常见陷阱。