• <tr id='pj4e3U'><strong id='pj4e3U'></strong><small id='pj4e3U'></small><button id='pj4e3U'></button><li id='pj4e3U'><noscript id='pj4e3U'><big id='pj4e3U'></big><dt id='pj4e3U'></dt></noscript></li></tr><ol id='pj4e3U'><option id='pj4e3U'><table id='pj4e3U'><blockquote id='pj4e3U'><tbody id='pj4e3U'></tbody></blockquote></table></option></ol><u id='pj4e3U'></u><kbd id='pj4e3U'><kbd id='pj4e3U'></kbd></kbd>

    <code id='pj4e3U'><strong id='pj4e3U'></strong></code>

    <fieldset id='pj4e3U'></fieldset>
          <span id='pj4e3U'></span>

              <ins id='pj4e3U'></ins>
              <acronym id='pj4e3U'><em id='pj4e3U'></em><td id='pj4e3U'><div id='pj4e3U'></div></td></acronym><address id='pj4e3U'><big id='pj4e3U'><big id='pj4e3U'></big><legend id='pj4e3U'></legend></big></address>

              <i id='pj4e3U'><div id='pj4e3U'><ins id='pj4e3U'></ins></div></i>
              <i id='pj4e3U'></i>
            1. <dl id='pj4e3U'></dl>
              1. <blockquote id='pj4e3U'><q id='pj4e3U'><noscript id='pj4e3U'></noscript><dt id='pj4e3U'></dt></q></blockquote><noframes id='pj4e3U'><i id='pj4e3U'></i>
                返回頂部
                隱藏或顯示

                培訓與認證

                Training and certification

                • 皇冠足球比分网智安全技術認證SCSA考試大綱


                  皇冠足球比分网智■安全技術認證是面向網絡運維、安全解決方案、安全架構設計類人員的專業技術認證,主要涉及網絡基╲礎、安全基礎、滲透測試、應急響應、安全解決方案類的,是對企業網絡安全知識和技能的考察和認證。


                  皇冠足球比分网智安全技術認證強調新的網絡安全理念□:“可視是安全的基礎”、“安全技術應當轉向持續檢測》和快速響應”、“安全交付應該簡單易用”,在新的理念指導企業建⌒ 設“安全可視、安全感知、全網互聯的企業網絡安全架構”,並結合一些典型的場景及案例,幫助工程師理解企業網絡安全場景和需求,了解如何☆全面防禦新型攻擊手段和如何規避企業安全風□ 險。


                  深信↑服智安全技術認證包括安全工程師認證(SCSA),安全資深工程師▅認證(SCSP)和安全專家認證(SCSE),覆蓋企業網安全基礎解決方案到企業網安全架構設計 3 個等級的技→術認證。


                  通過 SCSA 級別的認證(Sangfor Certified Security Associate)可以有※效證明該認證人員具備以下能力:

                  ● 具備網絡運●維、網絡安全、應用層協議相關≡的基礎知識

                  ● 能夠根據企業的業務需求,基於業界主流的安全產品和技術手段有效的制定安全解決方案和企業最佳實踐

                  ● 能夠熟練的使用和操作上網↘行為管理、下一代防火墻、SSL VPN等


                  主流安全產品

                  ● 能夠診斷企業網絡中常見網絡∏和安全問題並找到相應的解決方案


                  認證考試形式和結構

                  一、試卷滿分及時間

                  試『卷滿分為 120 分,考ζ 試時間為 80 分鐘,80分通過


                  二、考試形式

                  在線考試


                  三、答題方式

                  閉卷


                  四、試卷內容

                  知識結構 試題比例
                  網絡基礎 15%
                  信息安全基㊣ 礎 5%
                  數據◥傳輸安全 15%
                  上網行為安全 30%
                  邊界安全 20%
                  移動接入安全 15%


                  五、試卷題型

                  題目類型 題目數量 分值
                  單選題 60 題 每題 2分


                  六、試卷內容範圍


                  ● 網絡基礎考試內容:

                  ? TCP/IP基礎知識

                  ? 以太網★幀結構/IP編址/ICMP協議/ARP協議/傳▓輸層協議/數據轉發過】程

                  ? Wirshark數據包捕△獲和分析

                  ? 交換網絡基礎

                  ? IP路由基礎/靜態路由基礎/距離矢量路由協議-RIP/鏈路狀態路由協▼議-OSPF

                  ? VLAN技術原理

                  ? 基於源IP地址NAT技術/基於目的IP地址NAT技術/雙向NAT技術/NAT應用場景

                  ? DNS協議/DHCP協議/HTTP協議/SNMP協議

                  ? 掌握數據包在傳輸過程中五元組的變化情況

                  ? 掌握〓網口混雜模式的作用

                  ? 掌握TCP協議SYN/FIN/RST數據包的作≡用

                  ? 掌握常見協議基礎知識,如DNS/HTTP/SNMP/LDAP

                  ? 掌握HTTP頭部字段和響應字段的作用

                  ? 了解HTTPS協議的關鍵字段的作用

                  ? 掌握訪問網站的全過程以及過程中涉ζ 及的網絡技術

                  ? 掌握常見應用使用∮的端口,如SSH/遠程桌面/MYSQL等


                  ● 信息安全基♀礎考試內容:

