去年下半年，一個全新的it認證考試在中國全面登陸，它就是ciw（certified internet webmaster）認證。針對目前it培訓市場的情況，ciw開出了自己的“藥方”。
　　
　　　　首先是其中立性。目前的it認證培訓多為廠商所提供，因此往往會出現(xiàn)類似這樣情況：比如一個ccna只會用cisco的設備，而遇到北電、3com的同類設備時就一籌莫展，很難適應現(xiàn)實的環(huán)境，而ciw不同于mcse、ccna這些由廠商推出的it認證，它由以下三個國際性的互聯(lián)網(wǎng)專家協(xié)會認可并簽署：國際webmaster協(xié)會(iwa)、互聯(lián)網(wǎng)專家協(xié)會（aip）及位于歐洲的國際互聯(lián)網(wǎng)證書機構(gòu)（icii），因此獨立于專門的it廠商。其次是人數(shù)優(yōu)勢。由于推出不久，在國內(nèi)擁有其證書的人數(shù)較少，因而物以稀為貴，無形中提升了它的價值。 再次是它所涉及內(nèi)容比較熱門。ciw的考試內(nèi)容都是目前it界比較引人注目的行當，尤其是它的“網(wǎng)絡安全專家”課程，在安全問題日益嚴重的今天，當然也就格外引人關注。而且ciw為了推銷自己，還和其他認證掛鉤，如果你通過了mcse或者ccnp，那么只需要再通過ciw的“網(wǎng)絡安全專家”這一門考試，就可以拿到ciw安全分析師的證書，這對許多it從業(yè)人員來說無疑是不小的誘惑。
　　
　　　　我近日也參加了ciw的網(wǎng)絡安全專家考試（1d0-470），雖然順利通過了考試，但是在學習及考試過程中，對這個全新的it認證卻有了一些新的看法。
　　
　　　　首先想談談它的“中立性”。雖然ciw的內(nèi)容獨立于廠商，但在內(nèi)容上對各個廠家的產(chǎn)品都沒有使用上的說明和介紹，只是泛泛地提及它們的功能。這就使得不少學員在學完了以后，腦中仍然是一片茫然。checkpoint、cisco的防火墻還是不會用，入侵檢測產(chǎn)品的具體操作一無所知，甚至有些安全產(chǎn)品都不知道是做什么用的。這和人們的初衷相去甚遠。雖然避免了廠商的單一性，卻脫離了實踐。
　　　再者，在內(nèi)容上，ciw的網(wǎng)絡安全專家課程內(nèi)容有些陳舊。比如在windows操作系統(tǒng)方面，還在講windows nt的內(nèi)容，而mcse相關課程幾年前就已升級到了windows 2000。在linux操作系統(tǒng)中，還在講ipchains的內(nèi)容，對iptables則毫不涉及。許多課程中講到的安全漏洞，都是幾年前的隱患，而在目前的網(wǎng)絡環(huán)境中，這些漏洞已經(jīng)很少出現(xiàn)。ciw涉及的一些黑客工具以及攻擊手段也都不夠先進，比如ping to death這類的攻擊，你學完后會發(fā)現(xiàn)能夠修補防范的漏洞并不常出現(xiàn)，而出現(xiàn)的新漏洞和攻擊手段又不會防護，既不能有效保障自己的安全，又無法入侵別人的系統(tǒng)。
　　
　　　　除了陳舊之外，內(nèi)容過于簡單也是一大弊端，涉及代碼層次的深入分析太少，無法從根本上了解安全問題的實質(zhì)。許多都屬于基本內(nèi)容，比如ftp服務器的默認端口是多少？windows nt默認安裝的目錄名叫什么？如何選擇密碼來提高安全性？chmod 777的含義是什么？這些問題屬于有一定計算機及網(wǎng)絡基礎的人必須了解的內(nèi)容，離“網(wǎng)絡安全專家”的要求似乎遠了一些。
　　
　　　　最后，ciw的考試形式也值得商榷，全部是單向選擇題，沒有多選題，也沒有實驗題，似乎并不能真正測試出一個“網(wǎng)絡安全專家”的真實水平。近日ciw還降低了門檻，將原來要求通過ccnp考試的先決條件降到了ccna，也就是說只要你持有ccna證書，再通過1d0-470的考試，就可以拿到ciw的安全分析師證書。確實，讓一個ccnp來參加這個考試，有些大材小用了。我個人認為，ciw考試更適合入門者，至于能不能成為安全專家，那就是另外一回事了。
　　
　　　　以上是我學習ciw的網(wǎng)絡安全專家課程及參加考試的一些個人看法，希望能夠?qū)τ兄居诎踩�方面的朋友有所借鑒。