iThome第352期報導 [PDF觀看]

思科全球同步推出3個新IT認證，包括CCNA Security、CCNA Voice，以及CCNA Wireless。臺灣教育訓練中心將以CCNA Security課程為主。

思科（Cisco）於6月24日全球同步發表3個新的認證考試，目前臺灣的教育訓練中心預計在7、8月時，會針對其中的基礎資安認證課程CCNA Security開課。

思科全球同步發表3個新的認證考試，分別是CCNA Security、CCNA Voice，以及CCNA Wireless等3個新版的IT認證。思科全臺灣最高培訓合作伙伴（Cisco Learning Solution Partner，CLSP）晨宇資訊總經理黃蕙菁表示，思科這3個全新的IT認證，主要是補足CCNA（Cisco Certified Network Associate，思科網路工程師技術認證）面對新技術的不足之處。

奇科電腦總經理賴玉斌則指出，目前CCNA認證都偏重路由器與交換器的設定，但隨著企業越來越重視資訊安全，對於語音和無線的應用更為普遍，「從這裡可以發現，傳統CCNA只重視路由器和交換器相關設定，對企業的網路應用需求，顯然有很大的不足。」他說。

思科在去年下半年針對CCNA的課程內容作了一些調整，除了統一課程名稱為ICND1、ICND2外，新增了無線網路和IPv6的技術外，也增加了更基礎的CCENT認證。在CCNA改版半年後，Cisco也宣布，已經取得CCNA認證者，可以依照工作需求、興趣、專長等，進一步考取CCNA Security、CCNA Voice，及CCNA Wireless。

不過，並不是思科推出的每一個新認證，臺灣的教育訓練中心都會同步推出認證課程。賴玉斌表示，「目前以臺灣教育訓練中心的課程規畫走向，會以思科的資安認證CCNA Security為首選。」晨宇資訊和奇科電腦也將於今年暑假期間，率先推出思科基礎資安認證CCNA Security認證課程。

思科在資安認證上，先推出專家級（Expert）的CCIE Security，然後才有專業級（Professional）的CCSP（Cisco Certified Security Professional）。曾經是前思科亞太區資深資訊安全顧問的賴玉斌則認為，「從CCNA到CCSP的門檻太高，產品面完全無法連結，要從CCNA認證的基礎上，拿到CCSP資安認證是很艱難的任務。」思科發現這樣的鴻溝後，新推出的CCNA Security就是CCSP資安認證的簡化版。

思科認證是非常產品導向，因此相關的認證也都以如何達到產品最佳化設定為主要內容。賴玉斌指出，CCNA Security是銜接CCSP的基礎資安知識，包括對於思科防火牆產品（PIX、ASA 5500系列）、IPS（IPS 4200系列），一般路由器、交換器安全防護，以及VPN產品（552、523系列）等的安全防護設定。其他則包括資訊安全的基礎通識科目，以及思科相關設備的認證、授權、存取、稽核等。

晨宇資訊Cisco認證講師連致豪則指出，CCNA Security主要是將CCSP的網路安全概念，落實到基礎的網路認證中。CCNA Security分成6大模組，分別是：網路安全準則簡介；周邊安全（Perimeter Security）；使用思科IOS防火牆的網路安全設定；內部網路、儲存網路、語音和端點安全；使用思科IOS IPS（入侵偵測防禦系統）的網路安全和VPN的（虛擬私有通道）安全。

目前取得CCNA認證的IT人，可以以加考1科考試IINS 640-453（Implementing Cisco IOS Network Security）的方式，取得CCNA Security的認證。已考取CCENT認證，可以加考640-816 ICND2認證考試，取得CCNA認證後，再加考640-453考試即可。(文．黃彥棻)