网络安全工程师等级考试

1、CISSP国际认证

CISSP，信息系统安全专业认证。这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系构建、设计、管理或控制的专业人员，对从业人员的技术及知识积累进行测试。

优点：

CISSP认证考查范围广泛，扩展网络安全知识有帮助。

行业认可度高。

缺点：

成本高。

偏安全管理，对技术提升不大。

2、CISP国内认证

CISP，注册信息安全专业人员。是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。该证书是面向信息安全企业、信息安全咨询服务机构、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。

优点：

国内认证，拿证容易。

评测机构和安全服务公司比较实用。

缺点：

成本高，费用达到万元左右。

3、信息安全工程师

信息安全工程师是由人社部和工信部为了配合我国的网络安全大战略，共同组织的考试，目的是为我国培养信息安全人才。2016年开始第一次考试，至今考了6次。

信息安全工程师考试安全技术和管理都会涉及，考查相当广。比如项目可能接触的数字签名、数字证书、PKI、APT、虚拟补丁、WAF、EDR、等保、安全评测、风险评估、应急响应、态势感知、工控安全等。

优点：

网络安全和技术管理都会涉及，体系比较全。

考试成本低。

证书永久有效。

缺点：

没有题库，考试比CISSP和CISP难。

一年只考一次。

知识面广泛，部分知识点没有深入。

网络安全工程师报考条件有哪些？一、网络安全工程师报考条件1、助理网络安全工程师:（1）、本科以上或同等学力学生;（2）、大专以上或同等学力应届毕业生并有相关实践经验者;2、网络安全工程师:（1）、已通过助理网络安全工程师资格认证者;（2）、研究生以上或同等学力应届毕业生;（3）、本科以上或同等学力并从事相关工作一年以上者;（4）、大专以上或同等学力并从事相关工作两年以上者。3、高级网络安全工程师:（1）、已通过网络安全工程师资格认证者;（2）、研究生以上或同等学力并从事相关工作一年以上者;（3）、本科以上或同等学力并从事相关工作两年以上者;（4）、大专以上或同等学力并从事相关工作三年以上者。二.网络安全工程师考试要求：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律法规；（18）正确阅读和理解本领域的英文资料。

网络安全需要考思科的CCIE网络安全认证。

网络安全工程师最权威的证书有以下三种：计算机技术与软件专业资格考试证书。国家信息安全认证证书。NISP一级/二级，CISP认证证书。微软认证的证书。思科认证的证书。

注册信息安全专业人员 - CISP ，是国家对信息安全人员资质的最高认可，由中国信息安全产品测评认证中心颁发。注册信息系统安全专家-CISSP/(ISC)²,由(ISC)²组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证。

除此之外，还有一下安全厂商的证书。个人建议，如果是从事信息安全行业的工程师，可以先考CISP，再考CISSP。如果是企业、或者单位的运维人员，可以考虑一些企业认证和CISP即可。

网络工程师考试原名是网络设计师，是2001年才开始举办的。该考试相对于已经举办10多年的程序类的考试来说，报考者人数正在逐年增加，但通过率相对较低。考生们对该科目考试的复习还很不成熟。

CISP(国家注册信息安全专业人员)：

基本安全从业者都有所耳闻，如果想在政府、国企及重点行业从业，企业获取信息安全服务资质，参与网络安全项目，这个认证都是非常重要的，证书都是测评中心颁发。

CISSP(国际注册信息安全专家)：

在安全行业拥有较高知名度，相对来说比较难考，含金量高、覆盖面广、知识点很多，如果工作经验不足，也是可以参加考试，通过维持成绩的方法，到工作经验足够再去申请认证。

CISA(国际注册信息系统审计师)：

目前在国内已经有很大影响了，在校生都已经开始意识到它对自己找工作的重要性;另一方面，现在大家可以看看四大咨询、金融证券行业、it审计岗或者是信息科技部门的员工，包括传统审计师对于CISA的青睐。

CISP-PTE(国家注册渗透测试工程师)：

CISP-PTE认证是2017年奇安信联合中国信息安全测评中心推出的国内首个渗透测试认证，国家信息安全测评中心颁发证书，具备申请安全服务资质。该认证有个很大的特点，就是考试为实际操作，考验大家渗透技能的机会来了。

CISM(国家注册信息安全经理)：

这个认证相对CISSP来说不相上下，难度甚至高于CISSP。CISM不同于其他的信息安全认证，在于它的经验要求以及集中在信息安全经理人工作上的执行。其他信息安全认证重点在于特定的技术、作业平台或是产品信息。要求最少要有5年信息安全管理的经验，而考试的内容也都集中在信息安全经理人日常处理的工作上。

列出这些证，只是为了大家需要，并作为参考，证这个东西只是理论的必要，理论联系实际才会走的更远。当然这里还是要说考证不是必须，再多的证也不如一张‘技术’证管用，这是不争的事实，有真本事就是机会多。没办法，通过考证来弥补技术的差距本身就是幻想。不过，努力提升自己总是没错的。