網(wǎng)絡(luò)安全類(lèi)IT認(rèn)證考試指導(dǎo)2008-11-03 21:39:23
標(biāo)簽： [
推送到技術(shù)圈]
現(xiàn)在網(wǎng)絡(luò)安全很熱，各廠商或非廠商的安全認(rèn)證也不少，很多朋友在選擇自己的學(xué)習(xí)考試路徑時(shí)可能不容易分辨哪個(gè)更適合自己，我就自己的經(jīng)驗(yàn)，跟大家分享，希望能有所幫助，同時(shí)，也希望更多的朋友補(bǔ)充，互相交流。
CIW Security Analyst （以下簡(jiǎn)稱(chēng)CIW），CheckPoint的CCSA，CCSE，Cisco的CCSP，ISC2的CIPPS和Cisco的CCIE Security是當(dāng)前市場(chǎng)上很流行的幾門(mén)安全相關(guān)的認(rèn)證，我自己的感覺(jué)是這樣的：
認(rèn)證難度上，CIW<CCSA/CCSE<CCSP<CISSP/CCIE Security
CIW。是非廠商的安全認(rèn)證，一本書(shū)，三個(gè)大部分，網(wǎng)絡(luò)安全、主機(jī)和安全審計(jì)。覆蓋面比較廣，安全技術(shù)通用性較強(qiáng)，產(chǎn)品舉例豐富（如果是廠商的考試，就只會(huì)提自己的產(chǎn)品），對(duì)安全初學(xué)者是很好的入門(mén)課。就考試難度來(lái)講，不難，相比考試費(fèi)，如果公司掏錢(qián)，考，如果自己掏錢(qián)，不考也罷。但是請(qǐng)想入安全門(mén)的同學(xué)務(wù)必好好讀這本書(shū)，象課外書(shū)一樣，能給你很好的安全概念。
CCSA/CCSE。CheckPoint Certified Security Admin/Engineer（現(xiàn)在又稱(chēng)Expert），是CheckPoint的認(rèn)證，主要內(nèi)容是兩門(mén)課，也就是兩本書(shū)，第一本，CCSA教材，主要針對(duì)但防火墻，講述CheckPoint單個(gè)防火墻的工作原來(lái)、安裝、維護(hù)、配置和故障分析等，所謂叫Admin，也是注重軟件的簡(jiǎn)單管理?？赐赀@本書(shū)，考一門(mén)試，通過(guò)就是CCSA。第二本，CCSE教材，主要針對(duì)多個(gè)防火墻（企業(yè)級(jí)部署），進(jìn)行全面集中管理、VPN配置和維護(hù)、負(fù)載均衡等較高級(jí)應(yīng)用和維護(hù)而設(shè)立的。（抱歉，我考得較早，現(xiàn)在CheckPoint的功能和考試內(nèi)容已經(jīng)大大豐富了，請(qǐng)參考其官方網(wǎng)頁(yè)）?？枷翪CSA后再考一門(mén)，通過(guò)就是CCSE了。這個(gè)系列考試因?yàn)槭菑S商提供的，所以主要集中在CP產(chǎn)品上，如果你在CP集成商或大客戶工作，考是有價(jià)值的。
CCSP。Cisco Certified Security Professional。思科的安全方面的中級(jí)認(rèn)證。CCSP與其兄弟認(rèn)證，大家熟悉的CCNP、CCDP、CCIP和最新的CCVP等，都是Professional級(jí)別，如果掌握了考試的知識(shí)精華，對(duì)工作有很大幫助。CCSP一樣，是思科廠商提供的，內(nèi)容主要針對(duì)其網(wǎng)絡(luò)安全產(chǎn)品，路由器的安全、PIX防火墻、VPN 3000、入侵檢測(cè)（IDS）和安全實(shí)施，共五門(mén)課，需要在CCNA的基礎(chǔ)上，完成這五門(mén)的考試，能獲得CCSP證書(shū)。同時(shí)，考完第一門(mén)Secur，后，每考一個(gè)專(zhuān)項(xiàng)，就獲得一個(gè)專(zhuān)項(xiàng)證書(shū)，如再考PIX，就是PIX專(zhuān)家，考VPN，就是VPN專(zhuān)家，考IDS，就是IDS專(zhuān)家，直到考好了SAFE（第五門(mén)），獲得CCSP證書(shū)，這種多證書(shū)方式，是激勵(lì)自己的很好方法（不排除思科釣魚(yú)嫌疑，呵呵）。CCSP考試內(nèi)容豐富，產(chǎn)品知識(shí)和通用知識(shí)比例恰當(dāng)，學(xué)習(xí)考試比較有難度，如果你在思科網(wǎng)絡(luò)方面工作過(guò)，現(xiàn)在想增加安全方面的技術(shù)，CCSP是很好的選擇。
