? 前言
CIW的全稱是Certified Internet Webmaster，它是個(gè)人的Internet技術(shù)能力的可靠證明。作為領(lǐng)先的業(yè)界標(biāo)準(zhǔn)，CIW已經(jīng)被多家獨(dú)立的Web專業(yè)協(xié)會(huì)、組織、和公司所認(rèn)同，正在快速地成為Internet業(yè)界的認(rèn)證和教育標(biāo)準(zhǔn)。
? 學(xué)習(xí)對(duì)象
網(wǎng)絡(luò)服務(wù)器管理員，防火墻管理員，系統(tǒng)管理員，應(yīng)用開(kāi)發(fā)員，信息技術(shù)安全工作人員。
? 學(xué)習(xí)目標(biāo)
該課程會(huì)教你設(shè)計(jì)安全戰(zhàn)略，保證安全工具如防火墻系統(tǒng)和攻擊識(shí)別技術(shù)被正確配置。
? 課程內(nèi)容
整個(gè)安全認(rèn)證由下面三部分組成：
1．網(wǎng)絡(luò)安全和防火墻（Network Security and Firewalls）
這部分主要涉及網(wǎng)絡(luò)安全的理論知識(shí)，比如如何制定有效的安全策略和實(shí)現(xiàn)步驟，黑客慣用的欺騙、襲擊方法等，其具體內(nèi)容有：加密標(biāo)準(zhǔn)和方法、類型校驗(yàn)、策略實(shí)現(xiàn)、特殊的端口及協(xié)議，還有入侵者如何利用這些通道獲取進(jìn)入網(wǎng)絡(luò)的權(quán)限。這部分的主要目標(biāo)是要求知道如何配置網(wǎng)絡(luò)安全并且使其具備*的安全標(biāo)準(zhǔn)。
2．操作系統(tǒng)安全（Operating System Security）
在操作系統(tǒng)安全方面，我們需要掌握在不同的網(wǎng)絡(luò)環(huán)境中如何鎖定Windows和Linux系統(tǒng)，要學(xué)會(huì)如何重新配置系統(tǒng)以使得網(wǎng)絡(luò)處于完全保護(hù)中，能在服務(wù)器上查看系統(tǒng)存在的安全隱患。這部分的主要目標(biāo)是在完全掌握了Windows和Linux系統(tǒng)的基礎(chǔ)上進(jìn)行相應(yīng)的通訊安全調(diào)整。
3．安全性調(diào)整和攻擊分析（Security Auditing, Attacks, and Threat Analysis）
這部分課程目的在于教會(huì)學(xué)員執(zhí)行一個(gè)安全審核的不同階段，包括發(fā)現(xiàn)侵入，擊退控制公司網(wǎng)絡(luò)的非授權(quán)用戶。首先要掌握關(guān)于安全審核的策略和結(jié)構(gòu)，而且能夠生成安全日志以便于保證系統(tǒng)按正常的安全標(biāo)準(zhǔn)升級(jí)，同時(shí)還要考慮到如何改善整個(gè)系統(tǒng)的安全性；其次，在遭受到外來(lái)入侵后，能夠通過(guò)安全監(jiān)測(cè)軟件發(fā)現(xiàn)攻擊行為，并利用其它工具制止黑客的入侵；*，學(xué)員還將學(xué)到如何生成有效的審核報(bào)告，要能通過(guò)分析安全日志來(lái)將系統(tǒng)安全等級(jí)提升到更高層次，并且用來(lái)幫助機(jī)構(gòu)提高安全性并使企業(yè)符合現(xiàn)代工業(yè)安全標(biāo)準(zhǔn)。
? 學(xué)習(xí)課時(shí)：30學(xué)時(shí)
? 認(rèn)證考試：
1． CIW基礎(chǔ)全能（1D0-410） + CIW網(wǎng)絡(luò)安全 （1D0-470）= CIW安全專家證書(shū)
2． 以下任一證書(shū)，包括MCSA、MCSE、CNE 4、CNE 5、CCNA、CCNP、CCIE、LPI Level 2、SAIR Level 2 LCE等，加上 CIW網(wǎng)絡(luò)安全（1D0-470） = CIW安全分析師證書(shū)
