现在市面上的各类网络安全培训机构的确是越来越多,而价钱也是根据课程安排有多有少。现在就从价格的降序来和大家详细说一下,首先最便宜的方式,那就是晚上自己找资料,找一些视频课程看,基本上几十块就能搞定所有的资料。第二种就是线上培训方式,学习周期一般都是在8、9个月左右甚至更多,但是价钱会便宜点儿,一般在6千左右也可以搞定,不同的培训机构可能会有价格的浮动。最后一种就是线下培训,学习周期一般在5个月左右,方式就是大家集中上课,类似大学上课的方式,培训费用在两万元左右。
如果大家之前是有基础的,而且之前是有基础的,自制力也比较强的话,也是比较建议大家选择自学的,自己可以根据自己的情况来确定每天的学习计划,最好是找一个师傅带自己一下,这点很重要,甚至比之前那些都重要一点儿,能够让自己少走弯路,最快的解决掉问题。其它的情况建议最好是选择培训方式来进行学习,虽然是前期花点儿钱,但是可以节省大量的学习时间,所谓时间就是金钱,在这里还真是有真是的写照,早点儿工作,肯定是能早一点儿赚钱的。
所以说大家还是要根据自己的需求来选择学习方式,而且在选择培训班的时候一定要选择靠谱点儿的。
‘贰’ 网络安全方面的认证、培训
内部资料,匿了
含金量最高的:CISSP。全球注册信息系统安全专家。
而在信息安全稽核方面最牛逼的是:CISM。记住这两个证的颁证机构、有兴趣可以知道下他们制定的标准,就可以了。
含金量次之的:CISP。包含CISE(工程师)、CISO(管理)、CISA(外审)三个不同的方向。四大的安全审计大都要求CISA资质。不要迷信CISO,因为还有CISSP存在。
——这些你都考不了。了解一下。
没有工作经验就能考的证含金量相对较低,企业一般不会为之付钱,但是有一些企业的认证还是可以看看的,说明你在相关领域达到了一定水平——即使你不去这些企业,由于它们的市场份额,依旧“有点看头”:
·思科的CCNP。至于CCIE本科一般考不下来。考下来的你就可以在抢你的企业中挑你最喜欢的了。因你为之付出的代价也已经特别大,而思科的地位也不容置疑。如果你很清楚地知道自己所指定的“网络安全”就是要搞底下四层的话,那就坚定地奔CCIE去吧,不用看其他的了。哪怕毕业前拿不下来,学习也是你自己的。CCNA你可以学,考就算了,没有用。CCNP就有了网络安全及优化的方向。
·微软的MCSE。和Red Hat认证。也是因为其市场占有率。一个针对windows,一个针对linux。在网络安全方向,这种认证可以有助于你在操作安全方面的精深,以兴趣为主。
·有去国企的长远计划话,把软考考了吧。总有一天要考高工的。比如中级网络工程师、高级信息系统架构师。这个证私企不看,国企牛逼。
·CIA是国际内审师。信息安全内控只是其中的大约四分之一甚至不到的内容。但是含金量挺高,没有工作经验也可以考。属于信息安全范畴,CIA本身与网络安全只是擦边。
敞开地说,考证就是带目的的,不希望白花时间。你可以花一些时间去了解这些认证的获得条件、花费、考试大纲和往年教材目录。看过全景,再花一定时间规划自己到底适合哪个方向。因为你要能在一个领域长远发展,必有兴趣的支撑。接下来,就是选一个、决不能超过两个去学习,甚至是看情况报班培训(有的是必须的)。我在学校里的时候很庆幸自己没有跟风去考计算机等级考试,而是以软考为目的,以巩固本科知识为收获考下了软考,基础比较扎实。现在以CISA为目标。
内部资料是前辈同事总结维护而来,我比较迷信嗯。在工作前除了思科认证其他的东西我压根没听说过。希望对你有帮助。
‘叁’ 深信服有人了解吗,他们的安全工程师认证SCSA又是什么。
深信服智安全技术认证是面向网络运维、安全解决方案、安全架构设计类人员的专业技术认证、主要涉及网络基础、安全基础、渗透测试、应急响应、安全解决方案类的,是对企业网络安全知识和技能的考察和论证。在这个时代,多一点知识储备总是好的。
‘肆’ 请教网络信息安全员证书,谢谢
摘要 网络通信安全员证书,是省通信管理局组织的认证考试。需要单独考试,一共两场,理论和实操。考试内容包括:操作系统安全、网络设备安全、数据库安全、防火墙、恶意代码。网络设备具体情况通管局会有通知。考试通过率80%左右。会有相关培训
‘伍’ 网络安全工程师最权威的证书是什么
网络安全技术认证的种类大致有以下几类:
一是以网络安全管理为主的认证,如英国标准化协会推出的关于ISO13355和ISO17799管理安全培训,它主要面向企业的领导和管理人员;
二是以网络安全技术的理论和技术为主的认证,它较为偏重于知识的认证,如美国CIW的网络安全专家(Security Professional)认证、美国Guarded Network公司推出的网络安全认证等;
