CCIE-Security
了解认证 通过认证验证的能力具备具备描述、设计、实施、操作复杂安全技术和解决方案并排除其故障的专业知识。了解网络安全的要求，掌握不同组件互操作的方法，并具备将其转换为设备配置的能力。建议掌握的知识 周边安全和入侵防御、高级威胁保护和内容安全、安全连接和分割、身份管理、信息交换、访问控制，基础设施安全性、虚拟化和自动化、技术演进。面向对象 通过CCNP-Security考试或者具备对应技术水准的学员
- 授课范围：
了解认证
通过认证验证的能力
具备具备描述、设计、实施、操作复杂安全技术和解决方案并排除其故障的专业知识。了解网络安全的要求，掌握不同组件互操作的方法，并具备将其转换为设备配置的能力。
建议掌握的知识
周边安全和入侵防御、高级威胁保护和内容安全、安全连接和分割、身份管理、信息交换、访问控制，基础设施安全性、虚拟化和自动化、技术演进。
面向对象
通过CCNP-Security考试或者具备对应技术水准的学员。
考试科目
考试代码 | 认证考试 |
400-251 | CCIE-Security-Writing |
-- | CCIE-Security-Lab |
当前版本说明：此版本有效期至2020年2月23日，之后会有新版本推出。
考试内容
CCIE-Security考试包含两门考试，笔记和实验，其理论知识内容涵盖范围一致，主要包含以下知识板块：周边安全和入侵防御、高级威胁保护和内容安全、安全连接和分割、身份管理、信息交换、访问控制基础设施安全性、虚拟化和自动化、技术演进。实验考试要求考生根据给定的规格计划，设计、实施、操作复杂安全方案并排除其故障，在CCIE实验考试中诊断和解决各种问题。
知识点
知识点 | 考试占比 | |
Writing | Lab | |
周边安全和入侵防御 | 21% | 23% |
高级威胁保护和内容安全 | 17% | 19% |
安全连接和分割 | 17% | 19% |
身份管理、信息交换、访问控制 | 22% | 24% |
基础设施安全性 | 13% | 15% |
技术演进 | 10% | -- |
重认证
CCIE认证有效期为两年，且必须在之后每两年进行再认证。若要进行再认证，重新参加并通过一项CCIE笔试或重新参加并通过一项CCIE实验考试。
官网链接：https://learningnetwork.cisco.com/community/cn/recertification-policy
注：此版重认证策略将在2020年2月24日过期无效