CISSP。ISC2主持的Certified Information System Security Professional考試，是非廠商的安全認(rèn)證。考試內(nèi)容廣泛，覆蓋安全方面的十大領(lǐng)域，而一般的安全專(zhuān)家只在其中的一個(gè)或幾個(gè)有豐富的經(jīng)驗(yàn)。CISSP對(duì)知識(shí)的要求是，one mile wide, but just one inch deep。（一英里寬，但只有一英寸深），可見(jiàn)考察考生的是安全的全面性，而非技術(shù)的精深。實(shí)際上，作為安全專(zhuān)家，需要的首先是的全面思考方法和科學(xué)的理念，然后才是這種思考方法CISSP考察的角度是很高的。該認(rèn)證對(duì)考生的工作經(jīng)驗(yàn)等有較高要求，安全初學(xué)者不適合，建議朋友們有空可以讀一讀CISSP All in One，對(duì)安全會(huì)有一個(gè)脫胎換骨的理解。
CCIE Security。地球人都知道，思科的安全方面的CCIE認(rèn)證，就象CCIE R&S之于CCNP，CCIE Security也是CCSP的大幅提升?？荚?yán)碚搩?nèi)容與CCSP近似，但對(duì)網(wǎng)絡(luò)和安全的技術(shù)細(xì)節(jié)要求很高，實(shí)驗(yàn)當(dāng)然是保證考試質(zhì)量的重要前提，很多朋友都說(shuō)CCIE Security是考試難度最高的安全認(rèn)證，我本人也同意這種看法。
以我個(gè)人經(jīng)驗(yàn)，評(píng)論一下幾門(mén)考試的價(jià)值，僅供參考。
CIW。安全入門(mén)課。
學(xué)習(xí)：我學(xué)習(xí)CIW的最大收獲，是安全審計(jì)一塊。因?yàn)榭碈IW時(shí)，我的網(wǎng)絡(luò)和主機(jī)安全已經(jīng)不錯(cuò)了，但在安全審計(jì)方面還是空白，所以CIW著實(shí)幫我開(kāi)拓了視野。另外，CIW書(shū)中介紹的很多第三方軟件，我下載和使用后，覺(jué)得非常棒，我現(xiàn)在珍藏的幾款程序，都是它們的升級(jí)版或替代品，對(duì)提高網(wǎng)絡(luò)安全意識(shí)有很大幫助。
考試：沒(méi)什么太大收獲，一張含金量不高的證書(shū)，但卻是一個(gè)很好的開(kāi)始。
CCSA/CCSE。知道啥是防火墻。
學(xué)習(xí)：CheckPoint的培訓(xùn)，是我接受的第一門(mén)安全方面的培訓(xùn)，其教學(xué)體系和教材是很不錯(cuò)的。以CP防火墻為入口，全面理解了防火墻在網(wǎng)絡(luò)中做的工作、起的作用，同時(shí)，一臺(tái)機(jī)器，兩片網(wǎng)卡，就可以做很多實(shí)驗(yàn)，對(duì)于條件有限的朋友來(lái)講，是很好的學(xué)習(xí)環(huán)境。CP教學(xué)，讓我理解了防火墻的工作原理，而其中對(duì)我?guī)椭畲蟮?，是VPN教學(xué)部分，給我很好的基礎(chǔ)知識(shí)，對(duì)我后面理解VPN尤其是IPSec的幾個(gè)基本協(xié)議和加密相關(guān)的理論，有很大幫助。
