1. 网络安全基础理论
这是考试的基石，主要考察你对网络通信原理的理解，通常涵盖OSI七层模型和TCP/IP协议栈。
● 网络协议：深入理解TCP/UDP协议(如三次握手、端口号)、IP地址划分与子网掩码、DHCP、DNS、HTTP/HTTPS、SSL等协议的工作原理。
● 路由与交换：掌握静态路由、动态路由协议(如OSPF)、VLAN、STP生成树协议以及NAT(网络地址转换)技术。
● 抓包分析：能够使用Wireshark等工具进行数据包捕获与分析，通过过滤表达式(如tcp.dstport)排查网络故障。
🚀 2. 深信服核心产品技术
这是SCSA考试的重中之重，主要围绕深信服的两大核心安全产品——**下一代防火墙(NGAF)和上网行为管理(AC)**展开。
● 下一代防火墙(NGAF/AF)：
○ 部署模式：路由模式、透明(网桥)模式、旁路模式等。
○ 安全功能：实时漏洞分析、僵尸网络防护、防病毒、入侵防御(IPS)。
○ 策略配置：掌握如何配置安全策略、NAT策略，以及如何通过日志分析误判(如将正常业务误报为僵尸网络)并进行排除。
● 上网行为管理(AC)：
○ 流量控制：理解保障通道与限制通道的配置，实现动态流控(如优先保证办公业务流量，限制P2P下载)。
○ 认证与审计：用户认证方式、上网日志审计、邮件收发记录等。
○ 故障排查：解决内网PC无法登录控制台、上网异常等常见部署问题。
● VPN技术：
○ 理解IPsec VPN和SSL VPN的原理、组网方案及配置流程，包括L2TP over IPsec等场景。
🛠️ 3. 实操与故障排查
SCSA认证非常看重解决实际问题的能力，考试中常会出现场景化的选择题或实操题：
● 场景分析：例如“客户内网下载工具占用了大量带宽，如何配置AC实现办公流量优先?”
● 故障诊断：例如“AC单网桥部署后，内网上网正常但无法登录控制台，如何排查?”(需检查路由、VLAN配置、防火墙策略等)。
● 攻击防护：理解常见的攻击手段(如TCP序列号猜测导致的会话劫持、ARP欺骗、端口扫描)及其在深信服设备上的防护配置。
📝 4. 考试形式与有效期
● 考核方式：通常包含理论考核和实操考核两部分。
● 证书有效期：SCSA认证有效期为3年。
● 重认证：证书到期前需要通过重认证考试或升级到更高级别(如SCSP)来维持证书有效性。
SCSA方向的相关问题，可以咨询赛虎学院客服进行咨询。
106
天
扫码关注我们
