我想往信息安全这方向走，要考什么证书吗？
CISSP：CISSP是代表信息安全从业人员更高水平的资质证书，在全球业界具有极高的权威性和广泛的认可度。目前，国内仅有150名CISSP持证者，物以稀为贵，因此，CISSP证书的含金量非常高。
推荐指数：★★★★★
CIW：CIW认证注重考生对 *** 安全的全面了解及实际工作能力的提高，因此，CIW持证者特别受企业的青睐，身价不断看涨，有关资料显示，获得CIW证书可使认证者的薪水平均增长12%。此外，CIW是 *** 安全业界公认的通用型、入门级证书。
推荐指数：★★★★
CISP：虽然CISP是本土证书，但属于国家级行业准入证书，是从事信息安全工作人员必备的“专业身份证”，因此，对持证者的职业发展大有帮助。
推荐指数：★★★★
CCSE：由于Check Point公司在全球 *** 安全领域的优势地位，使CCSE证书在业界具有一定的号召力，但由于是厂商认证，在通用性上稍有不足。
推荐指数：★★★
NCSE：NCSE认证共设四个级别，适用面较广，而且有助于考生稳扎稳打，逐步提升专业能力。但同样是本土证书，NCSE在权威性上不如CISP。
推荐指数：★★★
哪些证书门槛较高？
CISSP：在信息安全认证考试中，CISSP的考试难度更大。CISSP采用全英文试题，需要考生具有扎实的英语基础和丰富的专业英语词汇，建议多上国内外著名的安全论坛看看。此外，考试时间较长，为6个小时，对考生的体力和耐力是一大考验。
难度评级：★★★★★
CIW ：CIW的考试难度和思科考试差不多，难度偏高，而且都偏重实践经验。对考生来说，要想通过考试，多做实验非常重要。
难度评级：★★★★
CISP：考试注重实践性，对应试型考生来说，难度较大。备考CISP，参加培训非常必要，对考生了解专业术语和理论知识很有必要帮助，此外还可看一些课外读物。
难度评级：★★★
CCSE：总体来看，CCSE考试不太难，但需要考生熟悉Check Point的操作系统，并需要有一定的实践经验。
难度评级：★★★
NCSE：NCSE考试的难度不大，但考试中安排了操作环节，对动手能力不足的考生来说，有一定难度，所以平时应注意多进行上机练习。
难度评级：★★
特别提醒
信息安 *** 业行情看涨，导致专业认证需求水涨船高，越来越多的人想通过认证跻身热门人才行列。对此，上海信息中心信息安全负责人乔梁提醒说，参加信息安全认证，需注意以下两点：
一、入门门槛较高。信息安全认证对报考者的学历、工作经验、技术能力等均有较高要求，甚至需要一定的管理经验。此外，一些国外认证采用全英文试卷，且涉及诸多专业术语。建议国内考生量力而为。
二、需要不断学习。信息安全工作对从业人员的能力和知识更新要求极高，因此，考一张证书，并非就能一劳永逸，而是需要不断学习和充实自己，及时把握信息安全的发展动态，才能成为真正的专业人士。
“十大热门认证”
信息化安全占据三席
2004北美地区十大最热门认证排行榜，仅关于信息化安全的认证就占据了其中三席：之一名：微软MCSE：Security，第三名：美国计算机协会Security＋认证，第七名：CISSP（Certified Information System Security Professional，信息系统安全认证专业人员）。可见，在北美地区安全类认证受到追捧。
之一名：MCSE：Security
2003年6月微软发布该项认证时，大家都很看好这个由企业发布的专门的安全认证。它属于升级考试，只需要在MCSE课程中多选2门安全升级课程，就可以得到MCSE：security。通过此认证，可以掌握微软平台的的系统与安全知识，得到MCSE的title，开始 *** 安全的职业生涯。基于每年众多的MCSE认证应考者，2004年，MCSE：Security的大热想必是肯定的。
不过也有人觉得这项认证的含金量不高，对于应考者的资质要求也太低，与其他安全认证相比，企业在选择安全人员的时候，很少会选择只有一年经验的候选人即便是拥有MCSE: Security的title。
不过对于 *** 安全知识的渴望，仍旧激发了大量网友的热情，相比CISSP，MCSE: Security可以给你更多的实际的基础知识。
第三名：美国计算机协会Security＋认证
