网络安全与信息安全

一条厂商中立的现代网络安全学习路径——涵盖 CIA 三元组、威胁与风险、常见攻击类型、身份与访问控制、加密、安全网络、安全卫生、数据分类、纵深防御，以及统筹全局的各类安全框架。专为希望像防御者一样思考安全问题的学习者而构建：理解攻击的运作方式，以便加以预防、检测和遏制。所有主题均为概念性、防御导向——聚焦于安全意识与框架，绝不涉及实操攻击指令。

网络安全与信息安全 certifications

• 网络安全基础 — Foundation. 像防御者一样思考——每一条安全职业道路赖以构建的原则、威胁与控制措施
• 网络安全与防御 — Associate. 设计、加固并防御网络以应对真实威胁
• 道德黑客与渗透测试 — Professional. 以攻击者的方式测试系统——合法、合规，使其更加安全
• 安全要素 — Foundation. 面向所有人的基础防御性安全
• 认证道德黑客 — Professional. 授权进攻性测试，端到端全流程
• 安全运营与事件响应 — Professional. 像蓝队一样检测、分类和响应安全事件
• 网络安全架构师专家级 — Expert. 在真实约束条件下设计安全的企业架构并加以防御
• 云安全 — Professional. 保护 AWS、Azure 与 GCP
• 应用安全与 DevSecOps — Professional. 保护软件开发生命周期
• 身份与访问管理 — Professional. IAM、SSO 与 Zero Trust 身份
• 安全 GRC 与 ISO 27001 — Professional. 治理、风险与合规
• 威胁情报与狩猎 — Professional. 主动追踪对手
• 数字取证与事件响应 — Professional. DFIR 全流程
• 恶意软件分析与逆向工程 — Expert. 剖析威胁
• Web 与 API 渗透测试 — Professional. 攻破现代应用
• OT/ICS 与 IoT 安全 — Professional. 保护信息物理系统
• Zero Trust 架构 — Professional. 从不信任，始终验证
• 应用密码学与 PKI — Associate. 真正起到保护作用的密码学
• 认证云安全架构师 — Expert. 叠加式凭证——云、身份与零信任安全
• 认证安全运营专家 — Expert. 叠加式凭证——威胁狩猎、取证与恶意软件分析
• OWASP Compliance & Security Auditing — Professional. Understand, comply with and audit against OWASP
• Certified Cybersecurity Expert — Expert. Stacked credential — offensive, defensive and architectural security