经常听到身边有同事和学员在讨论

从事网络安全到底需不需要考证？

那么作为每年为上百家企业

培养安全人才的安全培训机构

在这里知白讲堂会给你最真实的解答~

如果你是新手小白，安全“门外汉”，我的建议是你先不要去考，现阶段是打好基础，学好安全技术，通过安全能力进入安全圈，千万不要本末倒置。以为花了钱、背了题、考了证就能找到好工作，市面上绝大部分的安全岗位，比如渗透测试、Web安全、安全服务、攻防研究、安全研发等岗位都不是通过背题考证就能学到的。在实际招聘过程中，无论企业还是面试官100% 考核的核心还是面试者的技术功底以及项目实践能力，比如你有没有漏洞挖掘的能力、编程开发能力、重保项目经验、攻防演练经验、接触哪些安全产品等。

如果你已经进入安全圈，已有多年的工作经验，打算为你的安全职业生涯锦上添花，考取证书还是有必要的。首先市场上的网络安全证书是非常多的，有国际、国内、厂商认证上百款，对于证书的内容分为技术类认证和管理类认证。

国际认证的颁发机构一般都是海外的，比如CISSP、CCSK、CCSA、CDSP、CISA等等。

国内认证目前报考居多的是中国信息安全测评中心和工信部颁发的证书，像中国信息安全测评中心有CISP系列证书，现在也有多个报考方向可以选择，CISP\CISD\CISP-DSG\CISP-PTE\CISP-PTS\CISP-IRS\CISP-A，安全管理优先选CISP-O方向，技术方向可以选CISP-E方向，也是目前圈内报考最多、最受欢迎的证书。工信部颁发的证书报考最火的有NSACE\工业互联网安全人才认证，除证书权威性外，最大的特点一次考证终身有效。

网络安全这个行业是比较特殊的，具有国家安全属性。其实我们混的比较多的还是国内的安全圈，所以在同等时间、财力、精力上有限话，还是优先选择国内高权威性的证书。如果说你是又有钱还有闲，那就可以国际国内证书都拿下，毕竟小孩子才做选择，大人什么都要！

如果你是计算机\信息安全专业的大学生，未来职场方向规划也是在安全圈的话，在考取证书这个事情上其实是可以考虑的，它就是大学建立就业自信和应对未来挑战的最佳途径。

现在的网络安全行业竞争异常激烈，考取证书可以让学生了解最新的安全工具和技术，在毕业找工作面试时也更具优势。但是对于大学生考证来说存在很大的问题就是精力和财力，我的建议是大家可以结合自身情况选择报考一些高性价比的认证，像一些国测CISP系列认证虽然比较火，但是它不一定适合现阶段去考，可以在从业一段时间后去考取比较合适。工信部颁发的NSACE有意向的同学是可以去了解一下。