华为认证HCIE-Security V3.0 考试大纲

考试基础信息

认证项目	华为认证HCIE-Security V3.0认证考试
考试科目	HCIE-Security (笔试)	HCIE-Security (实验)
考试代码	H12-731	H12-736
考试语言	中文	中文
试题类型	判断题、单选题、多选题、填空题、拖拽题	操作题、论述题
考试费用	300USD	8000CNY
考试时长	90min	480min
通过分数/总分	600/1000	80/100

考试内容

HCIE-Security V3.0考试包含信息安全概述、基础网络安全、云安全、网络攻击防御、网络安全运维、网络安全综合解决方案等内容。

笔试&实验知识点占比

知识模块	笔试占比	实验占比
信息安全概述	7%	2%
基础网络安全	30%	35%
云安全	10%	5%
网络攻击防御	33%	40%
网络安全运维	13%	15%
网络安全综合解决方案	7%	3%

考试大纲

信息安全概述

网络安全认证概述

网络安全认证概述

HCIE-Security安全认证课程大纲

信息安全概述

信息安全简介

信息安全常见威胁

信息安全标准及规范

网络安全架构

网络安全概述

企业网络安全架构设计

华为企业网络安全解决方案

基础网络安全

防火墙技术

防火墙基础技术原理

防火墙高级技术原理

防火墙虚拟系统

防火墙高可用原理与应用

交换安全技术

交换安全概述

MAC地址表安全

端口隔离与端口安全

流量抑制与风暴控制

协议安全及传输安全

交换综合实验

路由安全技术

路由安全技术概述

管理面安全

控制面安全

转发面安全

路由综合实验

网络准入控制

网络准入控制概述

用户身份认证

接入认证

华为网络准入控制解决方案

网络准入控制配置

VPN技术原理

VPN简介

VPN技术原理

VPN配置

IPv6网络安全

IPv6网络基础

IPv6协议安全

防火墙IPv6技术

云安全

私有云安全

云计算概述

云计算技术架构

常见云安威胁分析

云计算安全威胁防护

网络虚拟化安全技术

VXLAN的产生背景

VXLAN的基本概念及工作原理

EVPN VXLAN基本原理

VXLAN网络安全

VXLAN在典型场景中的配置案例

公有云安全

公有云概述

公有云安全威胁

公有云安全防护

网络攻击防御

网络攻击与防御

网络攻击概述

常见网络攻击

网络攻击防御原理

HiSec智能防御解决方案

防火墙内容安全实验

DDoS攻击与防御

DDoS攻击介绍

Anti-DDoS解决方案技术原理

Anti-DDoS部署方案

Anti-DDoS配置实验

Web安全防御

Web攻击介绍

Web攻击防御原理

WAF部署方案

WAF配置实验

入侵防御系统

入侵概述

入侵防御系统

IPS配置举例

APT攻击检测和防御

APT攻击概述

沙箱技术原理

沙箱配置举例

安全态势感知

安全态势感知的产生背景

安全态势感知技术原理

安全态势感知部署与应用

渗透测试基础

渗透测试概述

渗透测试工具

渗透测试原理与举例

渗透测试实验

WEB渗透测试

Web应用协议基础

Web渗透测试概述

Web渗透测试案例

网络安全运维

智能安全运维

智能安全运维

日志采集与分析

安全审计

网络安全故障排查

网络安全故障排查概述

防火墙故障排查

VPN故障排查

IPS故障排查

WAF故障排查

NAC故障排查

网络安全综合解决方案

园区网络安全解决方案

园区网络安全总体方案

出口网络安全解决方案

内网网络安全解决方案

终端接入安全解决方案

安全管理运营解决方案

数据中心网络安全解决方案

数据中心网络安全解决方案概述

数据中心网络安全设计

数据中心网络安全业务编排

公有云安全解决方案

公有云安全设计

公有云场景化解决方案

公有云安全成功案例

其他参考

本文提到的考试内容仅为考生提供一个通用的考试指引，本文未提到的其他相关内容在考试中也有可能出现。

参考书籍：华为认证HCIE-Security V3.0课程

推荐培训：华为认证HCIE-Security V3.0培训