? 前言
CIW的全稱是Certified Internet Webmaster，它是個人的Internet技術(shù)能力的可靠證明。作為領(lǐng)先的業(yè)界標(biāo)準(zhǔn)，CIW已經(jīng)被多家獨立的Web專業(yè)協(xié)會、組織、和公司所認同，正在快速地成為Internet業(yè)界的認證和教育標(biāo)準(zhǔn)。
? 學(xué)習(xí)對象
網(wǎng)絡(luò)服務(wù)器管理員，防火墻管理員，系統(tǒng)管理員，應(yīng)用開發(fā)員，信息技術(shù)安全工作人員。
? 學(xué)習(xí)目標(biāo)
該課程會教你設(shè)計安全戰(zhàn)略，保證安全工具如防火墻系統(tǒng)和攻擊識別技術(shù)被正確配置。
? 課程內(nèi)容
整個安全認證由下面三部分組成：
1．網(wǎng)絡(luò)安全和防火墻（Network Security and Firewalls）
這部分主要涉及網(wǎng)絡(luò)安全的理論知識，比如如何制定有效的安全策略和實現(xiàn)步驟，黑客慣用的欺騙、襲擊方法等，其具體內(nèi)容有：加密標(biāo)準(zhǔn)和方法、類型校驗、策略實現(xiàn)、特殊的端口及協(xié)議，還有入侵者如何利用這些通道獲取進入網(wǎng)絡(luò)的權(quán)限。這部分的主要目標(biāo)是要求知道如何配置網(wǎng)絡(luò)安全并且使其具備*的安全標(biāo)準(zhǔn)。
2．操作系統(tǒng)安全（Operating System Security）
在操作系統(tǒng)安全方面，我們需要掌握在不同的網(wǎng)絡(luò)環(huán)境中如何鎖定Windows和Linux系統(tǒng)，要學(xué)會如何重新配置系統(tǒng)以使得網(wǎng)絡(luò)處于完全保護中，能在服務(wù)器上查看系統(tǒng)存在的安全隱患。這部分的主要目標(biāo)是在完全掌握了Windows和Linux系統(tǒng)的基礎(chǔ)上進行相應(yīng)的通訊安全調(diào)整。
3．安全性調(diào)整和攻擊分析（Security Auditing, Attacks, and Threat Analysis）
這部分課程目的在于教會學(xué)員執(zhí)行一個安全審核的不同階段，包括發(fā)現(xiàn)侵入，擊退控制公司網(wǎng)絡(luò)的非授權(quán)用戶。首先要掌握關(guān)于安全審核的策略和結(jié)構(gòu)，而且能夠生成安全日志以便于保證系統(tǒng)按正常的安全標(biāo)準(zhǔn)升級，同時還要考慮到如何改善整個系統(tǒng)的安全性；其次，在遭受到外來入侵后，能夠通過安全監(jiān)測軟件發(fā)現(xiàn)攻擊行為，并利用其它工具制止黑客的入侵；*，學(xué)員還將學(xué)到如何生成有效的審核報告，要能通過分析安全日志來將系統(tǒng)安全等級提升到更高層次，并且用來幫助機構(gòu)提高安全性并使企業(yè)符合現(xiàn)代工業(yè)安全標(biāo)準(zhǔn)。
? 學(xué)習(xí)課時：30學(xué)時
? 認證考試：
1． CIW基礎(chǔ)全能（1D0-410） + CIW網(wǎng)絡(luò)安全 （1D0-470）= CIW安全專家證書
2． 以下任一證書，包括MCSA、MCSE、CNE 4、CNE 5、CCNA、CCNP、CCIE、LPI Level 2、SAIR Level 2 LCE等，加上 CIW網(wǎng)絡(luò)安全（1D0-470） = CIW安全分析師證書
