网络安全相关证书有哪些？

前言

从事于信息安全工作的人们，在面对繁杂问题的时候，往往会有焦虑和烦躁的表现。一部分可能来自于系统和流程的实际漏洞，一方面可能是自身的能力还有部分短板。许多人认为庞杂的问题或多或少的难以下手，如果有好的方式能够同时解决这两方面问题，企业的运转也能更加地高效。

从业者进行深造，得到更多的科学指点将会是行之有效的方法。接下来就让小编给大家介绍几个有关信息安全类别的高含金量证书。

——证书1：国际认证CISSP——

CISSP（Certification for Information System Security Professional，信息系统安全专业认证）这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系建构、管理、控制或设计的专业人员，对相关职业工作者的技术及知识积累进行测试。

证书优点

1.CISSP认证考查范围挺广，扩展网络安全知识面有帮助。

2.在国际范围内受到普遍欢迎。

需要我们注意的是：

1.成本略高。从接受培训学习到报名参加考试，各种综合花费逼近1.5W，倘若主要在国内发展的话，选择国内的CISP考证，能省下约三分之一的费用。政府和众多企事业单位也更加认可CISP。

2.偏安全管理，对技术提升不大。没有到达一定岗位高度的人员，还是选择先提升技术吧。

——证书2：国内认证CISP——

CISP（Certified Information Security Professional，注册信息安全专业人员）是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。该证书是面向信息安全企业、政府机构、信息安全测评机构、信息安全咨询服务机构、团体、社会各组织、大专院校以及企事业单位中负责信息管理工作、运行维护和系统建设的信息安全专业人员所颁发的专业资质认证。

证书优点

1.国内认证，控标可用，拿证容易。

2.评测机构和相关的服务公司比较实用。

需要我们注意的是：

1.成本略高。CISP也是强制培训，培训费+考试费在一万左右，单位报销可以考，个人的话还是略微肉疼的。

2.培训机构众多，不易分辨。报考之前一定要明确资质授权。

——证书3：信息安全工程师——

信息安全工程师是由人社部和工信部为了配合我国的网络安全大战略，共同组织的考试，目的是为我国培养信息安全人才。证书有如下作用：

信息安全工程师考试：对于相关的安全技术和管理都会有所提到，考查范围非常广。项目可能涉及：数字签名、数字证书、PKI、虚拟补丁、WAF、等保2.0、安全评测应急响应、云安全、工控安全、态势感知等内容。

证书优点

1.网络安全和技术管理都会有提及，体系比较全面。

2.考试成本很低。考试费往常在140元左右。

3.证书永久有效，没有后顾之忧。

需要我们注意的是：

1.没有题库，考试比CISSP和CISP难（密码学和安全攻防考查较深入）。

2.一年只考一次，具体时间可以详询教培机构的指导老师。

3.体系中部分知识点没有深入，如云安全、工控安全等简单扫盲。

二、哪些人在考信息安全工程师？

不同的人群，选择不同的发展方向。CISP类证书比较适合以下人员报考。

1.企业信息安全管理人员

2.信息安全服务提供商

3.IT或安全顾问人员

4.CISP认证适合哪些人学习？

5.其他从事与信息安全相关工作的人员

6.IT审计人员

7.信息安全类讲师或培训人员

8.信息安全事件调查人

——小编推荐——

2022年信息安全类精品课程

1.CISP专属进修内容；

2.CISP-PTE专属进修内容；

3.CISP-A专属进修内容；

4.CISP-DSG专属进修内容。

选择不同的证书，需要明白个人的发展方向，适合自己成长的证书，才是值得报考的。
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

【点击这里，先领资料再阅读哦~】

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全学习路线&学习资源

扫描下方卡片可获取最新的网络安全资料合集（包括200本电子书、标准题库、CTF赛前资料、常用工具、知识脑图等）助力大家提升进阶！

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！