网络安全等级测评师_网络安全，要不要考一个相关认证？(老叔冒着被多个安全厂商打死的风险，解密真相)...

网络安全，要不要考一个相关认证？(老叔冒着被多个安全厂商打死的风险，解密真相)，如果不想看前面这些废话，可以直接拉到后面看结果。

答案是肯定的，不但要考，而且还要考好几个。

好多人都是抱着白嫖的心态去学习，发现自己学不会，硬盘资料一大堆，从来没看过。

你这种想法就很单纯。学相声还知道三年学艺两年效力。所以不要抱着白嫖的心态去学习，也学不会，不如正儿八经的脚踏实地买几本书，甚至不行到几个培训机构安心去学习。连学习都不舍得投入，你还有什么值得去投入的？投入玩游戏？投入打赏女主播？

算下来 老叔从业这么多年，光买书投入就在好几千块钱，这不包含考各种安全认证。如果算上各种安全认证，没个3万5万下不来。

这都是冰山一角。咱们搞技术的，尤其是在IT这个行业，还真不存在一招鲜吃遍天这种情况。时代在进步，技术在革新。不投入学习的人都要被这个时代淘汰。

在说一下认证。从大学时候开始考思科ccna、ccnp，rhce，工作后考等级保护测评师、CISP、CISAW、iso27000LA，哪个认证花钱少。有时候，证多不压身还真是这么回事。

当然最最重要的一张认证，也是跟各位老铁重点要提的，就是学历证或者毕业证。。就算在工作中考一百个一千个认证，都不如你在大学里面拿到毕业证。这个社会。研究生就是比本科有竞争实力，博士就是比研究生有竞争实力，本科就是比专科有竞争实力，这都是不争的事实。经常有人说，不能因为毕业证就否定个人的能力。老铁，个人能力不是HR见你第一面就能判断出来的，他能决定的就是你的简历是写着专科本科还是研究生。

---

证书这东西吧，说他管用吧，平常还真用不到，说没啥作用吧，但还真是起到了一定作用。

那到底起到哪些作用呢？

1、 入职找工作的时候，起到加分项的作用。

很多工作岗位都会写着具有xx认证优先，不要觉得没啥作用。至少在我这里面试，我是看是否有相关安全类的证书的。尽管这个认证不能完全说明你能力，但是能说明你在学习方面舍得投入。连学习不舍得投入，我还要你进来干啥

2、 一定情况下，确实是能力的代表。你说你有能力，我说我看证书。这是HR的作风啊，他们也不懂具体技术，在外行人看来，一纸证书就是代表着你具备了一定的知识储备。比如，你有思科的ccnp证书，表示你路由交换肯定会啊。再比如你有奇安信qccp-AD证书，表示攻防渗透你肯定懂啊。你有6级英语证书，表示你英语看个书读个报没啥问题啊。

3、 投标，评选的时候很关键

如果你了解项目运作，就会知道项目最终由谁来进行做是要招投标的，尤其是参与跟政府合作项目。如何保证自己公司运作的项目不被别的公司抢标呢，最重要的一样就是把招标参数中的评选资质部分全部都写上有利于自己公司。比如你们公司运作了要做一个政府的渗透测试服务项目，预算50万，恰巧你公司有5个奇安信认证qccp-ad的证书，让用户写投标参数的时候写上这一条，投标公司必具备5个员工持有奇安信认证qccp-ad证书，加2分。不足5个或没有的不得分。。。不要小看这2分。这2分就决定了你们公司能否中这个标。这也是为什么公司招聘的时候喜欢招聘有证书的人员，因为可以用于商务投标使用啊。

---

那么问题来了，兜里没钱，有没有一个非常适合我们这些穷苦学生的网络安全认证呢？

其实这个才是本文的重点，确实有一个很厉害、很完美的认证体系。之前我还说要做一个网络安全认证体系的对比，我花了点时间梳理了一下。大差不差，敬请参考。

这里呢，我不敢多说，因为这些厂商都是个顶个的厉害，想打死我 那也是分分钟的事。所以这里不下任何结论。仅仅是做了个比对。。

上面部分是安全厂商的认证。咱们再看一下 国内外比较权威的认证对比。

纵观以上认证，相信你也有了自己的的认识。如果你们在以后的学习和工作道路上能够记起曾经在知乎上有位网络安全指路人 --------老叔，我就已经很欣慰了。