如果您致力於 IT 基礎設施領域的職業，您已經知道“安全”不再只是一個附加元件，而是基礎。標準 CCNA 認證教您如何連線裝置，而 CCNA 安全則教您如何保護它們。

但隨著思科認證路線圖的不斷發展，對於 CCNA Security 實際涵蓋的內容、它是否仍然作為獨立證書存在以及是否值得您花時間，存在很多困惑。

本指南詳細介紹了您需要了解的有關 CCNA 安全課程、其當前狀態以及保護網路基礎設施所需掌握的核心概念的所有資訊。

簡短回答：什麼是 CCNA 安全？

CCNA 安全（以前的考試程式碼 IINS 或實施 Cisco IOS 網路安全）的核心是思科提供的一項專門認證。它比入門級 CCNA（路由和交換）高出一步，專門關注保護 Cisco 網路所需的技能。

其主要目標是驗證網路工程師是否能夠：

  • 識別安全漏洞。
  • 減輕對網路架構的威脅。
  • 配置安全裝置（路由器、交換機和防火牆）。

當前狀態（重要！）

如果您想專門參加“CCNA 安全”考試 (210-260 IINS)，您需要知道思科已於 2020 年 2 月取消了該認證。

思科鞏固了其認證路徑。現在，安全概念已直接整合到主要的 CCNA (200-301) 考試中。然而，舊的 CCNA 安全課程定義的具體技能仍然高度相關，並構成新的 CCNP 安全認證的基礎。

總之：“徽章”名稱變了，但知識卻比以往更加關鍵。

> 圖 1：該圖顯示了思科認證從 CCNA 安全到新的 CCNA 和 CCNP 安全路線的演變（思科安全專業如何融入更廣泛的職業道路）。

核心概念：CCNA 安全涵蓋哪些內容？

儘管具體考試已被納入更廣泛的軌道，但教學大綱準確定義了初級安全工程師應該瞭解的內容。如果您今天正在學習，這些是您必須瞭解的網路安全的支柱。

1. 網路安全基礎知識

在阻止駭客之前，您必須像駭客一樣思考。該領域側重於“為什麼”而不是“如何”。它涵蓋：

  • 中央情報局三合會： 保密性、完整性和可用性。
  • 威脅形勢： 瞭解內部威脅（心懷不滿的員工）和外部威脅（駭客、指令碼小子）之間的區別。
  • 漏洞分析： 學習如何在攻擊者發現網路之前掃描網路以查詢開啟的門。

2. 安全網路訪問

這是網路工程的基礎。它涉及鎖定交換機和路由器上的物理和虛擬埠。

  • 港口安全： 如何保證只有授權的MAC地址才能訪問特定埠。
  • DHCP 監聽： 防止流氓 DHCP 伺服器分發 IP 地址來竊取流量。
  • 802.1X: 身份驗證的黃金標準，確保使用者必須在交換機埠開啟之前登入。

> 圖 2：網路工程師在 Cisco 交換機終端上配置埠安全設定（配置埠安全是課程中涵蓋的基本技能）。

3. VPN技術（虛擬專用網路）

隨著遠端工作的興起，VPN 是不容協商的。課程重點關注：

  • IPSec： 用於保護網際網路通訊的協議套件。
  • SSL VPN： 基於網路的安全遠端訪問背後的技術（如 Cisco AnyConnect）。
  • 站點到站點 VPN： 透過公共網際網路安全連線兩個辦公地點。

4. 防火牆和IPS

路由器根據地址過濾流量；防火牆根據上下文過濾流量。

  • 狀態檢查： 瞭解防火牆如何跟蹤對話的“狀態”（例如，允許返回資料包，因為它是從網路內部請求的）。
  • 基於區域的防火牆 (ZBFW)： 透過將介面分配給“區域”（例如“內部”和“外部”），將 Cisco 路由器配置為像防火牆一樣執行。
  • 入侵防禦系統 (IPS)： 內嵌並主動阻止惡意流量模式的系統。

為什麼這些知識仍然很重要

您可能會問：如果認證已停用，我為什麼要關心？

現實是這樣的：工具變了，但邏輯沒有變。

大多數現代網路都依賴於“縱深防禦”。您不能僅僅依賴邊緣的防火牆。您需要交換機、路由器和端點的安全性。

透過學習 CCNA 安全教學大綱（甚至作為新 CCNA 或 CCNP 課程的一部分），您將獲得：

  • 配置技巧： 您將學習用於安全上下文的 Cisco IOS 命令列，這是高階角色所需的技能。
  • 排查邏輯： 安全配置經常會破壞網路連線。瞭解如何診斷 VPN 故障或 ACL 配置錯誤將使您在一般 IT 支援中脫穎而出。
  • 合規意識： 許多行業（金融、醫療保健）需要嚴格的訪問控制。 CCNA 安全方法可幫助您滿足這些法律要求。

> 圖 3：包含防火牆、VPN 和 IPS 的安全網路拓撲的直觀表示（安全網路架構的整體檢視）。

職業道路和薪資期望

時間投入值得回報嗎？

網路安全仍然是 IT 領域收入最高的領域之一。雖然您今天不會獲得“CCNA 安全”證書，但掌握此內容可以幫助您透過 CCNA 200-301（包含安全域）併為 CCNP 安全鋪平道路。

潛在職位：

  • 網路安全工程師
  • 網路管理員
  • 安全運營中心 (SOC) 分析師（一級）
  • 系統工程師

根據最新的行業資料，由於缺乏專業技能，具有思科安全專業知識的 IT 專業人員的薪水通常比路由和交換同行高 15-20%。

今天如何進行學習

既然不能參加舊考試了，該怎麼學習呢？

  1. 從新的 CCNA 開始： 目前的 CCNA 200-301 考試涵蓋了大約 20-25% 的安全主題。這是你的起點。
  2. 實驗室： 你無法透過讀書來學習安全。使用 Cisco Packet Tracer 模擬：

- 配置基於區域的防火牆。 - 設定站點到站點 VPN。 ——實施口岸安全。

  1. 研究“下一步”： 獲得 CCNA 後，直接轉向 CCNP 安全核心 (350-701 SCOR)。這更詳細地涵蓋了 CCNA Security 中曾經存在的高階概念。

總結

CCNA 安全可能不再是思科名冊上的獨立認證，但該課程仍然存在且執行良好。它只是被整合到更廣泛的現代網路中。

無論您是想鎖定公司網路還是隻是想透過當前的 CCNA，瞭解防火牆、VPN 和訪問控制不僅僅是為了透過考試，而是為了保護驅動現代世界的資料。

準備好開始了嗎？立即獲取 Packet Tracer 的副本並嘗試鎖定交換機埠。這是您掌握網路安全的第一步。