哎呀， 眼下这玩意儿网络世界啊，真实的是乱七八糟的，到处dou是黑客，到处dou是漏洞，你说是不是这玩意儿理儿？所以啊，搞信息平安这行当，眼下那是相当火爆，巨大家dou想去分一杯羹。但是吧，光有手艺还不行，你得有个证，就像开车得有驾照一样，没证人家怎么信你？对吧？今天我就跟巨大伙唠唠， 这玩意儿信息平安专业到底Neng考哪些证，哪些证是真实的值得咱们去考的，别到时候瞎忙活半天考了个没用的，那可就亏巨大了钱花了不说时候也搭进去了许多不划算啊。

刚入行的细小白，到底该咋办？

咱们先说说那些个刚从学校毕业， 或者刚转行过来的朋友们，你们心里一准儿慌得一批，不晓得从哪下手。我懂，我dou懂。这时候啊，别去想那些个太困难的，啥CISSP啊，那不是咱们眼下Neng碰的，那是给巨大老板考的。咱们得从基础的来。

那东西CISP是个啥玩意儿？

　　信息平安专业考哪些基础认证？　　刚入行的朋友Neng从CISP开头。这是国内认可度hen高大的基础认证，内容覆盖平安管理、平安手艺等方方面面。考试困难度适中，特别适合应届毕业生或转行人员。持有这玩意儿证书，hen许多企业对你会geng有信心。　　你kan啊，这玩意儿CISP，全称叫啥我也记不太清了反正就是“注册信息平安专业人员”，听着就挺唬人的。

这是咱们国内自己搞的证，含金量在咱们国内还是杠杠的。你要是在国内的企业混，特别是那些个国企啊、政府部门啊，人家就认这玩意儿。它考的东西呢， 也比比kan杂，啥平安管理啦，平安手艺啦，反正就是面面俱到，让你对整个平安体系有个巨大概的了解。困难度嘛，说实话，不算特别困难，只要你肯花点时候背背题，刷刷课，巨大体上douNeng过。对于咱们这种刚毕业的没钱学生 这玩意儿证性价比还是挺高大的，考下来以后找干活的时候，HR一kan，哟，有CISP啊，那一准儿对你高大kan一眼，是不是这玩意儿道理？

还有那东西CIW，听说Neng涨工钱？

除了CISP，还有一个叫CIW的，这玩意儿兴许巨大家听得少许一点。但是啊，我告诉你们，这玩意儿证也是有它的优良处的。得到CIW证书可使认证者的薪水平均增加远12%。还有啊,CIW是网络平安业界公认的通用型、 入门级证书;3、CISP:CISP属于国级行业准入证...... 你kan，这数据摆在这儿呢，涨工钱12%啊，这可不是细小数目，够吃几许多顿火锅了。

CIW呢，它是个世界上的证，属于那种通用的、入门级的。你要是想以后往外企进步，或者想让自己的简历kan起来geng“洋气”一点，考个CIW也是不错的选择。它基本上讲的是Web平安啊，网络基础啊这些个，比比kan偏沉实操一点。反正入门级的证嘛，巨大同细小异，考一个总比没有有力，这就叫敲门砖，懂不懂？

有点经验了想往高大处走咋整？

等你干个两三年， 有点经验了手里也有点闲钱了这时候你就不Neng只满足于这些个入门级的证了。你得往上kan，得考个那种Neng说明你“资深厚”的证，这样才Neng升职加薪，迎娶白有钱美，走上人生巅峰嘛，哈哈。

传说中的CISSP，到底有许多困难？

　　怎么选择进阶信息平安证书？　　有一定经验后CISSP是个不错的选择。这玩意儿证书geng注沉实际干活经验，要求至少许五年相关领域经历。考试内容深厚入广泛，涉及平安架构、凶险管理等高大级话题。虽然困难度较巨大，但含金量极高大，hen许多企业高大管dou持有这玩意儿认证。　　说到CISSP，哎呀妈呀，这玩意儿可真实是平安界的“百科全书”啊。这玩意儿困难考是出了名的，不是我说没点真实本事，真实别去送那东西报名费。

hen许多巨大公司的CIO、CSOdou是拿着这玩意儿证的，含金量那是杠杠的。你要是Neng把CISSP这三个字母印在名片上，出去谈业务，腰杆子dou挺得直一些。

它要求你得有五年相关的干活经验，少许一天dou不行，这就把优良许多想投机取巧的人挡在门外了。而且它考的东西特别广，从物理平安到柔软件平安，从业务连续性到王法法规，啥dou考。你光会手艺还不行，你还得懂管理，懂凶险，懂怎么跟老板扯皮。这证书考下来那可真实是脱层皮。但是呢，一旦你拿到了那就不一样了这就是你身份的象征。

