資源描述:
《安全類考試指導》由會員上傳分享,免費在線閱讀,更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、現(xiàn)在網(wǎng)絡安全很熱,各廠商或非廠商的安全認證也不少,很多刖友在選擇自(2的學習考試路徑時可能不容易分辨哪個更適合自己,我就自己的經(jīng)驗,跟人家分享,希望能有所幫助,同時,也希望更多的朋友補充,互相交流。CIWSecurityAnalyst(以下簡稱CIW),CheckPoint的CCSA,CCSE,CiscoCCSP,ISC2的CIPPS和Cisco的CCIESecurity是當前市場上很流行的兒門安全相關(guān)的認證,我白己的感覺是這樣的:認證難度上,CIWvCCSA/CCSEvCCSPvCISSP/CCIESec
2、urityCIWo是非廠商的安全認證,一本書,三個大部分,網(wǎng)絡安全、主機和安全審計。覆蓋而比較廣,安全技術(shù)通川性較強,產(chǎn)品舉例豐富(如果是廠商的考試,就只會提自己的產(chǎn)品),對安全初學者是很好的入門課。就考試難度來講,不難,相比考試費,如果公司掏錢,考,如果自己掏錢,不考也罷。但是請想入安全門的同學務必好好讀這本書,象課外書一樣,能給你很好的安全概念。CCSA/CCSEoCheckpointCertifiedSecurityAdmin/Engineer(現(xiàn)在乂稱Expert),是Checkpoint的認證,主
3、要內(nèi)容是兩門課,也就是兩本書,第一本,CCSA教材,主耍針對但防火墻,講述Checkpoint單個防火墻的工作原來、女裝、維護、配置和故障分析等,所謂叫Admin,也是注重軟件的簡單管理??赐赀@本書,考一門試,通過就是CCSA。第二木,CCSE教材,主要針對多個防火墻(企業(yè)級部署),進行全而集中管理、VPN配置和維護、負載均衡等較高級應用和維護而設立的。(抱歉,我考得較早,現(xiàn)在Checkpoint的功能和考試內(nèi)容已經(jīng)大大豐富了,請參考其官方網(wǎng)頁)??枷翪CSA后再考一門,通過就是CCSETo這個系列考試因為
4、是廠商提供的,所以主耍集中在CP產(chǎn)品上,如果你在CP集成商或大客戶工作,考是有價值的。CCSPoCiscoCertifiedSecurityProfessionalo思科的安全方面的屮級認證。CCSP與其兄弟認證,大家熟悉的CCNP、CCDP、CCIP和最新的CCVP等,都是Professional級別,如果掌握了考試的知識精華,對工作有很大幫助。CCSP-樣,是思科廠商提供的,內(nèi)容主要針對其網(wǎng)絡安全產(chǎn)品,路山器的安全、PIX防火墻、VPN3000>入侵檢測(IDS)和安全實施,共五門課,需要在CCNA的基
5、礎上,完成這五門的考試,能獲得CCSP證書。同時,考完第一門Secur,后,每考一個專項,就獲得一個專項證書,如再考PIX,就是PIX專家,考VPN,就是VPN專家,考IDS,就是IDS專家,直到考好了SAFE(第五門),獲得CCSPffi
6、5,這種多證書方式,是激勵口己的很好方法(不排除思科釣角嫌疑,呵呵)。CCSP考試內(nèi)容豐富,產(chǎn)品知識和通用知識比例恰當,學習考試比較有難度,如果你在思科網(wǎng)絡方而工作過,現(xiàn)在想增加安全方而的技術(shù),CCSP是很好的選擇。CISSP。ISC2主持的CertifiedInfor
7、mationSystemSecurityProfessional考試,是非廠商的安全認證??荚噧?nèi)容廣泛,覆蓋安全方血的十大領(lǐng)域,而一般的安全專家只在其中的一個或幾個有豐富的經(jīng)驗。CISSP對知識的耍求是,onemilewide,butjustoneinchdeep。「英里寬,但只有一英寸深),可見考察考生的是安全的全血性,而非技術(shù)的精深。實際上,作為安全專家,需要的首先是的全面思考方法和科學的理念,然后才是這種思考方法CISSP考察的角度是很高的。該認證對考生的工作經(jīng)驗等有較高要求,安全初學者不適合,建議朋
8、友們有空可以讀一讀CISSPAllinOne,對安全會有一個脫胎換骨的理解。CCIESecurityo地球人都知道,思科的安全方面的CCIE認證,就象CCIER&S之于CCNP,CCIESecurity也是CCSP的大幅捉升??荚嚴碚搩?nèi)容與CCSP近似,但對網(wǎng)絡和女全的技術(shù)細節(jié)要求很高,實驗當然是保證考試質(zhì)量的重要前提,很多朋友都說CCIESecurity是考試難度最高的安全認證,我本人也同意這種看法。以我個人經(jīng)驗,評論一下兒門考試的價值,僅供參考。CIWo安金入門課。學習:我學習CIW的最大收獲,是安全審
9、計一塊。因為看CIW時,我的網(wǎng)絡和主機安全已經(jīng)不錯了,但在安全審計方面還是空白,所以CIW著實幫我開拓了視野。另外,CIW書屮介紹的很多第三方軟件,我下載和使用后,覺得非常棒,我現(xiàn)在珍藏的兒款程序,都是它們的升級版或替代品,對提髙網(wǎng)絡安全意識有很大幫助??荚嚕簺]什么太人收獲,一張含金量不髙的證書,但卻是一個很好的開始。CCSA/CCSEo知道啥是防火墻。學習:Checkpoint的培訓,是我接受的第一門安全方而的