前言
在网络安全行业含金量最高的当属CISSP——注册信息系统安全专家。但这个认证也是大家公认比较难考的证书.
含金量次之的CISP——国家注册信息安全专业人员，包含CISE（工程师）、CISO（管理）、CISA（外审）三个不同的方向。
随着证书的兴起，很多人存在盲目跟风报考，这样可能会浪费你的钱包和时间，以下这些证书是对于网络安全从业人员较为有用的几个。证书介绍 ，适合群体,报考在条件等详细概述如下：
1. CISSP
考证费用：
1、报考费用699美元。
2、认证维持年费125美元/年。
证书作用：
含金量是最高的，因为这个证被圈子广泛认可，尤其是在管理方面。
有工作年限限制，security+证书可以冲掉一年经验。
3）CISSP对国企和外企都适用
公认比较难考的一个证书，覆盖面广，知识点很多，如果没有相关安全的工作经验，上来就直接复习，是会很崩溃的。
另一方面，门槛比较高，即使考试通过以后，想要拿到证书，需要申请人在八个域中至少2个域方面有五年相关工作经验。
但是如果工作经验不足，也是可以参加考试，通过维持成绩的方法，到工作经验足够再去申请认证。
2. CISP(注册信息安全人员）
CISP，如雷贯耳，国内权威认证，含金量很高，政府背景给认证做背书，学员信息都在中国政府可控的机构手中;
如果想在政府、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的。
适宜人员：在国家信息安全测评机构、信息安全咨询服务机构、社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员、企业信息安全主管、信息安全服务提供商、IT或安全顾问人员、IT审计人员
、信息安全类讲师或培训人员、信息安全事件调查人员 、其他从事与信息安全相关工作的人员（如系统管理员、程序员等）都可
考证费用：12800/9800/8000
证书作用：
说明持证人拥有风险评估的能力及相关意识，对于一个安全服务工程师绰绰有余。
官方说法，每个公司必须拥有一定数量的CISP才能申请安全服务资质，实则两个证就行了。
3）对国企很适用
报考条件：
硕士及硕土以上学历,具备1年以上工作经历; 大学本科学历,具备2年以上工作经历 大学专科学历，具备4年以上工作经历
单项选择题，共60题，每题1分，主观题占40分，得到70分以上（含70分）为通过。
3. NISP（“校园版的CISP”）
国际级证书，安全行业就业的必备证书，NISP被称为校园版的CISP,当NISP2级通过后，满足条件直接可以换购CISP证书，不用再重新考，对于在校生是绝佳选择.可作为面试，就业的加分项.在校学生拥有此证课抵扣学分，分值各学校不同.
考证费用：4800+480+4000换证
适合人员：16岁以上在校生，不满足cisp报考条件的工作人员，网络安全方向求职意向学生、网络安全兴趣爱好者.
证书作用：
说明持证人拥有风险评估的能力及相关意识，对于一个安全服务工程师绰绰有余。
目前仍是最火的认证，因为好考，准备准备就过了。
当NISP2级通过后，满足条件直接可以换购CISP证书，不用再重新考，对于在校生是绝佳选择.
报考条件：
年满16周岁的中国籍在校学生
硕士及以上学历工作不满1年
大学本科学历工作不满2年
大学专科学历工作不满4年的在职员工
NISP机考，总分：100分，题型：50道选择题，得到 60 分以上(含 60分)为通过。（注：每位学员拥有1次免费补考机会。）
4. CISP-PTE（注册渗透测试工程师）
考证费用：19800
适合人群：企业信息安全负责人员、信息安全从业人员、网络安全方向求职意向学生、网络安全兴趣爱好者.
（ps:证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。）
属于渗透测试方向的专项考试，PTE兼具厂商认可背书，持PTE证书360企业安全服务部门免技术面试。
证书作用：
说明持证人拥有基本的渗透测试能力。
与CISP同等效力，即也能拿来申请资质。
目前考的人不少，作为渗透测试的唯一国内认证.
单项选择题20道，每题1分;实操题共80分。总分共100分，得到70分以上(含70分)为通过。
5. CISP-IRE（注册信息安全专业人员-应急响应工程师）
考证费用：19800
1.信息安全相关专业高校生；
2、有意向从事应急响应工作的人员、正在从事应急响应工作者；
（PS：CISP-IRE无学历和工作经验的强制要求，通过考试即可获得中国信息安全测评中心颁发的“注册应急响应工程师”证书。）
证书作用：
说明持证人对应急响应有充分认识，做一般的应急没有问题。
CISP同等效力，即也能拿来申请资质.