                  ? 了解【企業安全建設的需求變化

                  ? 掌握企業安全建設的基本要素

                  ? 了解網絡通信中面臨的四種網絡威脅

                  ? 掌握對稱加密、非對◥稱加密、數字□證書的基礎技術原理


                  ● 數據傳輸安全考試◇內容:

                  ? 掌握標準IPSEC VPN基本技◢術原理

                  ? 掌握AH/ESP協議的區別

                  ? 掌握傳輸模式和隧道模式的封裝格式

                  ? 了解主模式和被動模式的區別

                  ? 掌握NAT環境與IPSEC VPN同時存在的沖突的解決方案

                  ? 掌握SANGFOR VPN基本技術原理▓及優勢

                  ? 掌握SANGFOR VPN建╳立連接過程、

                  ? 掌∮握隧道內NAT、隧道間路由、本地子網的作用

                  ? 掌握移動PDLAN的通信原理


                  ● 上網行為安全考試內容:

                  ? 掌握上網行為管理設備的登錄方∩式

                  ? 掌握上網行為管理恢復密碼和恢復出廠設※置的方法

                  ? 掌握升級客戶端的使用方法

                  ? 了解上網行為管理設備的登錄、升級、認證、數據中心的端口

                  ? 掌握上網行為管理的各種部署模式的適用場景和特點

                  ? 掌握上網行為管理的端口映射和發▅布服務器的★作用

                  ? 掌握上網行為管理防火墻規則使用方法

                  ? 掌握上網行為管理不需要認證、密碼認證的配置

                  ? 掌握上網行為管理跨三層識別的配置及註意事項

                  ? 了解識別https網站的工▽作原理

                  ? 掌握上網策略策略不生效的排查步驟(包括』準入策略① 上網權限策略)

                  ? 掌握共享接入管理和終端接入管理的應用場景及功能

                  ? 掌握共享接入管理識別終端的方法

                  ? 了解上網行為管理流控的和傳統流控的的區別

                  ? 掌握懲罰∑通道的使用方法

                  ? 掌握日誌中心的常見功能

                  ? 掌握網頁版郵箱和客戶端郵箱審計的配置方法

                  ? 掌握上網行為管理郵件過濾、關鍵字過濾、SSL內容識別配置的常見問題解決辦△法

                  ? 了解行為感知系統的常見app和部署條件▽

                  ? 掌握日誌中心和行為○感知系統的聯動方式

                  ? 掌握外置日誌中心的登錄和通信方式


                  ● 邊界安全考試內容:

                  ? 了解防火墻的發展過程

                  ? 掌握區域和接口定義

                  ? 掌握下一代防火墻部署方案

                  ? 掌握下一代防火墻基本功●能

                  ? 掌握DOS攻擊的原理

                  ? 了解IPS和IDS的作用

                  ? 了解SQL註入的原理和危㊣害

                  ? 了解病毒的傳播方式和生命周期

                  ? 了解僵屍網絡的原理和危害

                  ? 了解信息泄露攻擊的原理和危害

                  ? 了解風險發現和分析功能

                  ? 掌握實時漏洞分析原理

                  ? 了解威脅情報預警與處置功能


                  ● 移動接¤入安全考試內容:

                  ? 掌握SSL協議相關的基礎技術原理

                  ? 掌握SSL VPN的技術原理及應用場景

                  ? 掌握SSL VPN中三種常規資源(WEB、TCP、L3VPN)的技術原理及特點、應用特點

                  ? 了解SSL VPN中遠程應用發布(應用虛擬化技◤術)技術原理

                  ? 掌握SSL VPN中用戶、資源、角色之間的關☆系及作用

                  ? 掌握SSL VPN設備/系統的基本部署及網絡配置(網關模式、單臂模式)

                  ? 掌握SSL VPN多種用戶身份認證的基礎技術原理及區別(本地認證、硬件特征碼、短信認證、外部認證、數字證書)

                • 皇冠足球比分网智安全技術認證SCSP考試大綱


                  皇冠足球比分网智安全技術認證是面ω向網絡安全運維、網絡安全應急處置、安全解決方案實施人員的專業技術認證,主要涉及網絡協ξ議安全、WEB安全、WEB滲透測試、安全應急響應、安全解決方案、故障分析與排№除等課程內容,是對↘企業網絡安全防禦、安全應急處置以及安全解決方案的知識與技能的綜合考察和認證。


