你準備好應付系統漏洞了么？你能成功地防止入侵系統的黑客么？你想為自己的職業生涯奠定更堅實的基礎嗎？如果作為網路管理員的你在安全方面還不是專家，那么你不妨考慮一下ciw的安全分析師(ciw security analyst)認證。
一、ciw認證介紹
ciw基礎
ciw(certified internet webmaster)認證是國際上目前唯一針對網際網路專業人員的國際權威認證。根據全球兩大考試機構vue和prometric提供的資料表明，ciw認證在美國已位居考試量第二位，僅次於microsoft認證考試。ciw是一種基於網際網路專業技能的培訓認證，適合設計、開發、管理、安全防護、技術支持網際網路及企業網相關業務的人士。ciw培訓著重於技術水平的提高和商業實踐的具體運用。ciw培訓認證進入中國後獲得快速發展，根據權威調查顯示中國的webmaster從業人員迅速增長。我們相信ciw培訓將會隨著中國網路經濟的發展而蓬勃發展。ciw證書認證了你在網際網路技術方面的專家級地位，認定了你在一個網際網路工作團隊中必不可少的工作技能。
//圖註： ciw認證體系及證書獲得途徑
ciw證書獲得者遍布100多個國家，全球有45000多人通過考試並獲得ciw證書，獲得ciw證書後平均工資將上漲12%。
ciw安全分析師是ciw目前最新的證書，是ciw培訓體系中的高級金牌培訓，也是如今全球最權威、全面和系統的網路安全認證培訓體系，涵蓋了作為一名信息與綜合的網路安全專家應該具有的全部技能。從網路安全理論知識到網路安全操作的具體實踐都提供了完美的跨平台培訓解決方案，培訓中涉及的網路安全套用軟體達200多種，涉及的精華網路安全實驗達百餘個，全部實驗在windows nt/windows 2000/unix/linux的跨平台環境下進行。在中國，該培訓目前已經受到了包括中聯綠盟、海信數碼、聯想、天融信、安氏等大多數網路安全廠商的認可和推薦。
ciw安全分析師認證是對那些在網路管理技能方面已經相當熟練，同時又希望對其電子安全方面的能力進行檢驗和證明的專業人員的一種認證。一旦獲此認證，學員便有能力實施安全策略，確認安全威脅，並且可以運用防火牆和攻擊識別技術來採取相應的對策。同時這些專業人員還具備對電子商務交易和付款解決方案的部署進行管理的能力。獲得ciw security analyst證書，能公正地反映學員在信息與網路安全領域的專家級技能。
二、ciw安全分析師認證介紹
1.考試途徑
如要申請ciw安全分析師證書，考生必須至少已經獲得下表列出的資格證書中的一種，並將
相關證明檔案寄往ciw中心，同時訪問認證機構的網站查詢獲得的證書是否通用。
表1 報考ciw安全分析師的先決條件
如果符合上述條件，則只需通過1d0-470的考試，就可以獲得ciw安全分析師證書，如圖1所示。
//圖註：圖1 ciw安全分析師的考試途徑
2.考試內容
參加ciw考試須到指定的授權考試中心參加考試，考試費用為135美元／門（各考試機構應該有不同的折算，具體費用考生可諮詢當地考試機構）。
1d0-470的考試內容主要包括以下三部份。
(1)network security and firewalls(網路安全和防火牆)
這部分主要涉及網路安全的理論知識。比如如何制定有效的安全策略和實現步驟，了解黑客慣用的欺騙、襲擊方法等。其具體內容有：加密標準和方法、類型校驗、策略實現、特殊的連線埠及協定，還有入侵者如何利用這些通道獲取進入網路的許可權。
這部分的主要目標是要求知道如何配置網路安全並且使其具備最好的安全標準。
(2)operating systems security(作業系統安全)
學員需要掌握在不同的網路環境中如何鎖定windows和linux系統；要學會如何重新配置系統以使得網路處於完全保護中；並能在伺服器上查看系統存在的安全隱患。
這部分的主要目標是在完全掌握了windows和linux系統的基礎上進行相應的通訊安全調整。學員將從安全標準定義、賬號安全、檔案系統安全、作業系統風險評估和降低風險等方面，學習如何保護windows nt/2000/xp/2003和linux等系統免於受到攻擊、重新配置作業系統以充分保護它，以及掃描主機的已知安全問題等。