تُجري جدران الحماية فحصاً لحركة مرور الشبكة بأساليب متنوعة، وتُحدد قيودها طبيعة كافة القرارات الأمنية اللاحقة. وتعمل هذه الدورة على بناء فهم عملي لآليات الفحص، وتطبيق القواعد، وتقسيم الشبكة (Segmentation)، وحماية الخدمات العامة، والوصول عبر الشبكات الافتراضية الخاصة (VPN)، واكتشاف التسلل، وتصميم البنية الأمنية، وذلك من خلال مختبر موحّد يحاكي شبكة مكتبية متكاملة. وفي ختام الدورة، ستكون قد أنجزت إعداداً شاملاً لجدار الحماية وتقسيم الشبكة، وحددت قواعد صريحة للسماح بالوصول أو حظره، ونفذت حالات اختبار مدعومة بسجلات الأحداث (Logs).
تغطي الدورة أساليب الفحص في جدران الحماية، وترتيب القواعد، وآليات الحماية من انتحال الهوية (Anti-spoofing)، وتقسيم الشبكة إلى مناطق، وتصميم المنطقة منزوعة السلاح (DMZ)، وحدود الثقة في الشبكات الافتراضية الخاصة (VPN)، وآليات عمل أنظمة كشف ومنع التسلل (IDS/IPS)، وهيكلية الشبكات الآمنة. وتُختتم الدورة بتناول واجهات الشبكة، والمناطق، وتقنية ترجمة عناوين الشبكة (NAT)، وقواعد جدار الحماية الصريحة، والإعداد عبر واجهة سطر الأوامر (CLI)، واختبارات التحقق الخاصة بالمختبر العملي.