JNCIE SEC 和 CCIE SEC比较 哪个比较牛逼？

lingyang

新版的CCIE RS和SEC加了很多当下的东西， 不是那么容易过的了。
举个例子， 新的安全考ISE，不容易的

[ 本帖最后由 lingyang 于 2012-6-26 08:32 编辑 ]

lingyang

juniper的没啥市场，有cisco SEC的可以考虑加一个这个作为补充， 头一个就靠juniper的从组建试验环境，购买考试资料等（不是国内的题库）方面都没有cisco的考试容易， 其实安全的原理都是差不多的， 只是厂商之间的实现少有不同而已， juniper的东西难？80%是因为很难搞到试验环境。结果被市场解释为juniper的考试比cisco难几倍...无语了

谁说说新的CCIE SP难不难？考IOS-XR，有没有好的模拟器，你怎么考？这个就是juniper的策略

gogogol

个人感觉Cisco SEC涵盖的内容更全面。

[ 本帖最后由 gogogol 于 2012-6-26 20:51 编辑 ]

夜游神

针对Cisco的 ISE~~~Juniper亦祭出它家的UAC~~~~

时下ISE还不可以和ASA互动 安全策略是通过二层交换机来做的

但UAC的policy engine 已经可以和SRX互动了~~~

但思科的无边界网络架构和概念的确很领头羊

richsea

cisco的认证不是被Juniper搞滥的，是被那些paper IE搞滥的。

夜游神

赚钱有理 paper无罪
出来混口饭吃 何必那么认真嘛~~~

lingyang

原帖由 夜游神 于 2012-6-27 11:41 发表
针对Cisco的 ISE~~~Juniper亦祭出它家的UAC~~~~

时下ISE还不可以和ASA互动 安全策略是通过二层交换机来做的

但UAC的policy engine 已经可以和SRX互动了~~~

但思科的无边界网络架构和概念的确很领头羊

时下ISE还不可以和ASA互动 安全策略是通过二层交换机来做的？你是说iPEP不能和ASA互动？能具体点吗？

夜游神

楼上大侠 说太清楚容易显现我的无知嘛
但运用ISE 看你如何加载它的license了（也就是毛片中的角色扮演 可扮演护士啦 办公室女郎啦 又或者是青春学妹 或者重口味女王；米足的话 全上神马都可扮演嘛） 你所说的iPEP 是将ISE作为ASA 外部的 AAA server；这个我不认为是互动，这个还是很传统的应用

我说的互动是 ISE作为访问策略首脑和single truth of souce point 可以动态的建造 修改 删除ASA上的访问控制策略
其实对于我来说 整个无边界架构的精华 我认为是就是这个 只要定义好who what where when, 策略首脑就可以制定出访问策略 实时动态部署到该部署的结点上 目前Cisco用的是SGA嘛 推到3k 4k 6k & NX-OS的交换机上 很快估计在今年年底或明年年初 2k系列的交换机应该也可支持做SGA了~~~

[ 本帖最后由 夜游神 于 2012-6-28 12:23 编辑 ]

lwzdew

mark

richsea

楼上大侠 说太清楚容易显现我的无知嘛
但运用ISE 看你如何加载它的license了（也就是毛片中的角色扮演 可扮演护士啦 办公室女郎啦 又或者是青春学妹 或者重口味女王；米足的话 全上神马都可扮演嘛） 你所说的iPEP 是将ISE作为ASA 外部的 AAA server；这个我不认为是互动，这个还是很传统的应用

我说的互动是 ISE作为访问策略首脑和single truth of souce point 可以动态的建造 修改 删除ASA上的访问控制策略
其实对于我来说 整个无边界架构的精华 我认为是就是这个 只要定义好who what where when, 策略首脑就可以制定出访问策略 实时动态部署到该部署的结点上 目前Cisco用的是SGA嘛 推到3k 4k 6k & NX-OS的交换机上 很快估计在今年年底或明年年初 2k系列的交换机应该也可支持做SGA了~~~
--------------------------------------------------------------------------------------------------------------------------------------------
大神Cosplay玩的不错

夜游神

楼上大叔 你肿么这么关注我说的细节啊？真逗~~难道你也High这些么？ 别搞网络了 改行做毛片买卖吧

每次要么加马克红色 要么加粗体~~~搞个人崇拜亦不用这么夸张么~~~

[ 本帖最后由 夜游神 于 2012-6-29 10:38 编辑 ]

richsea

大神，你就是我的精神偶像，我对你的敬仰如滔滔江水，连绵不绝。犹如黄河泛滥，一发不可收拾。。。。

原帖由 夜游神 于 2012-6-29 10:26 发表
楼上大叔 你肿么这么关注我说的细节啊？真逗~~难道你也High这些么？ 别搞网络了 改行做毛片买卖吧

每次要么加马克红色 要么加粗体~~~搞个人崇拜亦不用这么夸张么~~~

lingyang

让ISE去控制ASA的访问策略不是不行而是ASA的BU不干，他们想自己弄自己的访问策略，2K,3K，4K的SGA也命运多舛，明年推出的unified access貌似交换BU想把这个集成到交换机里面去，N1Kv也想单干策略控制，反正ASA的BU，ISE的BU，交换机的BU和数据中心的BU各自为阵，6K的BU说自己的交换机不是接入层的所以SGA不在他们的roadmap上，NND， 这是cisco目前最大的问题， 哪个BU都不愿意把revenue贡献出来。做一个真正的端到端的解决方案，

夜游神

正常 太正常了 那么大的集团 部门多 利益冲突嘛
及早搞定内部矛盾 早日横扫天下~~~~

rkaede

Juniper 招生的標準比 Cisco 高些, 證書考試的難度也高些, 還有一個原因是一般人接觸機會少, 學習資料也少, 所以給人的感覺是 JNCIE 比 CCIE 強些, 算半對吧...

本人只考Cisco, 還沒考Juniper, 但常接觸Cisco和Juniper的開發與架構設計團隊, 各人覺得從產品˙的角度來看, 各有各的特色和優點, 只是若想成為一方面的專家, 各家之長都要去接觸, 學習和瞭解.