安全认证可以分两类，一是厂商的，二是与厂商无关的。前者很多，各厂商都在推自己的认证，Cisco, CheckPoint,Nokia, RSA等等。后者我知道的有CIW Security Analyst，CISSP

就难度来讲，CIW < CheckPoint CCSA/CCSE < Cisco CCSP < CCIE/CISSP 
CIW 470算是初级难度，一本书，3个大部分(主机，网络，审计)内容浅显，要求简单，学和考都不费劲。

CCSA/CCSE算中等难度，认真看书，多做实验，还是可以的。CCSP要求应该比CCSE高些，一是门数多，二是范围广，三是理论和实验要求都深些。CCIE Security和CISSP应该算一个级别，高难度。这两个之间我不了解，就不敢乱说了，请高手补充。

那么从考试对个人前程的帮助来看，每个人情况不同，我这里只说说自己的想法，仅做参考：

1.CIW做为厂商独立的考试，覆盖内容还是很科学的。如果你有一定的主机/网络基础，那么这门课程作为安全入门课，是很好的选择。尤其是安全审计这部分，学完/做了一些推荐实验后，会觉得茅塞顿开。因为这部分确实涉及到以前没想过的领域：安全但另一方面，CIW 470考试含金量不高(个人看法)，如果公司给出钱，就去考，如果不，就自己看看书，挺不错的。

2.CheckPoint    CCSA/CCSE作为当年的防火墙老大，CheckPoint认证在安全界不可忽视。但厂商认证的缺点就是，只有工作用到，作用才大。如果你工作的单位是CP代理或CP用户，那这个认证是很值得拿的。全球企业使用CP防火墙的比例还是很高的。 
对於学习和考试覆盖的范围来看，CP课程还算可以，当然以产品功能/操作为主，但在防火墙，VPN的基础概念上花了笔墨。也就是说，通用性还是有的。同样，老板逼着，你是肯定要考的，老板付钱，就更要考了。(我觉得这认证对你跳槽，往好公司跳槽是不是会有帮助？猜测)。如果自己，自学的优点是，弄两台PC，4个网卡就能做实验，比Cisco容易些。缺点是做的人相对少，没培训，没人帮忙，学着累点。 

3.Cisco CCSP    Cisco是大家的最爱。CCSP做为一个新track，也很受关注。我觉得学Cisco安全，最大一个好处就是，在已有的网络基础上(Cisco骨干)，用最小的成本，实现最高的安全。以后的空间非常大。换句话说，大家都买了Cisco了，那现在大家又都得上安全了，那怎么做？谁来做？肯定是Cisco安全专家了。从学习考试内容来看，Cisco对厂商与通用技术间保持的比例还是不错的。一来，CCSP这五门课，覆盖了四大产品线(路由，防火墙，VPN，IDS)和实施，等於从产品到功能，从售前到售后，都覆盖了。从通用技术来讲，还是能学到不少该领域的概念，方法和知识的。再怎么骂Cisco，相比它的考试还是很合理的，想骂Cisco的朋友，可以多考几门其他厂商的认证，比比看。如果你路由/交换的水平不错，又想向安全进军，CCSP是个不错的选择。（我不是给Cisco做广告。）那么是不是考试，根据个人情况而定，至少学习是很值得的。要想少花钱，过一段时间，网上Free的学习资料会越来越多，学起来也更方便。 

4.CCIE Security 做Cisco的，都把IE当作目标。如果有条件，可以不必走CCSP，而直接攻IE。

亚威高级Cisco培训 发表于 2006-6-6 9:31:00

阅读全文() | 回复(0) | 引用通告() | 编辑 | 推荐