网络安全攻防工程师考试

1、CISSP国际认证

CISSP，信息系统安全专业认证。这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系构建、设计、管理或控制的专业人员，对从业人员的技术及知识积累进行测试。

优点：

CISSP认证考查范围广泛，扩展网络安全知识有帮助。

行业认可度高。

缺点：

成本高。

偏安全管理，对技术提升不大。

2、CISP国内认证

CISP，注册信息安全专业人员。是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。该证书是面向信息安全企业、信息安全咨询服务机构、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。

优点：

国内认证，拿证容易。

评测机构和安全服务公司比较实用。

缺点：

成本高，费用达到万元左右。

3、信息安全工程师

信息安全工程师是由人社部和工信部为了配合我国的网络安全大战略，共同组织的考试，目的是为我国培养信息安全人才。2016年开始第一次考试，至今考了6次。

信息安全工程师考试安全技术和管理都会涉及，考查相当广。比如项目可能接触的数字签名、数字证书、PKI、APT、虚拟补丁、WAF、EDR、等保、安全评测、风险评估、应急响应、态势感知、工控安全等。

优点：

网络安全和技术管理都会涉及，体系比较全。

考试成本低。

证书永久有效。

缺点：

没有题库，考试比CISSP和CISP难。

一年只考一次。

知识面广泛，部分知识点没有深入。

一 级 认 证 使学员具备设计、实现、维护和管理各种常用小型局域网的技能，并了解相关的初步理论知识。�6�1网络基础知识 �6�1网络布线 �6�1OSI参考模型与网络协议 �6�1网络互连设备 �6�1局域网技术 �6�1IP地址的划分与配置 �6�1Windows98操作系统的安装、配置与管理 �6�1Linux操作系统的安装、配置与管理 �6�1在不同操作系统平台（Win98/WinNT/Linux）上实现文件服务与打印服务 �6�1基于不同操作系统平台（Win98/WinNT/Linux）的网络接入方案 �6�1其它典型网络操作系统的介绍及其同Windows网络的互连 �6�1网络安全简介�6�1安装和维护各种常用小型局域网的物理设备； �6�1配置各种常用小型局域网的TCP/IP参数； �6�1配置和维护各种常用小型局域网的文件服务器和打印服务器； �6�1配置PC机和各种常用小型局域网连接到Internrt； �6�1保证各种常用小型局域网正常运行。 二 级 认 证 使学员具备配置、管理和维护多种常用的、多平台的、包含广域网连接的且功能完善的小型企业网的技能和相关理论知识�6�1通信基础知识 �6�1以太局域网的帧结构与工作原理 �6�1网桥、交换机的原理与使用 �6�1虚拟局域网（VLAN） �6�1令牌环与FDDI �6�1ATM网络 �6�1TCP/IP协议与应用服务的实现 �6�1路由器原理与路由协议 �6�1广域网技术 �6�1网络安全 �6�1网络监视、管理与排错�6�1安装、配置和维护DHCP服务器、DNS服务器、FTP服务器和WWW服务器 �6�1按照网络管理的需求划分IP子网 �6�1管理和维护多种常见的广域网连接 �6�1安装、配置和维护小型防火墙软件 �6�1监视网络运行并能排除简单故障 �6�1保证各种常用小型企业网的正常运行。 1、网络工程考试共分五个等级,即网络管理员、助理网络工程师、网络工程师、高级网络工程师和高级网络专家。 2、网络工程师课程有计算机与网络技术、windows系统管理、数据库基础管理、计算机病毒防治、Linux基础、构造大型企业网络、Windows网络服务管理、Linux网络服务管理、企业邮件系统解决方案、数据库管理、网络安全及解决方案等

网络工程师考试原名是网络设计师，是2001才开始举办的。该考试相对于已经举办10多年的程序类的考试来说，报考者人数正在逐年增加，但通过率相对较低。考生们对该科目考试的复习还很不成熟。 网络工程师考试分为上、下午两场，各75分，均为笔答内容。一般如果上下午考试都能达到45分以上基本就能通过了。其中上午试题以选择形式给出，即四选一，每空一分。下午部分都是综合题，共五道。以简答和填空为主，每题15分。 自2004年1月1日软考改革以来，网络工程师考试内容做了很大变化。尤其是上午题目形式改变较为明显。题目大体分为两大类：一类是计算机系统知识及软件工程方面理论知识；另一类是计算机网络基础知识。主要是对网络技术和网络安全等方面的基础知识的考察，检查大家的基础知识是否扎实；下午主要是考查大家的实际动手和应用能力。 如何准备考试呢？我觉得按以下的方法来，应该可以顺利通过考试。一、 应试准备阶段： 首先用2-4小时左右时间来仔细斟酌大纲知识点，弄清考试范围。而且要通过大纲中给出的关键字来判断复习重点，并在考试指定教材上做好标记，以便以后查阅学习。 二、 专题复习阶段： 以网校网络工程师课件为主，并配合教材来全面复习。课件有效期均为180天，总课时为70课时。建议大家用80-140学时把课件内容学习一至两遍，平均每天学习2-3课时左右。并配合各章节练习题来加以巩固。三、 综合复习阶段： 当课件内容已基本掌握，章节练习题都已做完并没有疑问时，接下来进入综合复习环节。建议学员用时30-50学时。 四、 考前冲刺复习阶段： 考前冲刺复习阶段，对于每位学员来说都志关重要的。此阶段应安排在临考前10-20学时左右。五、 临考交流会： 可以参加一下当地的考前交流，和别的学员交流一下复习经验，以查漏补缺。六、 参考资料： 《网络工程师教程》 雷振甲主编 清华大学出版社出版 《网络工程师同步辅导》 清华大学出版社出版 《计算机原理及应用》 周斌、郑学坚主编 清华大学出版社出版 《计算机网络》第四版 谢希仁主编 电子工业出版社出版 《网络安全与防火墙技术》 王睿、林海波主编 清华大学出版社出版

教材：NISC国家信息化网络安全工程师标准教材两本，包括《网络安全实用技术指南》 和《黑客攻防全攻略》。《网络安全实用技术指南》内容介绍：首先介绍了网络安全的基础知识。系统的给学员讲解整个的网络安全体系，以物理安全与人员安全为基础，如何编写网络安全策略，保护WEB、DNS服务器.详细的介绍了网络攻击的步骤，常见的黑客攻击手段（网络监听、缓冲区溢出、端口扫描等）《黑客攻防全攻略》内容介绍：紧紧围绕黑客的攻与防展开。在介绍黑客攻击手段的同时，介绍了相应的防范方法。从而使学员对于攻防技术有一个系统的了解，能够更好地防范黑客的攻击。主要包括：黑客攻防基础、 Windows系统并不安全、深度剖析木马的植入与攻击、QQ聊天深度攻击、邮箱的偷窥和轰炸、来自浏览器的恶意攻击、对IIS服务器实施恶意攻击和设置自己的上网安全防火墙等内容。你最好还是去报班考试报名什么的比较方便