华为认证安全高级工程师考什么？

华为认证安全高级工程师（HCIP-Security）考试聚焦网络安全领域的中高级技能，主要考察以下核心内容：

1. 网络安全技术深度应用

考试涵盖防火墙高可靠性配置（如双机热备、负载均衡）、流量管理技术（QoS策略、带宽控制）、虚拟系统隔离等关键功能。要求考生掌握IPSec VPN与SSL VPN的部署场景差异，能根据业务需求设计安全隧道方案，并具备网络攻击防范能力，包括DDoS攻击检测、Web应用防火墙（WAF）策略配置等。

2. 安全威胁防御与渗透测试

需理解漏洞防御体系构建，如操作系统漏洞扫描、中间件安全加固等实践方法。考试涉及渗透测试流程，包括信息收集、漏洞挖掘、权限提升等环节，要求考生能使用专业工具（如Nmap、Metasploit）模拟攻击并制定修复方案，同时掌握内容安全过滤技术，如URL过滤、邮件反垃圾等。

3. 应急响应与运维管理

重点考察网络安全事件处置流程，包括日志分析、攻击溯源、隔离恢复等步骤。要求考生熟悉安全运维体系搭建，如SIEM系统部署、安全策略定期审计等，并能制定网络安全应急响应预案，具备快速处置突发安全事件的能力。

4. 身份认证与接入控制

需掌握802.1X、Portal认证等主流接入认证技术，能根据企业规模设计差异化认证方案。考试涉及网络接入控制（NAC）技术，如终端安全状态检查、违规设备隔离等，确保只有合规终端可访问网络资源。