三是以专业厂商的产品技术为主的技术认证,如赛门铁克(Symantec)、Check-point、CA等公司提供的结合本公司产品的一些技术认证。
这些项目的特点是实践性比较强;四是与具体的网络系统相关的安全技术认证,如微软的ISA认证课程、思科(Cisco)的路由器及防火墙认证课程,这些课程必须结合其系统及系统技术一起学习,才能够比较容易地掌握。
‘陆’ 网络安全工程师最权威的证书是什么
网络安全工程师最权威的证书有以下三种:
1、计算机技术与软件专业资格考试证书是由国家人力资源和社会保障部、工业和信息化部领导的国家级考试,该考试分为 5 个专业类别,并分设了高、中、初级专业资格考试,共 28 个资格的考核。也是用人单位择优聘任相应专业技术职务(技术员、助理工程师、工程师、高级工程师)的基础。
2、微软认证的证书
是微软公司为了推广微软技术,培养系统网络管理和应用开发人才的证书体系,该证书可以作为薪资职位变迁的有效证明,公司资质实力证明和移民加分等。拥有该证书的人大多都能得到丰厚的薪水。
3、思科认证的证书
是由网络着名厂商——Cisco公司推出的。是互联网领域的国际权威认证。思科认证有CCNA、CCDA、CCNP、CCDP、CCSP、CCIP、CCVP、CCIE等多种不同级别、不同内容、不同方向的各种认证。可以考取初级、中级、高级网络工程师证书。
‘柒’ 深信服有人了解吗,他们的安全工程师认证SCSA又是什么。
深信服智安全技术认证是面向网络运维、安全解决方案、安全架构设计类人员的专业技术认证、主要涉及网络基础、安全基础、渗透测试、应急响应、安全解决方案类的,是对企业网络安全知识和技能的考察和论证。在这个时代,多一点知识储备总是好的。
‘捌’ 网络安全测评师证怎么考
安全评价师采用网络报名方式:
报考者登录中国安全生产协会网站,根据自身情况对照报名条件要求进行网上报名。
报名时间:
安全评价师考试报名一般于当年9月开始,考生可在规定时间内登陆官方指定网站进行报名。
报名条件:
按照《安全评价师国家职业标准(试行)》的要求,安全评价师职业资格培训鉴定报名条件如下:
1.基本文化程度:大学专科毕业
2.三级安全评价师(具备以下条件之一者)
⑴取得安全工程类专业大学专科学历证书,从事安全生产相关工作5年以上。
⑵取得其他专业大学专科学历证书,从事安全生产相关工作5年以上,经三级安全评价师职业培训达规定标准学时数,并取得结业证书。
⑶取得安全工程类专业大学本科学历证书,从事安全生产相关工作3年以上。
⑷取得其他专业本科学历证书,从事安全生产相关工作3年以上,经三级安全评价师职业培训达规定标准学时数,并取得结业证书。
3.二级安全评价师(具备以下条件之一者)
⑴连续从事安全生产相关工作13年以上。
⑵取得三级安全评价师职业资格证书后,连续从事本职业工作5年以上。
⑶取得三级安全评价师职业资格证书后,连续从事本职业工作4年以上,经二级安全评价师职业培训达规定标准学时数,并取得结业证书。
⑷取得安全工程类专业大学本科学历证书后,连续从事本职业工作5年以上,或取得其他专业大学本科学历证书,连续从事本职业工作7年以上,经二级安全评价师职业培训达规定标准学时数,并取得结业证书。
⑸取得硕士研究生以上学历证书后,连续从事本职业工作2年以上,经二级安全评价师职业培训达规定标准学时数,并取得结业证书。
4.一级安全评价师(具备以下条件之一者)
⑴连续从事安全生产相关工作19年以上。
⑵取得二级安全评价师职业资格证书后,连续从事本职业工作4年以上。
⑶取得二级安全评价师职业资格证书后,连续从事本职业工作3年以上,经一级安全评价师职业培训达规定标准学时数,并取得结业证书。
⑷取得硕士研究生以上学历证书,从事安全生产相关工作10年以上,经一级安全评价师职业培训达规定标准学时数,并取得结业证书。
5.已经取得《安全评价师职业资格证书》人员只能按照升级条件的要求参加鉴定,不能越级参加鉴定。
考试科目:
《理论知识》、《专业能力》、《理论知识》、《专业能力》、《综合评审》。
考试方式:
考试形式为笔试、闭卷形式。
考试题型:理论知识为客观题,题型包括单项选择题和多项选择题;专业能力为主观题,题型包括情景分析题、案例题和综合应用题;综合评审为主观题,题型为命题写作。
成绩查询:
根据往年情况安全评价师考试成绩一般会在考后三个月公布。成绩查询方式一般为网上查询。
合格标准:
往年安全评价师资格全国统一考试合格分数线为60分(满分100分)。
‘玖’ 有哪些网络安全方面的证书可以考我刚投身于安全圈
国测的CISP,国际的CISSP、安全厂商深信服SCSA、SCSP、SCSE都可以啊,主要还是看自己的需求点在哪里,就业提升技能一把抓,就选择深信服的认证吧,可以去谷安学院或者智安全官网了解
