|
作者：Justin/Cpcwedu网校
本文已在远望资讯在线发表
你准备好应付系统漏洞了么？你能成功地防止入侵系统的黑客么？你想为自己的职业生涯奠定更坚实的基础吗？如果作为网络管理员的你在安全方面还不是专家，那么你不妨考虑一下CIW的安全分析师(CIW Security Analyst)认证。
一、CIW认证介绍
CIW基础
CIW(Certified Internet Webmaster)认证是国际上目前唯一针对互联网专业人员的国际权威认证。根据全球两大考试机构VUE和Prometric提供的资料表明，CIW认证在美国已位居考试量第二位，仅次于Microsoft认证考试。CIW是一种基于互联网专业技能的培训认证，适合设计、开发、管理、安全防护、技术支持互联网及企业网相关业务的人士。CIW培训着重于技术水平的提高和商业实践的具体运用。CIW培训认证进入中国后获得快速发展，根据权威调查显示中国的Webmaster从业人员迅速增长。我们相信CIW培训将会随着中国网络经济的发展而蓬勃发展。CIW证书认证了你在互联网技术方面的专家级地位，认定了你在一个互联网工作团队中必不可少的工作技能。
//图注： CIW认证体系及证书获得途径
CIW证书获得者遍布100多个国家，全球有45000多人通过考试并获得CIW证书，获得CIW证书后平均工资将上涨12%。
CIW安全分析师是CIW目前最新的证书，是CIW培训体系中的高级金牌培训，也是如今全球最权威、全面和系统的网络安全认证培训体系，涵盖了作为一名信息与综合的网络安全专家应该具有的全部技能。从网络安全理论知识到网络安全操作的具体实践都提供了完美的跨平台培训解决方案，培训中涉及的网络安全应用软件达200多种，涉及的精华网络安全实验达百余个，全部实验在Windows NT/Windows 2000/Unix/Linux的跨平台环境下进行。在中国，该培训目前已经受到了包括中联绿盟、海信数码、联想、天融信、安氏等大多数网络安全厂商的认可和推荐。
CIW安全分析师认证是对那些在网络管理技能方面已经相当熟练，同时又希望对其电子安全方面的能力进行检验和证明的专业人员的一种认证。一旦获此认证，学员便有能力实施安全策略，确认安全威胁，并且可以运用防火墙和攻击识别技术来采取相应的对策。同时这些专业人员还具备对电子商务交易和付款解决方案的部署进行管理的能力。获得CIW Security Analyst证书，能公正地反映学员在信息与网络安全领域的专家级技能。
二、CIW安全分析师认证介绍
1.考试途径
如要申请CIW安全分析师证书，考生必须至少已经获得下表列出的资格证书中的一种，并将
相关证明文件寄往CIW中心，同时访问认证机构的网站查询获得的证书是否通用。
表1 报考CIW安全分析师的先决条件
如果符合上述条件，则只需通过1D0-470的考试，就可以获得CIW安全分析师证书，如图1所示。
//图注：图1 CIW安全分析师的考试途径
2.考试内容
参加CIW考试须到指定的授权考试中心参加考试，考试费用为135美元／门（各考试机构应该有不同的折算，具体费用考生可咨询当地考试机构）。
1D0-470的考试内容主要包括以下三部份。
(1) Network Security and Firewalls(网络安全和防火墙)
这部分主要涉及网络安全的理论知识。比如如何制定有效的安全策略和实现步骤，了解黑客惯用的欺骗、袭击方法等。其具体内容有：加密标准和方法、类型校验、策略实现、特殊的端口及协议，还有入侵者如何利用这些通道获取进入网络的权限。
这部分的主要目标是要求知道如何配置网络安全并且使其具备最好的安全标准。
(2) Operating Systems security(操作系统安全)
学员需要掌握在不同的网络环境中如何锁定Windows和Linux系统；要学会如何重新配置系统以使得网络处于完全保护中；并能在服务器上查看系统存在的安全隐患。
这部分的主要目标是在完全掌握了Windows和Linux系统的基础上进行相应的通讯安全调整。学员将从安全标准定义、账号安全、文件系统安全、操作系统风险评估和降低风险等方面，学习如何保护Windows NT/2000/XP/2003和Linux等系统免于受到攻击、重新配置操作系统以充分保护它，以及扫描主机的已知安全问题等。
(3) Security Auditing,Attacks and Threat Analysis(安全审计，攻击和威胁分析)
这部分学员首先要掌握关于安全审核的策略和结构，而且能够生成安全日志以便于保证系统按正常的安全标准升级，同时还要考虑到如何改善整个系统的安全性；其次，在遭受到外来入侵后，能够通过安全监测软件发现攻击行为，并利用其他工具制止黑客的入侵；最后，学员还将学到如何生成有效的审核报告，如何通过分析安全日志来将系统安全等级提升到更高层次，以及如何帮助机构提高安全性，使企业符合现代工业安全标准。
