编者按：IT业是知识更新十分快的行业，对吃技术饭的IT人士来说，不断强化技能，及时掌握最新科技，才能不被淘汰出局。从目前的情况看，参加IT认证是提升专业能力最有效的途径。如今的IT认证市场百花齐放，认识证项目多达近百种，国际证书、本土证书、通用证书、厂商证书……这为IT人士提供较多选择的同时，也带来了如何选择的难题。

　　网络黑客日益猖獗，使信息安全人才成为奇货可居的“香饽饽”。据有关专家的保守估算，国内对高级信息安全人才的需求约3万左右，普通人才的需求为15万。而据了解，目前国内信息安全专业人才的“库存量”仅为3000人。人才紧缺导致专业人才身价看涨，如今，信息安全工程师已跻身于IT业的高薪阶层。在这背景下，信息安全认证因为含金量高而成为IT认证市场的“新贵”。

　　信息安全认证搜索

　　MCSE：Security
　　主办机构：微软公司。
　　适用人群：适合于已熟练掌握互联网管理技能并希望有效提高网络安全技能的专业人士，如网络服务器管理员、防火墙管理员、系统管理员、应用开发人员及IT安全管理人员。
　　报考条件：它属于升级考试，只需要在MCSE课程中多选2门安全升级课程，就可以得到MCSE：Security。。
　　考试内容：涉及网络安全与防火墙，Windows系统安全，安全审核、攻击与威胁分析等内容。

　　CIW网络安全专家认证
　　主办机构：国际Webmaster协会（IWA）、互联网专家协会（AIP）、国际互联网证书机构（ICII）。
　　适用人群：适合于已熟练掌握互联网管理技能并希望有效提高网络安全技能的专业人士，如网络服务器管理员、防火墙管理员、系统管理员、应用开发人员及IT安全管理人员。
　　报考条件：已参加CIW基础培训，或有MCSE、CCNA基础证书者。
　　考试内容：涉及网络安全与防火墙，Windows和Linux/Unix系统安全，安全审核、攻击与威胁分析等内容，考试时间为90分钟，共60题，以选择题为主。

　　安全工程师（CCSE）认证
　　主办机构：Check Point公司，是全球网络安全领域的主流厂商，产品的市场占有率高达68%。
　　适用人群：从事VPN-1/Firewall-1基本安装及配置的系统管理员、安全管理员及网络工程师。
　　报考条件：报考者需掌握Windows NT或UNIX的操作知识，熟悉TCP/IP协议原理，并具有一定的TCP/IP与Internet知识和实际经验。
　　考试内容：共安排两次考试，分别为CCSA认证考和CCSE认证考，均为英文试题，内容涉及配置Internet防火墙、网络拓扑结构、TCP/IP协议、DNS和DHCP等。

　　国家信息化安全工程师考试（NCSE）
　　主办机构：由中国信息产业部推出。
　　适用人群：各行政、企事业单位的网络管理员、系统工程师、信息安全审计人员、信息安全工程实施人员。
　　报考条件：适合于已熟练掌握互联网管理技能并希望有效提高网络安全技能的人士。
　　考试内容：包括病毒软件的应用与部署、防火墙的安装与使用、入侵检测系统的配置等，着重考核考生的实践操作能力。

　　哪些证书含金量较高

　　·MCSE：Security
　　作为最大平台软件提供商微软推出的厂商认证，对从事信息安全工作人员当然是必备的“专业身份证”，因此，对持证者的职业发展大有帮助。
　　推荐指数：★★★★★

　　·CIW
　　CIW认证注重考生对网络安全的全面了解及实际工作能力的提高，因此，CIW持证者特别受企业的青睐，身价不断看涨，有关资料显示，获得CIW证书可使认证者的薪水平均增长12%。此外，CIW是网络安全业界公认的通用型、入门级证书。
　　推荐指数：★★★★

　　·NCSE
　　NCSE认证适用面较广，而且有助于考生稳扎稳打，逐步提升专业能力。
　　推荐指数：★★★★

　　哪些证书门槛较高

　　·CIW
　　CIW的考试难度和思科考试差不多，难度偏高，而且都偏重实践经验。对考生来说，要想通过考试，多做实验非常重要。
　　难度评级：★★★★

　　·MCSE：Security
　　MCSE：Security考试注重实践性，对应试型考生来说，有较大的难度。备考MCSE：Security，参加培训非常必要，对考生了解专业术语和理论知识很有必要帮助，此外还可看一些课外读物。
　　难度评级：★★★★

　　·NCSE
　　NCSE考试的难度不大，但考试中安排了操作环节，对动手能力不足的考生来说，有一定难度，所以平时应注意多进行上机练习。
　　难度评级：★★

　　特别提醒

　　信息安全职业行情看涨，导致专业认证需求水涨船高，越来越多的人想通过认证跻身热门人才行列。对此，上海信息中心信息安全负责人乔梁提醒说，参加信息安全认证，需注意以下两点：

　　一、入门门槛较高。信息安全认证对报考者的工作经验、技术能力等有较高要求。此外，一些国外认证采用全英文试卷，且涉及诸多专业术语。建议国内考生量力而为。

　　二、需要不断学习。信息安全工作对从业人员的能力和知识更新要求极高，因此，考一张证书，并非就能一劳永逸，而是需要不断学习和充实自己，及时把握信息安全的发展动态，才能成为真正的专业人士。

　　“十大热门认证”信息化安全占据三席

　　2004北美地区十大最热门认证排行榜，仅关于信息化安全的认证就占据了其中三席：第一名：微软MCSE：Security，第三名：美国计算机协会Security＋认证，第七名：CIW。可见，在北美地区安全类认证受到追捧。

　　第一名：MCSE：Security

　　2003年6月微软发布该项认证时，大家都很看好这个由企业发布的专门的安全认证。它属于升级考试，只需要在MCSE课程中多选2门安全升级课程，就可以得到MCSE：Security。通过此认证，可以掌握微软平台的的系统与安全知识，得到MCSE的title，开始网络安全的职业生涯。

　　第三名：美国计算机协会Security＋认证

　　Security＋是由全美计算机协会CompTIA颁发的证书，类似国内信息产业部的NCSE，也正是由于这个原因，所以在美国很多人都选择这项带有官方标准的安全认证，但是Security＋的知识涵盖面很广，不是普通的入门考试，需要有一定的网络知识，CCNA或者MCSE的基础准备。

　　第七名：CIW

　　安全认证持续走红，CIW作为权威的安全认证，入选这个排行实至名归。由于是非厂商跨平台的第三方认证，所以使得CIW在企业市场越加受到欢迎。