你準(zhǔn)備好應(yīng)付系統(tǒng)漏洞了么？你能成功地防止入侵系統(tǒng)的黑客么？你想為自己的職業(yè)生涯奠定更堅(jiān)實(shí)的基礎(chǔ)嗎？如果作為網(wǎng)絡(luò)管理員的你在安全方面還不是專家，那么你不妨考慮一下ciw的安全分析師(ciw security analyst)認(rèn)證。
　　 　
　　一、ciw認(rèn)證介紹
　　ciw基礎(chǔ)
　　 ciw(certified internet webmaster)認(rèn)證是國際上目前唯一針對(duì)互聯(lián)網(wǎng)專業(yè)人員的國際權(quán)威認(rèn)證。根據(jù)全球兩大考試機(jī)構(gòu)vue和prometric提供的資料表明，ciw認(rèn)證在美國已位居考試量第二位，僅次于microsoft認(rèn)證考試。ciw是一種基于互聯(lián)網(wǎng)專業(yè)技能的培訓(xùn)認(rèn)證，適合設(shè)計(jì)、開發(fā)、管理、安全防護(hù)、技術(shù)支持互聯(lián)網(wǎng)及企業(yè)網(wǎng)相關(guān)業(yè)務(wù)的人士。ciw培訓(xùn)著重于技術(shù)水平的提高和商業(yè)實(shí)踐的具體運(yùn)用。ciw培訓(xùn)認(rèn)證進(jìn)入中國后獲得快速發(fā)展，根據(jù)權(quán)威調(diào)查顯示中國的webmaster從業(yè)人員迅速增長。我們相信ciw培訓(xùn)將會(huì)隨著中國網(wǎng)絡(luò)經(jīng)濟(jì)的發(fā)展而蓬勃發(fā)展。ciw證書認(rèn)證了你在互聯(lián)網(wǎng)技術(shù)方面的專家級(jí)地位，認(rèn)定了你在一個(gè)互聯(lián)網(wǎng)工作團(tuán)隊(duì)中必不可少的工作技能。
　　 　
　　 　
　　//圖注： ciw認(rèn)證體系及證書獲得途徑
　　
　　ciw證書獲得者遍布100多個(gè)國家，全球有45000多人通過考試并獲得ciw證書，獲得ciw證書后平均工資將上漲12%。
　　
　　ciw安全分析師是ciw目前最新的證書，是ciw培訓(xùn)體系中的高級(jí)金牌培訓(xùn)，也是如今全球最權(quán)威、全面和系統(tǒng)的網(wǎng)絡(luò)安全認(rèn)證培訓(xùn)體系，涵蓋了作為一名信息與綜合的網(wǎng)絡(luò)安全專家應(yīng)該具有的全部技能。從網(wǎng)絡(luò)安全理論知識(shí)到網(wǎng)絡(luò)安全操作的具體實(shí)踐都提供了完美的跨平臺(tái)培訓(xùn)解決方案，培訓(xùn)中涉及的網(wǎng)絡(luò)安全應(yīng)用軟件達(dá)200多種，涉及的精華網(wǎng)絡(luò)安全實(shí)驗(yàn)達(dá)百余個(gè)，全部實(shí)驗(yàn)在windows nt/windows 2000/unix/linux的跨平臺(tái)環(huán)境下進(jìn)行。在中國，該培訓(xùn)目前已經(jīng)受到了包括中聯(lián)綠盟、海信數(shù)碼、聯(lián)想、天融信、安氏等大多數(shù)網(wǎng)絡(luò)安全廠商的認(rèn)可和推薦。
　　
　　ciw安全分析師認(rèn)證是對(duì)那些在網(wǎng)絡(luò)管理技能方面已經(jīng)相當(dāng)熟練，同時(shí)又希望對(duì)其電子安全方面的能力進(jìn)行檢驗(yàn)和證明的專業(yè)人員的一種認(rèn)證。一旦獲此認(rèn)證，學(xué)員便有能力實(shí)施安全策略，確認(rèn)安全威脅，并且可以運(yùn)用防火墻和攻擊識(shí)別技術(shù)來采取相應(yīng)的對(duì)策。同時(shí)這些專業(yè)人員還具備對(duì)電子商務(wù)交易和付款解決方案的部署進(jìn)行管理的能力。獲得ciw security analyst證書，能公正地反映學(xué)員在信息與網(wǎng)絡(luò)安全領(lǐng)域的專家級(jí)技能。
　　
　　二、ciw安全分析師認(rèn)證介紹
　　1.考試途徑
　　
　　如要申請(qǐng)ciw安全分析師證書，考生必須至少已經(jīng)獲得下表列出的資格證書中的一種，并將
　　
　　相關(guān)證明文件寄往ciw中心，同時(shí)訪問認(rèn)證機(jī)構(gòu)的網(wǎng)站查詢獲得的證書是否通用。
　　
　　表1 報(bào)考ciw安全分析師的先決條件
　　 　
　　如果符合上述條件，則只需通過1d0-470的考試，就可以獲得ciw安全分析師證書，如圖1所示。
　　 　
　　//圖注：圖1 ciw安全分析師的考試途徑
　　
　　2.考試內(nèi)容
　　
　　參加ciw考試須到指定的授權(quán)考試中心參加考試，考試費(fèi)用為135美元/門（各考試機(jī)構(gòu)應(yīng)該有不同的折算，具體費(fèi)用考生可咨詢當(dāng)?shù)乜荚嚈C(jī)構(gòu)）。
　　
　　1d0-470的考試內(nèi)容主要包括以下三部份。
　　
　　(1)　　network security and firewalls(網(wǎng)絡(luò)安全和防火墻)
　　
　　這部分主要涉及網(wǎng)絡(luò)安全的理論知識(shí)。比如如何制定有效的安全策略和實(shí)現(xiàn)步驟，了解黑客慣用的欺騙、襲擊方法等。其具體內(nèi)容有：加密標(biāo)準(zhǔn)和方法、類型校驗(yàn)、策略實(shí)現(xiàn)、特殊的端口及協(xié)議，還有入侵者如何利用這些通道獲取進(jìn)入網(wǎng)絡(luò)的權(quán)限。
　　
　　這部分的主要目標(biāo)是要求知道如何配置網(wǎng)絡(luò)安全并且使其具備最好的安全標(biāo)準(zhǔn)。
　　
　　(2)　　operating systems security(操作系統(tǒng)安全)
　　
　　學(xué)員需要掌握在不同的網(wǎng)絡(luò)環(huán)境中如何鎖定windows和linux系統(tǒng)；要學(xué)會(huì)如何重新配置系統(tǒng)以使得網(wǎng)絡(luò)處于完全保護(hù)中；并能在服務(wù)器上查看系統(tǒng)存在的安全隱患。
　　
　　這部分的主要目標(biāo)是在完全掌握了windows和linux系統(tǒng)的基礎(chǔ)上進(jìn)行相應(yīng)的通訊安全調(diào)整。學(xué)員將從安全標(biāo)準(zhǔn)定義、賬號(hào)安全、文件系統(tǒng)安全、操作系統(tǒng)風(fēng)險(xiǎn)評(píng)估和降低風(fēng)險(xiǎn)等方面，學(xué)習(xí)如何保護(hù)windows nt/2000/xp/2003和linux等系統(tǒng)免于受到攻擊、重新配置操作系統(tǒng)以充分保護(hù)它，以及掃描主機(jī)的已知安全問題等。