这部分课程目的在于教会学员执行一个安全审核的不同阶段。包括发现侵入并击退控制公司网络的非授权用户。
在这三方面内容中，基本上涉及到了在日常安全维护过程中可能遇到的各种软硬件和工具问
题。包括Windows家族、Unix家族(以Linux为代表)、Cisco设备以及防火墙、eEye安全分析软件等。这样可以使得学员在学习阶段就可以了解众多产品的异同，从而更好地了解安全的理念。
3.考题数量及重点
一般情况下，考题数量分配情况是：“Network Security and Firewalls”有22道考题；“Operating Systems security”有16道考题；“Security Auditing, Attacks and Threat Analysis”有22道考题。考试时间为150分钟，通过分数线的百分比为75%左右，即每部分正确率为75%即可通过考试。
CIW安全分析师的培训课程内容的重点如下：
4.教材和辅导材料
CIW授权培训机构采用 ProsoftTraining公司出品的英文原版教材进行授课(这要求学员必须具有英语4级以上的水平)。其中CIW安全分析师(1D0-470)的培训，包括3本教材的学习内容。他们分别是：网络安全和防火墙(Network Security and Firewalls)；操作系统安全(Operating System Security)；安全审计攻击和威胁分析(Security Auditing, Attacks, and Threat Analysis)。
小资料：CIW的认证公司是ProsoftTraining公司，该公司是一家新兴的信息技术跨国企业，是纳斯达克上市公司。近年来，公司发展迅猛，拥有CIW和CCNT两大系列的认证培训课程和国际认证证书。同时，ProsoftTraining公司还代理886种IT认证培训教材，其中包括我们熟悉的Microsoft、Cisco等著名公司的认证培训。2002年4月，ProsoftTraining公司正式进入中国，成立了ProsoftTraining中国公司，致力于推广 CIW系列认证培训和考试。
按照业界惯例，为了保障厂商授权培训机构的利益，厂商指定的培训教材不能在市场上销售。考生可以通过第三方出版商获取相关的学习书籍。目前国内比较流行的中文版CIW学习指南,是由电子工业出版社独家引进的美国Sybex公司推出的CIW认证考试系列教程。包括基础全息教程；安全专家全息教程；服务器管理员全息教程；网际互联专家全息教程；站点与电子商务设计全息教程。这些辅导教程都可以在国内各大书店购买。
参加CIW认证考试的考生，也可以通过互联网获取更多的考试资料。考生可以通过访问CIW官方网站获取最新的考试大纲：http://www.ciwcertified.com；如果需要学习笔记可以访问：http://www.cramsession.com；同时也可以访问“电脑报(函授学院)——IT社区”(http://bbs.chinaitlab.com)，与广大的考生交流学习和考试的心得。
培训课程结束后，接下来就是参加CIW的考试，CIW只能在Prometric的授权培训中心参加考试，考生可电话咨询当地培训中心培训和考试的具体时间。国内主要的考试中心可参看下表：
表2 国内CIW主要的考试中心
学员也可登录http://www.chinaitlab.com/www/school/ciwkszx.asp网站查看国内详细的CIW授权考试机构。与所在地区的考试中心联系，并通过1D0-470的考试后，你就可以申请获得CIW安全分析师证书了。
三、如何获取考试成绩和个人信息
为了保障考生的利益，方便考生查询和管理个人信息，2003年5月,ProsoftTraining公司的英文网站(http://www.ciwcertified.com)，开通了一项新功能。所有CIW学员均可上网查询自己的考试情况和证书邮寄状态，并可随时更改个人信息，如通讯地址、联系电话等。
1.查询考试成绩
(1)登录http://www.ciwcertified.com网站，进入CIW Candidate Transcript and Certification information Login界面，如图2所示。
//图注：图2 点击“Transcripts & Certification candidate information”后进入的界面
(2)输入用户名和密码，点击“Submit”即可进入下级页面查询证书的状态及相关信息。
