有关安全证书汇总及其科普

注明：以下证书顺序不代表其排名顺序

1.CCIE

CCIE，全称Cisco Certified Internetwork Expert,是美国Cisco公司于1993年开始推出的专家级认证考试。被全球公认为IT业最权威的认证，是全球Internetworking领域中最顶级的认证证书。

2.CHE

CEH（Certificated Ethical Hacker）被业界称之为道德骇客（正派黑客）认证。

它是一个中立的技术认证，延自美国联邦调查局（FBI）训练人才课程。黑客攻防是信息安全领域中，最引人注意的部分，CEH就是学习如何面对并防范骇客的攻击行为，不但要了解病毒、木马或蠕虫入侵行为，更要培养黑客的攻防技巧。

CEH（Certificated Ethical Hacker）课程内容如下：　
1. Ethic and Legality (黑客道德与法律法规)

2. Footprinting (踩点)

3. Scanning (扫描)

4. Enumeration (列举)注：列举是指攻击者主动探查一个网络以发现其中有什么以及哪些可以被他利用。

5. System Hacking (系统入侵)

6. Trojans and Backdoors (木马和后门)

7. Sniffers (数据包监听)

8. Denial of Service (拒绝服务)

9. Social Engineering (社会工程攻击)

10. Session Hijacking (会话劫持)

11. Hacking Web Servers (网站入侵)

12. Web Application Vulnerabilities (网站应用程序漏洞)

13. Web Based Password Cracking Techniques (网站密码破解技术)

14. SQL Injection (数据库注入)

15. Hacking Wireless Networks (无线网络入侵)

16. Virus and Worms (病毒与蠕虫)

17. Physical Security (物理安全)

18. Hacking Linux (Linux系统入侵)

19. Evading Firewalls, IDS and Honeypots (防火墙、入侵检测系统和蜜罐系统规避技术)

20. Buffer Overflows (缓冲区溢出)

21. Cryptography (密码学)

22. Penetration Testing (渗透测试)

3.CISSP

CISSP 英文全称：“ Certified Information Systems Security Professional”，中文全称：“ISC 注册信息系统安全师”，由 ISC组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证。

CISSP是一种反映信息系统安全专业人员水平的证书，可以证明证书持有者具备了符合国际标准要求的信息安全知识和经验能力，已经得到了全球范围的广泛认可。

4.CCSP

CCSP认证，全称Cisco Certified Security Professional，是Cisco的专业级别认证。通过CCSP认证的人员具有丰富的Cisco网络安全知识，他们可以为企业建立安全的网络体系，以保护生产力和减少开销。CCSP的认证内容包含了Cisco IOS网络安全、虚拟专用网络（VPN）、入侵检测系统（IDS）等，并且要求综合运用这些技术为企业提供一个完整的安全解决方案。

5.GIAC——GISF和GSEC

入门级GIAC安全认证——GIAC信息安全基础(GISF，GIAC InformationSecurityFundamentals)——针对IT经理，安全官员和管理员。该考试评估考生对于挑战信息资源的威胁的了解，并测试他们识别最佳安全实践的能力。

下一个最高GIAC安全认证为安全要素认证(GSEC，GIAC SecurityEssentialsCertification)，它针对技术专业人士，如实践经理、新接触这一领域的员工和其他人员。它的两个考试考察安全基础知识，保证考生拥有扎实的安全知识。

其它GIAC安全认证包括：认证防火墙分析师(它确认设计、配置和监控路由器、防火墙和其它边界设备所需的知识、技能和能力)、认证入侵分析师(它评估考生配置和监控入侵检测系统的知识)、认证事故处理员(它考察考生处理事故和攻击的能力)和认证司法辩论分析师(它考查考生高效处理正式司法调查的能力)。

6.Security+

CertCities.com公布IT业10大热门认证排行，Security+ 已连续3年都在前10名以内，更是信息安全类的首选认证。CompTIA Security+ 认证包括以下几方面：通信安全、基础设施安全、加密技术、操作安全以及整体安全概念。该安全认证为厂商中立的国际性认证。全球各大著名高等院校和商业培训中心都设有相关教学，要求 CompTIA Security+ 认证的应试者应具有至少两年从事网络工作（侧重安全方面）的经验。此外，尽管并非是先决条件，我们还建议应试者应持有 CompTIA Network+ 认证。