CIW，网络的守护神 网络守护神

你准备好应付系统漏洞了么？你能成功地防止入侵系统的黑客么？你想为自己的职业生涯奠定更坚实的基础吗？如果作为网络管理员的你在安全方面还不是专家，那么你不妨考虑一下ciw的安全分析师(ciw security analyst)认证。
　　 　
　　一、ciw认证介绍
　　ciw基础
　　 ciw(certified internet webmaster)认证是国际上目前唯一针对互联网专业人员的国际权威认证。根据全球两大考试机构vue和prometric提供的资料表明，ciw认证在美国已位居考试量第二位，仅次于microsoft认证考试。ciw是一种基于互联网专业技能的培训认证，适合设计、开发、管理、安全防护、技术支持互联网及企业网相关业务的人士。ciw培训着重于技术水平的提高和商业实践的具体运用。ciw培训认证进入中国后获得快速发展，根据权威调查显示中国的webmaster从业人员迅速增长。我们相信ciw培训将会随着中国网络经济的发展而蓬勃发展。ciw证书认证了你在互联网技术方面的专家级地位，认定了你在一个互联网工作团队中必不可少的工作技能。
　　 　
　　 　
　　//图注： ciw认证体系及证书获得途径
　　
　　ciw证书获得者遍布100多个国家，全球有45000多人通过考试并获得ciw证书，获得ciw证书后平均工资将上涨12%。
　　
　　ciw安全分析师是ciw目前最新的证书，是ciw培训体系中的高级金牌培训，也是如今全球最权威、全面和系统的网络安全认证培训体系，涵盖了作为一名信息与综合的网络安全专家应该具有的全部技能。从网络安全理论知识到网络安全操作的具体实践都提供了完美的跨平台培训解决方案，培训中涉及的网络安全应用软件达200多种，涉及的精华网络安全实验达百余个，全部实验在windows nt/windows 2000/unix/linux的跨平台环境下进行。在中国，该培训目前已经受到了包括中联绿盟、海信数码、联想、天融信、安氏等大多数网络安全厂商的认可和推荐。
　　
　　ciw安全分析师认证是对那些在网络管理技能方面已经相当熟练，同时又希望对其电子安全方面的能力进行检验和证明的专业人员的一种认证。一旦获此认证，学员便有能力实施安全策略，确认安全威胁，并且可以运用防火墙和攻击识别技术来采取相应的对策。同时这些专业人员还具备对电子商务交易和付款解决方案的部署进行管理的能力。获得ciw security analyst证书，能公正地反映学员在信息与网络安全领域的专家级技能。
　　
　　二、ciw安全分析师认证介绍
　　1.考试途径
　　
　　如要申请ciw安全分析师证书，考生必须至少已经获得下表列出的资格证书中的一种，并将
　　
　　相关证明文件寄往ciw中心，同时访问认证机构的网站查询获得的证书是否通用。
　　
　　表1 报考ciw安全分析师的先决条件
　　 　
　　如果符合上述条件，则只需通过1d0-470的考试，就可以获得ciw安全分析师证书，如图1所示。
　　 　
　　//图注：图1 ciw安全分析师的考试途径
　　
　　2.考试内容
　　
　　参加ciw考试须到指定的授权考试中心参加考试，考试费用为135美元/门（各考试机构应该有不同的折算，具体费用考生可咨询当地考试机构）。
　　
　　1d0-470的考试内容主要包括以下三部份。
　　
　　(1)　　network security and firewalls(网络安全和防火墙)
　　
　　这部分主要涉及网络安全的理论知识。比如如何制定有效的安全策略和实现步骤，了解黑客惯用的欺骗、袭击方法等。其具体内容有：加密标准和方法、类型校验、策略实现、特殊的端口及协议，还有入侵者如何利用这些通道获取进入网络的权限。
　　
　　这部分的主要目标是要求知道如何配置网络安全并且使其具备最好的安全标准。
　　
　　(2)　　operating systems security(操作系统安全)
　　
　　学员需要掌握在不同的网络环境中如何锁定windows和linux系统；要学会如何重新配置系统以使得网络处于完全保护中；并能在服务器上查看系统存在的安全隐患。
　　
　　这部分的主要目标是在完全掌握了windows和linux系统的基础上进行相应的通讯安全调整。学员将从安全标准定义、账号安全、文件系统安全、操作系统风险评估和降低风险等方面，学习如何保护windows nt/2000/xp/2003和linux等系统免于受到攻击、重新配置操作系统以充分保护它，以及扫描主机的已知安全问题等。