安全设计,行家 (JNCDS-SEC)

立即注册

公告

2023 年 1 月 17 日,瞻博网络认证设计行家 - 服务提供商 (JNCDS-SP) 认证和相应考试 (JN0-1362) 生命周期将终止。在此处查看完整公告。

通过设计系列,您可以展示自己在瞻博网络设计原则和关联技术方面的能力。JNCDS-SEC 是此系列的行家级别认证之一,专为具备网络安全、理论和最佳实践中级知识的网络专业人士和设计人员而设计。通过书面考试可以验证您对设计安全网络的了解。

此系列包括四个认证: 

  • JNCDA:设计 - 助理。有关详细信息,请参阅 JNCDA
  • JNCDS-DC:数据中心设计 - 行家。有关详细信息,请参阅 JNCDS-DC
  • JNCDS-SP:服务提供商设计 - 行家。有关详细信息,请参阅 JNCDS-SP
  • JNCDS-SEC:安全设计 - 行家。有关详细信息,请参阅以下部分。

备考

我们推荐以下资源来帮助大家备考。但是,这些资源并不是必需的,使用这些资源也不能保证您能通过考试。

考试资源

考试目标

以下是成功完成 JNCDS-SEC 认证考试所需的技能组合的高级视图。 

考试目标

说明

基本安全概念

描述各种常用安全功能的原则

  • 访问控制列表
  • 状态安全策略
  • ALG
  • IPS
  • 统一威胁管理 (UTM)
  • NAT
  • IPsec
  • 新一代防火墙
  • 筛选

高级安全概念

描述高级安全功能

  • 安全智能(例如,云安全性、Sky ATP、JATP)
  • 高级反恶意软件
  • 深度防御

保护园区和分支机构

描述园区或分支机构网络内部的安全设计注意事项

  • 网络分段(例如 SDSN)
  • 网络接入
  • 无线
  • 802.1X
  • 远程访问 VPN
  • NAT
  • 端到端安全性
  • BYOD

保护企业 WAN

描述企业 WAN 的安全设计注意事项

  • Internet 边缘安全设计原则
  • WAN 聚合
  • 专用 WAN
  • VPN

保护服务提供商 WAN

描述服务提供商 WAN 的安全设计注意事项

  • DoS/DDos 攻击
  • 保护控制平面
  • Internet 安全
  • CG-NAT

保护数据中心

描述数据中心的安全设计注意事项

  • 保护数据中心互连
  • 保护南北流
  • 保护东西流
  • 虚拟路由器

安全自动化和管理

描述安全管理的设计注意事项

  • 保护个别设备
  • 集中安全
  • Junos Space 管理平台
  • Junos Space Security Director 和 Log Director
  • 瞻博网络安全分析

描述安全自动化的设计注意事项。

  • 简化部署
  • 本机自动化
  • 异机自动化

安全虚拟化

描述虚拟化环境的安全设计注意事项

  • NFV
  • 服务链
  • 微分段
  • vSRX

高可用性

描述安全网络中的高可用性设计注意事项

  • 物理高可用性
  • 虚拟高可用性
  • 非对称流量处理
  • 机箱群集

考试详细信息

考题来源于以上推荐的培训和考试资源。考试结束后,当场反馈考试结果(通过/未通过)。考试只提供英文版。

考试代码

JN0-1332

先决条件认证

组织方

考试时长

90 分钟

考试类型

书面考试,外加 65 道多选题

再认证

瞻博网络认证的有效期为三年。有关详细信息,请参阅再认证