安全类考试指导（页）

《安全类考试指导（页）》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、现在网络安全很热，各厂商或非厂商的安全认证也不少，很多朋友在选择自己的学习考试路径时可能不容易分辨哪个更适合自己，我就自己的经验，跟大家分享，希望能有所帮助，同时，也希望更多的朋友补充，互相交流。CIWSecurityAnalyst（以下简称CIW）,Checkpoint的CCSA,CCSE,Cisco的CCSP,ISC2的CIPPS和Cisco的CCIESecurity是当前市场上很流行的儿门安全相关的认证，我自己的感觉是这样的：认证难度上，CIW

2、，三个大部分，网络安全、主机和安全审计。覆盖面比较广，安全技术通用性较强，产品举例丰富（如果是厂商的考试，就只会提口己的产品），对安全初学者是很好的入门课。就考试难度來讲，不难，相比考试费，如果公司掏钱，考,如果白己掏钱，不考也罢。但是请想入安全门的同学务必好好读这本书，象课外书一样，能给你很好的安全概念。CCSA/CCSEoCheckpointCertifiedSecurityAdmin/Engineer（现在又称Expert）,是Checkpoint的认证，主要内容是两门课，也就是两本书，第一本，CCSA教林主要针対但防火墙，讲述Checkpoi

3、nt单个防火墙的工作原來、安装、维护、配置和故障分析等，所谓叫Admin,也是注重软件的简单管理。看完这木书，考一门试，通过就是CCSA。第二木，CCSE教林主要针对多个防火墙（企业级部署），进行全面集中管理、VPN配置和维护、负载均衡等较高级应用和维护而设立的。（抱歉，我考得较早，现在Checkpoint的功能和考试内容已经大大丰富了，请参考其官方网页）。考卞CCSA后再考一门，通过就是CCSETo这个系列考试因为是厂商提供的，所以主要集中在CP产品上，如果你在CP集成商或人客户工作，考是有价值的。CCSPoCiscoCertifiedSecuri

4、tyProfessional0思科的安全方面的中级认证。CCSP与其兄弟认证,大家熟悉的CCNP、CCDP、CCIP和最新的CCVP等，都是Professional级别，如果掌握了考试的知识精华，对工作有很人帮助。CCSP-•样，是思科厂商捉供的，内容主要针对其网络安全产品，路由器的安全、PIX防火墙、VPN3000、入侵检测（IDS）和安全实施，共五门课，需要在CCNA的基础上，完成这五门的考试，能获得CCSP证书。同吋，考完第一门Secur,后，每考一个专项，就获得一个专项证书，如再考PIX,就是PIX专家，考VPN,就是VPN专家，考IDS,就

5、是IDS专家，直到考好了SAFE（笫五门），获得CCSP证书，这种多证书方式，是激励自己的很好方法（不排除思科钓鱼嫌疑，呵呵）。CCSP考试内容丰富，产站知识和通用知识比例恰当，学习考试比较有难度，如果你在思科网络方面工作过，现在想增加安全方面的技术，CCSP是很好的选择。CISSPoISC2主持的CertifiedInformationSystemSecurityProfessional考试，是非厂商的安全认证。考试内容广泛，覆盖安全方而的十大领域，而一般的安全专家只在其中的一个或几个有丰富的经验。CISSP对知识的要求是，onemilewide,

6、butjustoneinchdeep。（一英里宽，但只冇一英寸深），可见考察考生的是安全的全面性，而非技术的精深。实际上，作为安全专家，需要的首先是的全面思考方法和科学的理念，然后才是这种思考方法CISSP考察的角度是很高的。该认证对•考牛•的工作经验等有较高要求，安全初学者不适合，建议朋友们有空可以读一读CISSPAllinOne,对安全会有一个脱胎换骨的理解。CCIESecurityo地球人都知道，思科的安全方面的CCIE认证，就象CCIER&S之于CCNP,CCIESecurity也是CCSP的大幅提升。考试理论内容与CCSP近似，但対网络和安

7、全的技术细节要求很高，实验当然是保证考试质量的重要前提，很多朋友都说CCIESecurity是考试难度最高的安全认证，我木人也同意这种看法。以我个人经验，评论一下儿门考试的价值，仅供参考。CIWo安全入门课。学习：我学习CIW的最大收获，是安全审让一块。因为看CIW吋，我的网络和主机安全已经不错了，但在安全审计方面还是空所以CIW着实帮我开拓了视野。另外，CIW书中介绍的很多笫三方软件，我F载和使川后，觉得非常'棒，我现在珍藏的儿款程序，都是它们的升级版或替代晶，对提高网络安全意识有很大帮助。考试：没什么太人收获，一张含金量不高的证书，但却是一个很好

8、的开始。CCSA/CCSEo知道啥是防火墙。学习：Checkpoint的培训，是我接受的第一门安全方面的培训