网络安全与防御
设计、加固并防御网络以应对真实威胁
Key facts
- Level: Associate
- Field: Cybersecurity & Information Security
- Certification price: $103 (one-time payment)
- Online course: 网络安全与防御 — 图解学习指南 — $91
- Course + exam bundle: $194
- Exam: 50 multiple-choice questions · 70 minutes · passing score 72% · up to 3 attempts
- Estimated study time: about 20 hours
- Validity: 24 months
- Certification language: English
About the 网络安全与防御 certification
本助理级认证将网络理论转化为实际的防御判断力。你将学会从安全视角解读 OSI 与 TCP/IP 模型；在状态防火墙和下一代防火墙上设计防火墙规则集；使用 VLAN、子网和 DMZ 对网络进行分段以控制爆炸半径；部署和调优 IDS/IPS 传感器；使用 IPSec 和 SSL/TLS VPN 构建安全的远程访问；理解 TLS、PKI 和证书信任体系；加固 DNS 并部署 DNSSEC；使用 WPA2/WPA3 和 802.1X 保护 Wi-Fi；通过 NAC 实施安全态势管控并向零信任网络迈进；识别并反制经典网络攻击——ARP 欺骗、DNS 投毒、中间人攻击和 DDoS——并采取具体的应对措施。你还将学习如何利用日志和 NetFlow 进行有效监控，以及如何规划纵深防御架构。全程厂商中立：所学原则可迁移到你运营的任何防火墙、交换机或云网络环境中。
Course outline
The 网络安全与防御 — 图解学习指南 course covers:
- 网络模型与分段 — 从安全角度解读OSI/TCP-IP协议栈，然后通过VLAN和DMZ将网络划分为受保护区域。 (3 lessons)
- 防火墙与访问控制 — 状态检测防火墙和下一代防火墙、规则设计与排序，以及使用IDS/IPS检测入侵。 (3 lessons)
- 安全远程访问与加密 — 使用IPSec和SSL/TLS的VPN实现远程访问，以及支撑安全通信的TLS/PKI/证书信任体系。 (3 lessons)
- 安全DNS与无线网络 — 使用DNSSEC和加密DNS强化DNS，使用WPA2/WPA3和802.1X保护Wi-Fi安全，并通过NAC和零信任强制执行安全态势。 (3 lessons)
- 监控与纵深防御 — 防御经典网络攻击，通过日志和NetFlow进行监控，并将其整合到分层加固的架构中。 (3 lessons)
Prerequisites
Frequently asked questions
- Is the 网络安全与防御 certificate verifiable?
- Yes. Every certificate issued by BC Skills Academy carries a unique credential ID that anyone can check on the public verification page.
- How is the 网络安全与防御 exam structured?
- It is a timed, randomized multiple-choice exam of 50 questions in 70 minutes, graded instantly; you need 72% to pass.
- Can I get a refund?
- Full refund within 7 days of purchase if you have not started the exam. Once the exam has been started or completed, the purchase is no longer refundable.