Security＋是由全美计算机协会CompTIA颁发的证书，类似国内信息产业部的NCSE，也正是由于这个原因，所以在美国很多人都选择这项带有官方标准的安全认证，但是Security＋的知识涵盖面很广，不是普通的入门考试，需要有一定的 *** 知识，CCNA或者MCSE的基础准备。
第七名：CISSP
安全认证持续走红，CISSP作为权威的安全认证，入选这个排行实至名归。由于是非厂商跨平台的第三方认证，所以使得CISSP在企业市场越加受到欢迎。当然比起其他安全认证CISSP的要求也是更高的，一定程度上影响了人气排名，否则这个认证的热门程度也至少前五。
希望可以帮到你，谢谢！
*** 安全培训内容
热心相助
您好！ *** 安全实用技术的基本知识； *** 安全体系结构、无线网及虚拟专用网安全管理、IPv6安全性； *** 安全的规划、测评与规范、法律法规、体系与策略、管理原则与制度；黑客的攻防与入侵检测；身份认证与访问控制；密码与加密管理；病毒及恶意软件防护；防火墙安全管理；操作系统与站点安全管理、数据与数据库安全管理；电子商务网站安全管理及应用； *** 安全管理解决方案等。包括“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和技术应用。推荐： *** 安全实用技术，清华大学出版社，贾铁军教授主编，含同步实验，上海市重点课程资源网站http://kczx.sdju.edu.cn/G2S/Template/View.aspx?action=viewcourseType=0courseId=26648
*** 安全学习什么内容？
之一部分，基础篇，包括安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTML *** 、PHP编程等。
第二部分，渗透测试，包括渗透测试概述、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。
第三部分，等级保护，包括定级备案、差距评估、规划设计、安全整改、等保测评等。
第四部分，风险评估，包括项目准备与气动、资产识别、脆弱性识别、安全措施识别、资产分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。
第五部分，安全巡检，包括漏洞扫描、策略检查、日志审计、监控分析、行业巡检、巡检总体汇总报告等。
第六部分，应急响应，应急响应流程、实战 *** 应急处理、实战Windows应急处理、实战Linux应急处理、实战、Web站点应急处理、数据防泄露、实战行业应急处理、应急响应报告等。
web渗透技术及实战案例解析 第2版/这本书怎么样
这本书对初学者还是不错的。
本书用通俗易懂的语言和丰富多彩的实例，通过对Ajax、JavaScript、HTML等Web系统开发技术基础知识的讲解。并结合MVC设计模式的理念，详细讲述了使用 *** P及Struts框架进行Web系统开发的相关技术。
文中有大量的实例来讲解。因此，会让知识及时得到巩固。同时有光盘讲解。
全书分4部分共17章，内容包括Java Web开发简介，HTML、JavaScript简介，XML简介，Tomcat服务器的安装及配置， *** P基础语法， *** P内置对象，JavaBean，文件上传，Servlet程序开发，表达式语言，Tomcat数据源， *** P标签编程， *** P标准标签库（ *** TL），Ajax开发技术，Struts基础开发，Struts常用标签库，Struts高级开发。另外，附录中还介绍了实用工具、MyEclipse开发工具和HTTP状态码及头信息。《Java Web开发实战经典基础篇（附光盘）》所有知识均以实用性为主，讲解的是开发的核心内容，几乎全部用实例和代码讲解。
《kali linux backtrack渗透测试实战》怎么样
本书特点：
从环境设置到应用，涵盖渗透测试全过程。
以实际经验为基础，展现不同工具新动向。
本书主要内容
渗透测试业务整体流程理解
咨询业务经验、技巧及项目经理必备知识
BackTrack与Kali Linux Live CD工具分析简易 ***
利用BackTrack与Kali Linux的诊断业务高效强化方案
攻击者角度的技术技巧与实际管理业务中的有效应对方案
利用BackTrack进行渗透测试的基础知识
Kali Linux与BackTrack的比较
利用Kali Linux进行渗透测试深化诊断的 ***