(3)如果是第一次登录，需要点击“First Time Users”进行注册，所有信息均按照Prometric考试中心提供的成绩单如实填写，然后进入查询。需要注意的是“Test Date”一项必须按照月/日/年的格式填写，如2003年12月21日即为12/21/2003。
本功能有很多值得推荐之处，如随时更新个人信息、查看个人证书状态、查询未收到的证书、下载CIW认证LOGO以及证实个人获取 CIW证书情况等。
2.申请证书
针对目前很多读者来信咨询CIW证书的申请流程，下面我们详细介绍一下证书的申请方法。
首先，参加CIW考试并保存成绩单；然后至官方英文站点(http://www.ciwcertified.com/apps/certagreement.asp?comm=home&llm)签署协议并填写个人信息。其中必填信息包括：
Name(姓名)
E-mail(邮件地址)
Mailing Address(国家、城市等详细邮寄地址)
Phone Number (电话号码)
证书申请流程如图3所示。
//图注：图3 所有打*的栏目为必填项，然后点击“YES”按钮提交就OK了。
最后，你将CIW成绩单连同前文所提到的任意一种认证证书传真或E-mail至美国总部。
在4~8周内你就可以收到从ProsoftTraining公司总部邮寄来的CIW证书。下面让我们来一睹
CIW安全专家证书的风采吧(图4)！
小资料：CIW总部的传真及邮件地址
传真：001-714-2457245
EMAIL：exam@ciwcertified.com
注意：如未至网上签署协议及注册个人信息，则无法收到CIW证书。
//图注：图4 CIW安全分析师的证书
小结
通过以上详细的介绍，相信大家对于CIW安全分析师已经有了一个全面的认知，CIW安全分析师作为网络安全的一个高端认证拥有广阔的发展空间，不管是从个人的角度还是从技术的角度无疑都是可以推动行业及社会进步的。在这里笔者衷心地希望大家都成为自己行业中的佼佼者。
以上文章由“电脑报(函授学院)”与本刊合作推出，如需转载请与本刊及原作者联系。登录“电脑报(函授学院)”可以获取更多关于IT认证(www.chinaitlab.com)及CIW培训的(http://www.chinaitlab.com/www/school/ciw.asp)的相关信息。
凡是《在线》读者均可在编辑部获得惟一单次有效认证码(在《在线》读者调查表中选择享受此优惠并将其寄回《在线》编辑部即可)，凭此认证码注册成为“电脑报(函授学院)”会员或学员可获得VIP会员6折优惠，CCNA、CCNP、CIW、MCSE、OCP、SCJP学员8.8折优惠。
小资料：VUE和Prometric考试中心介绍
VUE 和 Prometric是专门从事电子化考试的公司，可以提供绝大部分IT厂商的认证考试服务，如Cisco、Microsoft、SUN、Oracle、CIW、RedHat、CheckPoint、IBM和HP等认证考试。
VUE是NCS Pearson从事电子化考试服务的机构，通过设在美国、荷兰、澳大利亚、中国、印度和日本的运作中心，为全球130多个国家的3000多个VUE授权考试中心提供各种考试的优质服务。在中国，VUE已设立近200个考试中心(VTC)，由于VUE考试中心申请手续简单，基本覆盖所有大中城市。
VUE为考生提供三种方便快捷的注册或更改考试时间的方式
1. 直接联系当地考试中心；
2. 通过VUE网站http://www.vue.com注册（需使用美金信用卡）；
3. 致电呼叫中心（在中国不适用）。
Prometric公司是全球最大的计算机化教育和考试认证服务公司，总部坐落于美国马里兰州巴尔的摩市。Prometric开创了计算机化考试技术和管理标准，在世界的6大洲141个国家建立了认证考试网络，可用25种语言提供2400多种考试，涉及IT认证、学业考试（GRE、GMAT、TOEFL……）和职业证书（ICMA、USMLE、CSEP……）考试。
Prometric通过遍布全球180个国家的4000多家APTC（授权考试中心）向学校、企业个人及社会提供立足于信息技术基础的教育和评估服务。
参加任何一家考试中心的考试，一般都要求提前交费注册。考试时需带相应的身份证件。如：驾驶证、军人身份证、任何会员卡、国家身份证、信用卡、工作证、护照等。考试需遵守相应的考试纪律，考试完成后自动显示成绩，并且打印成绩单。关于证书的问题可以查询提供考试的具体IT厂商。
在考试费用方面，两家考试机构相同的考试科目价格一般没有差别，但会根据实际情况对某些科目进行促销，当然这个需要跟厂商协商后决定，促销优惠程度不等。据Prometric消息，Prometric考试中心的CIW考试价格为135美金。
|
数据恢复