                  皇冠足球比分网智安全技術認證強調新的網絡安全理念:“可視是安全的基礎”、“安全技術︻應當轉向持續檢測和快速響應”、“安全交付應該簡單易用”,倡導企→業在新的理念下建設“安全可視、安全感知、全網互聯的企業網絡安全架構”,並結合一些典型的場景及案例,幫助工程師理解企業網絡安全場景和需求,了解如何全面防禦新型攻擊手段和如何規避︻企業安全風險。


                  皇冠足球比分网智安全技術認證包括安■全工程師認證(SCSA),安全資』深工程師認證(SCSP)和安全專家認證(SCSE),覆蓋企業網安全基礎解決方案到企業網安全架構設計3個等級的技術認證。


                  SCSP認證主要包括但〖不限於:網』絡協議安全、WEB安全、系統安全、安全應急響應、安全高級解卐決方案、故障分⊙析與排除。


                  認證考試形式和結構

                  一、試卷滿分及時間

                  筆試試卷滿分為 150 分,考→試時間為 90 分鐘,105分通過。

                  實驗考試滿◥分為 150 分,考試時間為 240 分鐘,105分通過。


                  二、考試形式

                  在線考試


                  三、答題方式

                  閉卷


                  四、筆試試卷內容

                  知識結構 試題比例
                  網絡協議安全 15%
                  WEB安全 20%
                  系統安全 5%
                  安全應急響應 30%
                  安全高級解決方■案 15%
                  故障分析與排除 15%


                  五、試卷題型

                  考試類型 題目類型 題目數量 分值
                  筆試 單選題 75題 每題2分
                  實驗考試 實驗考試 5題 總分150分


                  六、試卷內容


                  網絡協議安全

                  ? 了解計算機系統安全與網絡安全基本知識□概念

                  ? 掌握TCP/IP協議棧內容,TCP/IP安全性分析

                  ? 識別與掌握TCP/IP攻擊分類,TCP/IP常見協議〓漏洞

                  ? 熟練掌握ARP欺騙

                  ? 熟練掌握ICMP重定向攻擊

                  ? 熟練掌握TCP會話劫持

                  ? 熟練掌握CC攻擊


                  WEB安全

                  ? 了ㄨ解並掌握WEB服務組件

                  ? 掌握HTTP協議分析、HTTP請求和響︽應

                  ? 掌握HTTP狀態與會話、Cookie欺騙、掌握相關工具使用,例如burpsuit,hackbar等

                  ? 了解滲透測試流程

                  ? 指紋識別、識別防禦機制、Zoomeye和shodan、社會工程學♀♀

                  ? 掌握漏洞挖掘工「具與原理Appscan、WVS、上傳漏洞、SQL註入 、命令執行、文件包含等方法

                  ? 了◥解邏輯漏洞、XSS、暴力破解 、Webshell,掌握相應的方法

                  ? 熟悉windowns及linux操作系統權限提升方法

                  ? 了解內網滲透概念,熟悉←信息收集、端口轉發、權限突破、反彈SHELL

                  ? 了解身份隱匿以及掌握Windows日誌清除、Linux日誌清除

                  ? 掌握滲透測試報ぷ告編寫


                  系統安全

                  ? 掌握操作系統常用命令,操作系▓統系統權限

                  ? 掌握操作系統常用服務

                  ? 掌握Metasploit系統漏洞利用


                  安全應急響應

                  ? 了解應急響應、應急〗響應流程╲

                  ? 掌握WEB應用應急響應,工具方法』以及webshell分析、黑鏈分析

                  ? 掌握日誌分析溯源

                  ? 掌握Windows系統的⌒ 應急響應№,工具方法』以及分析處理

                  ? 掌握windows系統識別病毒與工具確〓認

                  ? 掌握windows系統文件檢查、網絡行為分析

                  ? 掌握linux系統的應急響應,工具方法以及分析處理

                  ? 掌握linux系統識別病毒與工具確認

                  ? 掌握linux系統文件檢查、網絡行為分析

                  ? 掌握應急響應報告的編寫


                  安全高級解決『方案

                  ? 掌握集中管理解決方案

                  ? 掌握分支安全解決方案

                  ? 掌握邊界▽融合安全解決方案

                  ? 掌握安全感知解決方案


                  故障分析與排除方案

                  ? 掌握網絡故障分析與排除

                  ? 掌握邊界※安全故障分析與排除

                  ? 掌握移動接入故障分析與排查

                  請註意:本文提到的考試內容僅僅為考︻生提供一個通用的考試指引,本文未提到的其他相關內容在考試中也有可能出現。


                ©2000-2019    皇冠足球比分网◤科技股份有限公司    版權所有    粵ICP備08126214號-5

                粵公網安備

                粵公網安備44030502002384號