前面写过H3CNE-Security（GB0-510）安全初级认证的详解，这篇接着往上一层，聊聊H3CSE-Security这个安全方向的高级认证，看看它比初级多了什么、适合什么人考。
先把位置摆清楚。H3C的安全认证体系也是三级台阶：H3CNE-Security面向安全入门，考的是安全基础概念、防火墙基础配置、常见攻击的原理与防范；H3CSE-Security面向安全网络的规划与部署，是高级工程师级别；再往上是H3CIE-Security专家级。一级有一级的深度，H3CSE-Security对应的是"能独立设计并组织实施企业安全方案"的能力。
H3CSE-Security考察的内容，从初级的概念认知升级到了方案层面。大致包括这几块：安全体系结构的整体设计，比如企业网络的分区隔离、多层次防御怎么规划；防火墙的高阶应用，包括安全策略的精细化设计、NAT的各种场景、双机热备的高可用架构（此前写过高可用专文，正是这个级别的重点内容）；VPN技术的深入，IPSec、SSL VPN以及各种组合场景；安全攻防的进阶知识，入侵检测与防御体系、常见攻击的识别与处置；还有安全管理和运维，AAA、用户准入这些企业级的安全管理机制。
和初级比，H3CSE-Security有两个明显特点。一是方案化，考题不再是"某个命令怎么敲"，而是"企业要达到这些安全目标，你怎么设计"；二是技术组合，防火墙、VPN、准入、检测防御要串起来用，单独会一项不够。这也正是企业真实的安全建设状态——没有哪家公司只靠一台防火墙保平安。
适合考的人群：已经拿了H3CNE-Security或者在安全岗位干了几年想进阶的工程师；负责企业整体安全建设的安全运维负责人；从网络运维转安全方向的技术人。对最后这类人特别说一句，数通基础扎实的人转安全有天然优势，因为网络安全的前提取决于对网络本身的理解，补上安全体系的知识就能快速形成战斗力。
备考建议：先把安全体系的知识框架搭起来，别一头扎进命令细节，H3CSE级别先懂"为什么这么设计"，再练"怎么配置"；实验环境要有防火墙设备才能练到位，安全策略、VPN、双机热备这几个大项都依赖真机。这块自学成本不低，培训机构的价值就体现出来了，润天教育这类H3C授权培训中心的安全课程配有防火墙实验环境和完整的方案实验，从设计到实施完整走一遍，学的就是企业真实项目的方法论。安全行业这两年人才缺口一直存在，从H3CNE-Security到H3CSE-Security这条进阶路，是不少网络工程师转型安全的最顺路径。
