安全性 - 专家 (JNCIE-SEC)

安全性基础架构

在由多个站点和安全设备组成的网络中，成功的报考者将：

• 对机箱群集进行部署、管理和故障排除，同时确保在冗余组和优先级方面实现特定行为。
• 对站点之间的各种 IPsec 隧道进行部署、修改和故障排除，同时确保满足特定标准。
• 在跨多个站点的安全设备上创建、修改并验证安全区域。 
• 实施并使用各种方法，允许传入本地主机和协议流量。
• 创建、修改并验证安全策略，以妥善处理各种流量需求和限制。报考者将使用策略来确保内外部设备和资源之间的适当通信。
• 实施各种网络地址转换 (NAT) 解决方案，确保网络之间的适当通信，其中可能包括一对一映射、重叠地址和互联网连接。
• 实施各种系统服务，其中可能包括网络时间协议 (NTP)、SSH 和 HTTPS。
• 创建并使用自定义安全策略应用，以控制网络中特定资源之间的流量传输。

安全管理

在由多个站点和安全设备组成的网络中，成功的报考者将：

• 使用各种方法（包括数据包捕获、安全日志和会话表）识别恶意攻击和攻击模式。报考者将在整个网络中进行筛选，以阻止这些攻击。
• 使用 Security Director 管理、监控并运行分支机构安全设备的报告。
• 使用指定格式创建自定义系统日志文件，以监控各种安全攻击。

高级安全

在由多个站点和安全设备组成的网络中，成功的报考者将：

• 使用 AppTrack 跟踪特定文件的使用信息和统计信息，并使用指定格式对其进行记录。
• 使用基于策略的高级路由 (APBR) 识别特定流量，并对路由决策进行适当更改。
• 使用 Junos CLI 下载、安装并使用 IDP 签名数据库和预定义策略模板。报考者将修改入侵检测和防御 (IDP) 模板，根据任务要求完成所需行为。
• 借助安全套接字层 (SSL) 转发代理实施公钥基础架构 (PKI)，以便检查特定加密流量。报考者将实施将特定流量排除在 SSL 转发代理解密范围以外的解决方案。
• 借助瞻博网络高级威胁防御云（瞻博网络 ATP 云）注册并监控设备。 
• 使用瞻博网络 ATP 云检查特定流量是否存在恶意软件威胁，并在发现此类威胁时进行指定操作。
• 使用 Security Director 阻止与特定地理位置的通信。