介绍

  • 3 分钟

本模块概述了将网络安全解决方案设计为 Microsoft 网络安全架构师的一些技术注意事项和可用功能。

假设你是跨国公司的网络安全架构师。 你的公司决定将其基础结构迁移到 Azure。 你的任务是确保网络体系结构的安全性和效率。 保护网络基础结构涉及了解和实施 Azure 的分段功能、设置网络安全组、利用 Microsoft Defender for Domain Name Services (DNS)、分析网络流量以及管理 Internet 和专用访问。 挑战在于选择正确的工具和策略，以确保最佳的网络性能和安全性。

学习目标

在本模块中，你将了解如何：

  • 设计针对网络分段的解决方案
  • 设计使用网络安全组筛选流量的解决方案
  • 设计网络状况测量解决方案
  • 设计针对网络监视的解决方案
  • 使用 Microsoft Entra Internet 访问和专用访问的设计解决方案

本模块中的内容可帮助你为“认证考试 SC-100：Microsoft 网络安全架构师”做好准备。

先决条件

  • 标识和访问、平台保护、安全操作、数据保护和应用程序保护方面的丰富经验和知识。
  • 混合和云实现经验。