因为才出来不久，并没有多少人考这个方向，除非公司报销，否则不建议考。
CISP-IRE 机考，总分共 100分，其中选择题 20 分， 实操题 80 分，得到 70 分以上(含 70 分)为通过。
6. CISP-A（注册信息系统审计师）
考证费用： 10800（已经有CISP）/12800
适合人员：企业信息系统管理人员、IT管理人员、IT审计人员、信息化咨询顾问、其他对信息系统审计感兴趣的从业人员等。
证书作用：
官方说法：国家注册信息系统审计师的职责是执行审计以判断信息系统控制措施的设计有效性和执行有效性，并提供审计改进意见。持有信息系统审计师证书体现了证书持有者在信息系统审计，安全与控制等方面的综合实际能力。
大学本科学历，具备 3年以上工作经历，这一点与CISP不同，其他相同。
证书这么多，暂只列举部分做参考，证书是IT从业者知识水平能力的一个体现，考证同时也是拓展自身知识的一个方法。
综合而言，CISP是适合大部分群体报考的一个选择，且含金量高.但是其报考条件并不是很多人都满足,尤其是在校生或者毕业后的工作年限不达标.
这个时候，NISP就是你做好的选择
可作为一个过渡期,在NISP2级通过后，满足条件了就可以直接换购CISP证书.
为什么选择NISP?
1.国际级证书，安全行业就业的必备证书
2.在校生——最佳选择，而且此时的学习时间充足.
3.毕业人士——在不满足cisp报考下的过渡期.之后可直接换购cisp证书
4.相对而言费用低
5.考试难度相对而言较小
其实不论你是哪类群体，如果未来你计划从事安全行业，那么有含金量的证书建议越早报名越好！
—END—
网络安全学习路线
先放上路线图
第一阶段：基础操作入门
入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在1个月左右比较合适。在这个部分我介绍的课程和书籍都属于难度非常低的，就算是完全零基础的小白只要认真学也是能够学会的
课程我推荐下面这套Web安全入门基础课程，难度不大而且完全免费。这套课程至今已经有19万的学习人次，好评度99%。一共包含了40节课，课程内容主要包含了burp、awvs、cs、msf等当下主流工具的使用，而且每节课程都配备了练习靶场。听完课程后再去靶场进行练习，靶场当中有任何不懂的问题也可以在学习群里请教前辈，这样能够大大提升你的学习效率
在学习基础入门课程的同时，推荐同时阅读相关的书籍补充理论知识，这里比较推荐以下几本书：
- 《白帽子讲Web安全》
- 《Web安全深度剖析》
- 《Web安全攻防 渗透测试实战指南》
第二阶段：学习基础知识
在这个阶段，你已经对网络安全有了基本的了解。如果你认真看完了上面推荐的书籍和课程，相信你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！
所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全，首先要具备5个基础知识模块：
学习这些基础知识有什么用呢？
计算机各领域的知识水平决定你渗透水平的上限。
- 比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；
- 比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，你就可以写出更多更好的SQL注入语句，能绕过别人绕不过的WAF；
- 比如：你网络水平高，那你在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到以一个路由器的配置文件，就知道人家做了哪些路由；
- 再比如你操作系统玩的好，你提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息
这些基础该学到什么程度呢？
计算机各领域的知识水平决定你渗透水平的上限，但是零基础并不是要把上面的全部都学的很好再去搞渗透，那不仅会劝退大部分人，而且像我前面说的深度学习很容易学的囫囵吞枣，最后反而竹篮打水一场空
作为初学者，可以先学习基础。比如你先学一个编程语言的基础，用PHP做例子，你起码要懂if else这些、连接数据库；比如学数据库，用MySQL做例子，那至少也是要会增删改查、子查询这几个操作；网络的话比较难，也是很抽象的，你做外网的渗透，至少要懂基础的http协议，知道端口是什么，知道网站是怎么架设起来的；操作系统的基础相对比较好学，主要是各种命令的作用，各种软件的安装和使用
学习书籍和资源推荐：
《HTTP权威指南》
《Python核心编程》
《PHP和MySQL Web开发》
《JavaScript高级程序设计》
靶场：
Damn Vulnerable Web Application
Audi-1/sqli-labs
BUUCTF
bugku
网络信息安全攻防平台
第三阶段：实战操作
1.挖SRC
挖SRC的目的主要是讲技能落在实处，学习网络安全最大的幻觉就是觉得自己什么都懂了，但是到了真的挖漏洞的时候却一筹莫展，而SRC是一个非常好的技能应用机会
SRC平台：
2.从技术分享帖（漏洞挖掘类型）学习
观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维！
安全大佬博客：
书籍推荐：
- 《WEB之困-现代WEB应用安全指南》
- 《内网安全攻防渗透测试安全指南》
- 《Metasploit渗透测试魔鬼训练营》
- 《SQL注入攻击与防御》
- 《黑客攻防技术宝典-Web实战篇（第2版）》
到这一步，再加上之后对挖掘漏洞的技术多加练习与积累实战经验，基本就可以达到安全工程师的级别
最后
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~
😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓
————————————————
👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