‘拾’ 网络安全都需要考什么证书呢
一、CISP(Certified Information Security Professional)证书
中文叫注册信息安全专业人员,由中国信息安全产品测评认证中心实施的国家认证。可以说,这是目前国内对于个人来说认可度最高的信息安全人员资质,堪称最权威、最专业、最系统。根据实际岗位的不同,CISP又分为CISE(注册信息安全工程师)、CISO(注册信息安全管理人员)、CISP-A(注册信息安全审核员)以及CISD(注册信息安全开发者)。CISP的关注点是信息安全的管理和业务流程。中国信息安全产品测评认证中心的主管部门是中国国家Security部门。总体来说,CISP偏重于信息安全管理。
CISP为强制培训认证,也就是说,要取得这个证书,首先要参加中国信息安全产品测评认证中心授权机构进行的培训(自学或者无授权的机构培训的都不算数,无论你学的多牛掰,一般是交钱进行五天的培训),然后参加考试取证。(谈钱不伤感情)这个CISP的他们的培训及考试费用大概是人民币一万两三千的样子。由于是强制交费培训,想必你肯定跟培训机构一样嗨到翻。。。只不过,他们嗨的是专(sheng)心(yuan)培(o)训(o),你嗨的收(xin)获(teng)满(yin)满(zi)。
二、CISSP(Certified Information System Security Professional)证书
中文叫信息系统安全认证专业人员,由国际信息系统安全认证机构(International Information Systems Security Certification Consortiurm,ISC2)组织和管理。ISC21992年开始推广CISSP的认证考试,在国际上得到了广泛认可。ISC2在全球各地举办CISSP考试,符合考试资格的人员通过考试后授予CISSP认证证书。CISSP也是偏重于信息安全管理。个人经验,这个认证在国内远不如CISP好使。
CISSP认证其实是一个系列认证,包括注册信息系统安全师(CISSP)、注册软件生命周期安全师(CSSLP)、注册网络取证师(CCFPSM)、注册信息安全许可师(CAP)、注册系统安全员(SSCP、医疗信息与隐私安全员 (HCISPPSM),此外还有CISSP 专项加强认证:CISSP-ISSAP (信息系统安全架构专家)、CISSP-ISSEP(信息系统安全工程专家)、CISSP-ISSMP(信息系统安全管理专家)等。
CISSP被吐槽的主要有两点,一是全英文考题,二是要考6个小时。题目共有250道,平均你得一分半钟搞定一道。很坑的是,250道题目中,有50道是不计分的。更坑的是,还不告诉你是哪50道。当然,你可以选择中文试题,但据说中文翻译的实在不咋地,还不如直接上英文题,毕竟咱考CISSP玩的就是国际范儿。
CISSP培训不强制,未经过培训也可直接考试,只要你够牛。考试费大概是600美元。
三、C-CCSK(China-Ceritificate of Cloud Security Knowledge)证书
本来吧,人家这个认证是CCSK(云安全知识认证),是由着名的国际云安全联盟(Cloud Security Alliance,CSA),CSA总部在美国,联盟成员中云大厂云集,比如谷歌、微软、惠普、阿里、Ctrix、MCafee等。2015年起,CSA看中了中国市场这块肥肉,推出专门服务咱泱泱中华的C-CCSK认证,即中国版云安全知识认证。C-CCSK认证的效力同国际版CCSK等同。泱泱中华的范围是大中华区!!!
C-CCSK认证特别有助于构建最佳实践(Best Practice)的安全基线(Baseline),范围涵盖云治理到技术安全控制配置等诸多方面,堪称中国云安全人才领域最权威的认证之一。
四、CISA(Certified Information Systems Auditor)证书
这是注册信息系统审计师证书,自1978年起,由国际信息系统审计和控制协会(ISACA)开始实施注册,目前,CISA认证已经成为全球公认的标准。这个证主要是用于信息系统审计的。在国外,信息系统审计非常吃香,不过,国内目前并不太重视。但是在中国的国际大厂都需要进行信息系统审计。
拿了这个证,你在信息系统审计、控制与安全、鉴证等领域就是专业大拿了。你的用武之地是,按照全球公认标准和指南对某机构的信息系统开展各项审查工作,确保该机构的信息技术与业务系统得到充分的控制、监控和评价。
五、CompTIA Security+
这个证书名字挺牛掰,叫国际信息安全技术专家,同CISP、CISSP偏重于信息安全管理不同,Security+起的是技术范儿, 更偏重信息安全技术和操作。