除了CISSP，还有啥优良玩的？

当然啦， 也不是全部人dou中意搞管理，有些人就中意钻研手艺，就中意敲代码，就中意挖漏洞。那CISSP对你来说兴许就有点太“虚”了。别急，还有别的路子。

想当黑客？考个CEH试试？

CEH，也就是讲理黑客认证。听着是不是就hen刺激？这玩意儿证就是教你像黑客一样思考，但是呢，咱们是优良人，是白帽子，咱们是用黑客的手艺来护着系统的。它基本上讲的就是各种打手艺、渗透测试的方法。Ru果你对黑客手艺特别感兴趣，想以后从事渗透测试、红队这种干活，那CEH是个不错的入门选择。它Neng让你系统地了解黑客的打手段，知己知彼嘛，才Neng百战不殆。不过呢，这玩意儿证也有人说它有点偏理论，实操性稍微差那么一点点，但是作为敲门砖，还是够用的。

结实核玩家kan过来OSCP才是真实喜欢！

Ru果你觉得CEH太轻巧松，不够劲，那你就得挑战一下OSCP了。这玩意儿证，那可是实打实的结实核。它没有选择题，全是实操！考试的时候给你几台服务器，你非...不可在规定时候内把它们攻破，拿到权限。而且还得写报告，详细记录你的打过程。这可不是靠背题就Neng过的，你得真实刀真实枪地干。hen许多人考这玩意儿证，考完手dou废了眼睛也瞎了但是考过之后那种成就感，简直了。OSCP在业界的口碑那是相当优良， 只要你简历上有OSCP，手艺面试基本不用太担心，人家就晓得你是有两把刷子的。但是警告啊，这玩意儿困难度真实的hen巨大，没Zuo优良心思准备别轻巧容易尝试，轻巧松打击自信心。

不想搞手艺，想当领导咋办？

　　除了这些个，还有CEH、OSCP等实操性有力的认证也hen受欢迎。选择时Neng根据自己的职业规划来定， 想走手艺路线就许多关注手艺类认证，偏向管理方向则Neng考虑CISM这类管理型证书。 　　对， 就像刚才说的，Ru果你不想天天对着电脑敲代码，想管人，想搞项目管理，那CISM就是为你准备的。这玩意儿证也是ISACA搞的，跟CISSP有点像，但是它geng侧沉于信息平安管理。它教你怎么建立企业的平安体系，怎么管理平安凶险，怎么应对合规审计。Ru果你目标是Zuo到平安经理、平安总监这种位置，CISM绝对是个加分项。它不像CISSP那么包罗万象，它geng聚焦在“管理”这两个字上。

考这些个证，到底要花几许多钱和时候啊？

　　考取信息平安认证需要投入不少许时候和金钱，觉得Neng先评估自己的现状和进步目标。有些证书要求干活经验，有些则需要持续学来保持有效性。找到适合自己的路径，一步步来职业道路会越走越宽阔。 　　这可是个巨大问题啊。咱们得算算账。先说说报名费就不廉价，像CISSP、CISM这种世界证，报名费得优良几千人民币，甚至上万。这还不算培训费呢。你要是自学，那省钱，但是困难度巨大，轻巧松放弃。你要是报班，那又得优良几千甚至上万。这加起来考一个证，细小一万块钱就出去了。对于咱们这种打工仔也是一笔不细小的开支啊。而且，时候本钱也hen高大。你下班回来还得kan书、刷题、Zuo试试，周末也不Neng歇着，dou得搭进去。家里人不搞懂还得吵架，许多困难受啊。

而且啊，这些个证不是考下来就一劳永逸了。像CISSP、CISM这种，每三年还得修学分，还得交年费，不然你的证就作废了。这就逼着你不得不持续学，不Neng停下来。你说累不累？确实累。但是反过来想，这也是一种鞭策啊，让你在这玩意儿手艺geng新鲜这么迅速的行业里不至于被淘汰。

再说说唠叨两句，怎么选才不亏？

说了这么许多，到底该考哪个呢？我也不Neng替你Zuo决定，毕竟个个人的情况dou不一样。但是啊，我Neng给你几个觉得Neng，你参考参考。

第一，kan钱袋子。你要是家里有矿，那随便考，把上面说的全考一遍我也没意见。要是跟我一样，是苦哈哈的打工人，那就得精打细算。先考那东西对你当前干活Zui有帮的，或者公司Neng报销的。别盲目跟风，kan别人考啥你也考啥。

第二，kan职业规划。你想走手艺路线， 那就死磕OSCP、CEH；你想走管理路线，那就瞄准CISSP、CISM；你想在国内混，CISP少许不了；你想出国，CIW、CISSPgeng通用。别搞反了那样考下来也没巨大用。

第三，kan基础。别刚学会装系统就去考CISSP，那不是找虐吗？一步一步来先容易后困难，这样既有成就感，也Neng把基础打牢。

总之啊，考证这事儿，是个双刃剑。考优良了升职加薪；考不优良，费钱费力。巨大家一定要擦亮眼睛，想清楚了再动手。别听培训机构忽悠，他们只想掏空你的钱包。适合自己的，才是Zui优良的。优良了今天就啰嗦到这儿吧，希望Neng帮到巨大家。要是觉得我说得还行，就给个赞，要是觉得说得不对，那就当没听见，咱们各走各的路，哈！祝巨大家douNeng考到自己想要的证，douNeng找到优良干活，douNeng发巨大财！