华为认证HCIE-Security-面试备考建议.docx

HCIE安全面试备考建议HCIE面试考试须知：整个面试过程如下：在考场外等候，阅读考生须知进入考场就坐，熟悉考试电脑使用在记事本的第一行输入自己的姓名考官口述考题，记录并做三分钟准备介绍自己，然后开始作答结束后清空及时本与画图中的信息并离开注意一：在介绍自己的过程中，请务必提到以下信息：姓名，学习技术多长时间，主要工作经历，目前岗位，目前主要工作内容等相关注意二：面试时长为1小时左右，每到题平均20分钟，题目回答顺序可自行调整进入考试需要涉及到两个工具，记事本和画图工具！记事本用来：1.记录考生姓名；2.记录3道考题；3.记录个人介绍的摘要内容画图工具用来：考试过程中对问题进行画图解释！关于个人介绍的问题，在面试须知里面，明确要求要提到以下几点，注意不要遗漏，包括：l学习技术时间；工作多长时间；主要工作经历；目前的岗位；主要工作内容；个人介绍的意义在于让考官对你有初步了解，有些类似于个人简历！通过个人介绍来侧面了解考生现在的工作情况及内容，技术学习情况，以及考HCIE的目的。对于具有丰富工作经验的考生，自然能说出比较丰富的内容，包括较长的技术学习时间，有典型意义的项目或工作内容。而对于初入行业的考生或还在学校的考生可能就会比较发愁如何进行自我介绍。在这里为工作经验少的考生提供几个建议：1.自我介绍如实去说：不要没做过硬说自己做过，考官通过几个问题就知道你到底是否真正做过，是否有实际的能力。2.技术学习要扎实：不能只做实验，还要知道技术的原理以及如何去使用，如何去部署；3.知识会正确表达：不能只自己知道，却无法表达出来，因此表达也是体现考生沟通能力的体现4.学习别人的经验：自己没有亲自做过，但可以从书上学习技术细节，也可以从别人的项目中获取相关的经验。能够善于的学习别人的经验，才能使自己得到更快的提高。HCIE安全模拟面试在2014年12月5日，HCIE-Security沙龙活动中，华为的考官曾到现场举办过HCIE安全模拟面试，这套考题在后面的考试中不会再考，这里把3道题共享出来以供参考！1.IPSec能够提供哪些安全性？2.给出一张数据中心的互联网出口区、核心区和服务器区域的网络拓扑图，图上仅包括路由器和交换机，请问考试如何在网络中部署各种安全技术？3.给出一个利用防火墙实现企业上网的场景，发现从内部网络到Internet有丢包，请问如何进行故障排除？模拟安全考题分析：第一道题只是IPSec技术知识其中的一个小问题，但是通过这个小问题进而引申去考察IPSec技术相关的其他问题！会继续追问这些安全性是如何去实现的，这就考察更深的IPSec技术原理了！考官说这道题不会再出，不代表IPSec技术不会问！第二道题是考察各种安全技术、安全设备如何去部署。考官可以全面考察考生安全知识的掌握，并继续根据你所描述的安全技术和安全产品来追问某个技术或设备具体应用和部署的情况。第三道题是考察当网络中出现问题的情况下，如何去排除故障，解决问题，主要考察考生的排错思路是否清晰。可以把考题分为4种类型：1技术原理题2技术、产品部署题3排障题4Lab考试相关技术点题HCIE模拟面试备考准备1.针对技术原理题HCIE安全几个大的技术知识块必须要掌握全面，包括：双机热备及高可用性技术NAT技术VPN，主要是IPSec，SSL VPN等状态防火墙，会话表及Server-map相关技术用户认证；接入控制；应用控制（UTM）；攻击防范；等.此部分技术原理题，参考的文档有强叔侃强1-3期合辑。这是需要重点阅读并理解的内容，如果能把强叔侃强的内容真正理解并正确表达出来，那面试通过的可能性非常大了。NGFW管理员手册原理描述、使用限制和注意事项和FAQ，另外在配置命令中也会讲一些更为细节的原理也建议多看看。2技术、产品部署题这部分内容需要全面了解安全技术框架及各种安全产品、安全技术的部署情况。安全技术部署可以参考NGFW管理员手册应用场景和典型组网分析。安全产品部署，以SVN产品手册为例，可以重点学习以下内容：产品描述下的：产品定位与特点产品应用场景产品架构产品功能技术指标硬件指南中的：了解SVNSVN产品典型应用场景SVN接入网络的方式关键概念如何配置SVN对于产品的安全部署也可以参考售前的技术资料和技术白皮书:华为Anti-DDOS解决方案技术交流主打胶片华为AVE200防病毒网关技术交流主打胶片华为NIP入侵防御检测系统技术白皮书华为NIP入侵防御检测系统技术交流主打胶片华为SVN5600_5800系列安全接入网关技术白皮书华为SVN5600_5800系列安全接入网关技术主打胶片华为USG6000系列防火墙产品技术白皮书（总体）华为USG6000系列下一代防火墙技术主打胶片培训:华为SVN5600_5800系列安全接入网关FAQ华为USG6000系列下一代防火墙售前培训胶片华为USG20005000BSR多业务安全网关售前培训材料华为USG20005000统一安全网关售前培训材料华为NIP入侵防御检测系统售前培训材料华为WAF20005000 Web应用防火墙FAQ华为USG9500高端防火墙售前培训材料华为ASG2000系列上网行为管理产品售前培训华为WAF20005000 Web应用防火墙售前培训材料华为AVE2000防病毒网关售前培训材料华为Anti-DDoS解决方案售前培训材料3排障题针对故障排错，要有清晰的排错的思路，可以参考故障处理手册。故障处理-创建网络基线：故障处理方法故障处理工具处理密码故障处理硬件故障处理启动故障处理License故障处理网路连通性故障NGFW的故障处理手册内容有些少，可以参考USG2000/5000故障处理手册：Secoway USG2100/2200/5100 BSR/HSR USG2000/5000 V300R001故障处理这里面会介绍的更详细些，尤其是针对IPSec VPN，强烈推荐！处理IPSec故障：KB0200：IPSec故障处理MindMapFT0201：IKE协商失败故障树分析IPSec VPN业务异常故障树分析故障处理指南FAQ4Lab考试相关技术点题会考察在L