考試：能擁有CCSA/CCSE證書(shū)還是不容易的，尤其對(duì)于在CheckPoint/Nokia環(huán)境中工作的朋友，應(yīng)該是具有相當(dāng)升值潛力的。由于CheckPoint是很早的防火墻廠商，在國(guó)內(nèi)國(guó)外一些早年就注重網(wǎng)絡(luò)安全的用戶，會(huì)較多使用CheckPoint。而該產(chǎn)品不是很容易配置（細(xì)節(jié)較多），所以，如果你有證書(shū)，加上豐富的工作經(jīng)驗(yàn)，是很有價(jià)值的。CCSA/CCSE是我拿到的第一組安全認(rèn)證，當(dāng)時(shí)耗費(fèi)了3個(gè)月的時(shí)間，做了很多實(shí)驗(yàn)，考的成績(jī)也就是中等，考的很細(xì)。之后的兩年里，我支持不少CP+Nokia的Case，覺(jué)得當(dāng)時(shí)的投資（時(shí)間精力）還是值得的?？上冶救藢?duì)CP產(chǎn)品的工作界面不感興趣，在與廠商接觸的過(guò)程中又有過(guò)一些不愉快，所以沒(méi)有繼續(xù)下去。
CCSP。知道啥是網(wǎng)絡(luò)安全。
學(xué)習(xí)：思科的教學(xué)方法還是比較科學(xué)的，書(shū)內(nèi)容條理清晰，書(shū)寫(xiě)的深入淺出（只限于英文原版，Cisco Press），內(nèi)容分配上，雖是廠商認(rèn)證，但相關(guān)知識(shí)介紹的比較全面，能給考生很好的理論基礎(chǔ)。換句話說(shuō)，學(xué)完了不光知道思科，還能通過(guò)掌握的知識(shí)進(jìn)行自我拓展。CCSP的考試也具有這樣的風(fēng)格。五門(mén)課涵蓋了路由器安全、PIX、VPN3000、IDS等思科主線安全產(chǎn)品，并且在網(wǎng)絡(luò)安全的通用理論和實(shí)施上，有很好的解釋。至少我個(gè)人的網(wǎng)絡(luò)安全框架，是通過(guò)學(xué)習(xí)CCSP后建立起來(lái)的。CCSP的最大學(xué)習(xí)價(jià)值，是有了較全面的網(wǎng)絡(luò)安全概念。比如，安全*這個(gè)概念，是我在每個(gè)安全PPT上一定引用的；比如，CCSP中對(duì)路由器安全（其實(shí)就是邊界安全）做了很詳細(xì)的解釋?zhuān)x者能了解如何搭建和維護(hù)安全的網(wǎng)絡(luò)邊界；比如，CCSP中對(duì)入侵的防范的基本理論做了很好的解釋?zhuān)槐热?，CCSP中對(duì)VPN的協(xié)議和工作原理解釋詳盡，考察嚴(yán)格。等等?？偠灾?，CCSP教材是中高級(jí)網(wǎng)絡(luò)安全教材，很值得學(xué)習(xí)參考。
考試：CCSP考試難度還是較大的。我參加的是3。0版本的考試，已經(jīng)在每門(mén)考試中加入了基于Flash的動(dòng)手題，理論內(nèi)容考察的也很細(xì)，加上考試內(nèi)容范圍廣，當(dāng)時(shí)是整整耗費(fèi)了我3個(gè)月的時(shí)間，由于沒(méi)有教材，通讀了思科網(wǎng)站上的Document。當(dāng)然，現(xiàn)在參考書(shū)多了，不會(huì)這么費(fèi)勁了，但考試難度還是不低的。通過(guò)考試，并真正具有實(shí)踐經(jīng)驗(yàn)，對(duì)于個(gè)人的價(jià)值是非常大的。以我自己為例，我現(xiàn)在在思科金牌工作，主要負(fù)責(zé)網(wǎng)絡(luò)安全方面的技術(shù)支持，公司有N個(gè)CCIE（我本人不是），但安全這部分只有我能擔(dān)當(dāng)?shù)钠饋?lái)。由于當(dāng)年是啃Document考下來(lái)的，所花的精力給了我很大的回報(bào)。
CISSP。知道啥是安全。
