如果您致力于 IT 基础设施领域的职业，您已经知道“安全”不再只是一个附加组件，而是基础。标准 CCNA 认证教您如何连接设备，而 CCNA 安全则教您如何保护它们。

但随着思科认证路线图的不断发展，对于 CCNA Security 实际涵盖的内容、它是否仍然作为独立证书存在以及是否值得您花时间，存在很多困惑。

本指南详细介绍了您需要了解的有关 CCNA 安全课程、其当前状态以及保护网络基础设施所需掌握的核心概念的所有信息。

简短回答：什么是 CCNA 安全？

CCNA 安全（以前的考试代码 IINS 或实施 Cisco IOS 网络安全）的核心是思科提供的一项专门认证。它比入门级 CCNA（路由和交换）高出一步，专门关注保护 Cisco 网络所需的技能。

其主要目标是验证网络工程师是否能够：

  • 识别安全漏洞。
  • 减轻对网络架构的威胁。
  • 配置安全设备（路由器、交换机和防火墙）。

当前状态（重要！）

如果您想专门参加“CCNA 安全”考试 (210-260 IINS)，您需要知道思科已于 2020 年 2 月取消了该认证。

思科巩固了其认证路径。现在，安全概念已直接集成到主要的 CCNA (200-301) 考试中。然而，旧的 CCNA 安全课程定义的具体技能仍然高度相关，并构成新的 CCNP 安全认证的基础。

总之：“徽章”名称变了，但知识却比以往更加关键。

> 图 1：该图显示了思科认证从 CCNA 安全到新的 CCNA 和 CCNP 安全路线的演变（思科安全专业如何融入更广泛的职业道路）。

核心概念：CCNA 安全涵盖哪些内容？

尽管具体考试已被纳入更广泛的轨道，但教学大纲准确定义了初级安全工程师应该了解的内容。如果您今天正在学习，这些是您必须了解的网络安全的支柱。

1. 网络安全基础知识

在阻止黑客之前，您必须像黑客一样思考。该领域侧重于“为什么”而不是“如何”。它涵盖：

  • 中央情报局三合会： 保密性、完整性和可用性。
  • 威胁形势： 了解内部威胁（心怀不满的员工）和外部威胁（黑客、脚本小子）之间的区别。
  • 漏洞分析： 学习如何在攻击者发现网络之前扫描网络以查找打开的门。

2. 安全网络访问

这是网络工程的基础。它涉及锁定交换机和路由器上的物理和虚拟端口。

  • 港口安全： 如何保证只有授权的MAC地址才能访问特定端口。
  • DHCP 监听： 防止流氓 DHCP 服务器分发 IP 地址来窃取流量。
  • 802.1X: 身份验证的黄金标准，确保用户必须在交换机端口打开之前登录。

> 图 2：网络工程师在 Cisco 交换机终端上配置端口安全设置（配置端口安全是课程中涵盖的基本技能）。

3. VPN技术（虚拟专用网络）

随着远程工作的兴起，VPN 是不容协商的。课程重点关注：

  • IPSec： 用于保护互联网通信的协议套件。
  • SSL VPN： 基于网络的安全远程访问背后的技术（如 Cisco AnyConnect）。
  • 站点到站点 VPN： 通过公共互联网安全连接两个办公地点。

4. 防火墙和IPS

路由器根据地址过滤流量；防火墙根据上下文过滤流量。

  • 状态检查： 了解防火墙如何跟踪对话的“状态”（例如，允许返回数据包，因为它是从网络内部请求的）。
  • 基于区域的防火墙 (ZBFW)： 通过将接口分配给“区域”（例如“内部”和“外部”），将 Cisco 路由器配置为像防火墙一样运行。
  • 入侵防御系统 (IPS)： 内嵌并主动阻止恶意流量模式的系统。

为什么这些知识仍然很重要

您可能会问：如果认证已停用，我为什么要关心？

现实是这样的：工具变了，但逻辑没有变。

大多数现代网络都依赖于“纵深防御”。您不能仅仅依赖边缘的防火墙。您需要交换机、路由器和端点的安全性。

通过学习 CCNA 安全教学大纲（甚至作为新 CCNA 或 CCNP 课程的一部分），您将获得：

  • 配置技巧： 您将学习用于安全上下文的 Cisco IOS 命令行，这是高级角色所需的技能。
  • 排查逻辑： 安全配置经常会破坏网络连接。了解如何诊断 VPN 故障或 ACL 配置错误将使您在一般 IT 支持中脱颖而出。
  • 合规意识： 许多行业（金融、医疗保健）需要严格的访问控制。 CCNA 安全方法可帮助您满足这些法律要求。

> 图 3：包含防火墙、VPN 和 IPS 的安全网络拓扑的直观表示（安全网络架构的整体视图）。

职业道路和薪资期望

时间投入值得回报吗？

网络安全仍然是 IT 领域收入最高的领域之一。虽然您今天不会获得“CCNA 安全”证书，但掌握此内容可以帮助您通过 CCNA 200-301（包含安全域）并为 CCNP 安全铺平道路。

潜在职位：

  • 网络安全工程师
  • 网络管理员
  • 安全运营中心 (SOC) 分析师（一级）
  • 系统工程师

根据最新的行业数据，由于缺乏专业技能，具有思科安全专业知识的 IT 专业人员的薪水通常比路由和交换同行高 15-20%。

今天如何进行学习

既然不能参加旧考试了，该怎么学习呢？

  1. 从新的 CCNA 开始： 目前的 CCNA 200-301 考试涵盖了大约 20-25% 的安全主题。这是你的起点。
  2. 实验室： 你无法通过读书来学习安全。使用 Cisco Packet Tracer 模拟：

- 配置基于区域的防火墙。 - 设置站点到站点 VPN。 ——实施口岸安全。

  1. 研究“下一步”： 获得 CCNA 后，直接转向 CCNP 安全核心 (350-701 SCOR)。这更详细地涵盖了 CCNA Security 中曾经存在的高级概念。

总结

CCNA 安全可能不再是思科名册上的独立认证，但该课程仍然存在且运行良好。它只是被集成到更广泛的现代网络中。

无论您是想锁定公司网络还是只是想通过当前的 CCNA，了解防火墙、VPN 和访问控制不仅仅是为了通过考试，而是为了保护驱动现代世界的数据。

准备好开始了吗？立即获取 Packet Tracer 的副本并尝试锁定交换机端口。这是您掌握网络安全的第一步。