學(xué)習(xí)：CISSP的書(shū)不難，現(xiàn)在市場(chǎng)有CISSP All in One第二版中譯本，其英文原版是CISSP考試最好的教材，再加上其他幾本書(shū)，可以說(shuō)較好地覆蓋了考試知識(shí)面（CISSP考試非常注重安全實(shí)踐，所以考生必須有很好的實(shí)際經(jīng)驗(yàn)和清晰正確的安全理念）。成為CISSP，自然要理解CISSP的要求，注重概念和思路，不注重技術(shù)細(xì)節(jié)，是學(xué)習(xí)和考試的關(guān)鍵。我前不久參加了CISSP培訓(xùn)，對(duì)這門(mén)課程印象深刻。ISC2不希望你簡(jiǎn)單通過(guò)考試，而是要成為真正的安全專(zhuān)家，所以學(xué)習(xí)時(shí)的收獲是專(zhuān)家該如何思考安全，專(zhuān)家該如何規(guī)劃和實(shí)施安全。建議想向安全發(fā)展的朋友，抽時(shí)間讀讀這本書(shū)。
考試：據(jù)說(shuō)足夠折磨人。6小時(shí)，250題，可以說(shuō)不會(huì)發(fā)生意外考的過(guò)高或過(guò)低?？荚噾?yīng)該能反映考生的真實(shí)水平（從安全到體力），ISC2網(wǎng)站和很多CISSP論壇上都有詳細(xì)介紹和描述，我沒(méi)有實(shí)際經(jīng)驗(yàn)，不多說(shuō)。
CCIE Security。一位朋友稱(chēng)其位安全領(lǐng)域王冠上的明珠。這位朋友2年前就是CISSP，如今已經(jīng)通過(guò)CCIE Security筆試，正在沖擊Lab。愿他能早日成功，摘下這顆璀璨的明珠。
注：IamWind615本人在2001年通過(guò)CheckPoint CCSA/CCSE 4.0考試；2002年通過(guò)CIW Security Analyst 考試；2003年通過(guò)Cisco CCSP 3.0考試；2005年參加CISSP培訓(xùn)，準(zhǔn)備在年內(nèi)通過(guò)考試，并把CCIE Security作為06年認(rèn)證目標(biāo)。希望與各位朋友共同努力。
附：我在2003年CCSP考試過(guò)程中，以IamWind為筆名在共享聯(lián)盟貼了篇關(guān)于幾門(mén)安全認(rèn)證的貼子，給大家做個(gè)參考。轉(zhuǎn)眼兩年過(guò)去了，當(dāng)年備考CCSP的艱辛還歷歷在目。只要有付出，就會(huì)有回報(bào)，希望每一位積極進(jìn)取的朋友都能在努力過(guò)后享受勝利的愉快。
安全認(rèn)證可以分為兩大類(lèi)
就是你考過(guò)的和沒(méi)考過(guò)的。凡是考過(guò)了的，就不用再考了，
否則，沒(méi)考過(guò)的，就去考。。。(跑。呵呵，玩笑了)
安全認(rèn)證可以分兩類(lèi)，一是廠商的，二是與廠商無(wú)關(guān)的。
前者很多，各廠商都在推自己的認(rèn)證，Cisco, CheckPoint,
Nokia, RSA等等。
后者我知道的有CIW Security Analyst，CISSP
就難度來(lái)講，我說(shuō)說(shuō)自己的感覺(jué)，
CIW < CheckPoint CCSA/CCSE < Cisco CCSP < CCIE/CISSP
CIW 470算是初級(jí)難度，一本書(shū)，3個(gè)大部分(主機(jī)，網(wǎng)絡(luò)，審計(jì))
內(nèi)容淺顯，要求簡(jiǎn)單，學(xué)和考都不費(fèi)勁。
CCSA/CCSE算中等難度，我考的早，是4.0版本的，認(rèn)真看書(shū)，
多做實(shí)驗(yàn)，還是可以的。
CCSP要求應(yīng)該比CCSE高些，一是門(mén)數(shù)多，二是范圍廣，三是
理論和實(shí)驗(yàn)要求都深些。
CCIE Security和CISSP應(yīng)該算一個(gè)級(jí)別，高難度。這兩個(gè)之間
我不了解，就不敢亂說(shuō)了，請(qǐng)高手補(bǔ)充。
那么從考試對(duì)個(gè)人前程的幫助來(lái)看，每個(gè)人情況不同，我這里
只說(shuō)說(shuō)自己的想法，請(qǐng)做參考。
CIW做為廠商獨(dú)立的考試，覆蓋內(nèi)容還是很科學(xué)的。如果你有一定
的主機(jī)/網(wǎng)絡(luò)基礎(chǔ)，那么這門(mén)課程作為安全入門(mén)課，是很好的選擇。
尤其是安全審計(jì)這部分，我學(xué)完/做了一些推薦實(shí)驗(yàn)后，覺(jué)得茅塞
頓開(kāi)。因?yàn)檫@部分確實(shí)涉及到以前沒(méi)想過(guò)的領(lǐng)域：安全
但另一方面，CIW 470考試含金量不高(IamWind看法)，如果公司
給出錢(qián)，就去考，如果不，就自己看看書(shū)，挺不錯(cuò)的。
CheckPoint CCSA/CCSE
作為當(dāng)年的防火墻老大，CheckPoint認(rèn)證在安全界不可忽視。但
廠商認(rèn)證的缺點(diǎn)就是，只有工作用到，作用才大。如果你工作的
單位是CP代理或CP用戶，那這個(gè)認(rèn)證是很值得拿的。全球企業(yè)使用
CP防火墻的比例還是很高的。
對(duì)於學(xué)習(xí)和考試覆蓋的范圍來(lái)看，CP課程還算可以，當(dāng)然以產(chǎn)品
功能*作為主，但在防火墻，VPN的基礎(chǔ)概念上花了筆墨。也就是
說(shuō)，通用性還是有的。
同樣，老板逼著，你是肯定要考的，老板付錢(qián)，就更要考了。(我覺(jué)得
這認(rèn)證對(duì)你跳槽，往好公司跳槽是不是會(huì)有幫助？猜測(cè))。如果自己，
自學(xué)的優(yōu)點(diǎn)是，弄兩臺(tái)PC，4個(gè)網(wǎng)卡就能做實(shí)驗(yàn)，比Cisco容易些。
缺點(diǎn)是做的人相對(duì)少，沒(méi)培訓(xùn)，沒(méi)人幫忙，學(xué)著累點(diǎn)。
Cisco CCSP
Cisco是大家的最?lèi)?ài)。CCSP做為一個(gè)新track，也很受關(guān)注。我覺(jué)得學(xué)
Cisco安全，最大一個(gè)好處就是，在已有的網(wǎng)絡(luò)基礎(chǔ)上(Cisco骨干)，
用最小的成本，實(shí)現(xiàn)最高的安全。以后的空間非常大。換句話說(shuō)，
大家都買(mǎi)了Cisco了，那現(xiàn)在大家又都得上安全了，那怎么做？誰(shuí)來(lái)做？
肯定是Cisco安全專(zhuān)家了。
從學(xué)習(xí)考試內(nèi)容來(lái)看，Cisco對(duì)廠商與通用技術(shù)間保持的比例還是不
錯(cuò)的。一來(lái)，CCSP這五門(mén)課，覆蓋了四大產(chǎn)品線(路由，防火墻，VPN，IDS)
和實(shí)施，等於從產(chǎn)品到功能，從售前到售后，都覆蓋了。從通用技術(shù)來(lái)
講，還是能學(xué)到不少該領(lǐng)域的概念，方法和知識(shí)的。
再怎么罵Cisco，相比它的考試還是很合理的，想罵Cisco的朋友，可以多
考幾門(mén)其他廠商的認(rèn)證，比比看。
如果你路由/交換的水平不錯(cuò)，又想向安全進(jìn)軍，CCSP是個(gè)不錯(cuò)的選擇。
我不是給Cisco做廣告，至少我現(xiàn)在就是在做這件事情，而且是自費(fèi)的。
那么是不是考試，根據(jù)個(gè)人情況而定，至少學(xué)習(xí)是很值得的。要想少花
錢(qián)，過(guò)一段時(shí)間，網(wǎng)上Free的學(xué)習(xí)資料會(huì)越來(lái)越多，學(xué)起來(lái)也更方便。
CCIE Security。
做Cisco的，都把IE當(dāng)作目標(biāo)。如果有條件，可以不必走CCSP，而直接
玩IE。我還沒(méi)有好好研究IE Security的可行性，但無(wú)疑這是我的個(gè)人目標(biāo)，
我想也同樣是愛(ài)好安全朋友們的目標(biāo)。
CISSP
對(duì)于我，是兩三年后才會(huì)嘗試的認(rèn)證，這里就不多說(shuō)。希望高手談?wù)効捶ǎ?div style="height:15px;">
