作为网络安全行业的爱好者/从业者，你还在搜安全教程、看书、加入各种圈子、下载学习资源、观看视频教程吗？兴趣和耐心还能支撑住吗？

搞攻防，重在理论+实践！想要路子正、方法对、见成效，网络安全攻防资质（CISP-PTE/PTS/IRE/IRS）一定不能少。

它关乎渗透、应急响应实际操作动手能力，专业领域权威认证，行业准入门槛，参加项目资质要求，专业服务能力提升，合规要求，从业升职加薪等。

PTE/PTS

渗透测试工程师/专家

渗透是一门技术，任何技术的学习都是以实践为主。中国信息安全测评中心推出的CISP-PTE和CISP-PTS专注于培养考核高级应用安全技术人才，培训以理论为辅实践为主，考试通过后获得国家级行业准入证书，政府背景给认证做背书，高校学生也能考。

CISP-PTE注册渗透测试工程师，业内耳熟能详，作为国家级技术类认证证书，是国内首个渗透测试证书，深受业内人员和企业的认可，是众多企业选聘网络安全渗透测试与安全运营方面人才的重要评判标准之一。

CISP-PTS国内渗透测试专家级认证，是中国信息安全测评中心根据市场需求和技术延展的必要性推出的，备受网络安全渗透测试从业者、高级渗透测试人才关注。与CISP-PTE相比CISP-PTS对申请人员的知识掌握深度、广度与实际操作经验与能力的要求更高，考试难度也明显加大。

两个层级的考试，均是渗透测试场景实际操作，PTE考试80%实操，PTS考试100%实操。考试必须在注册信息安全专业人员攻防领域考试中心所在地进行，考试时间4个小时，由国内权威的攻防领域资深专家进行考试题目设计、考试环境布置、以及现场监考。

CISP-PTE证书持有人员主要从事信息安全技术领域网站渗透测试工作，具有规划测试方案、 编写项目测试计划、编写测试用例、测试报告的基本知识和能力。

CISP-PTS证书持有人主要从事信息安全技术领域高级渗透测试工作，具有较强的漏洞研究、代码分析、进行最新网络安全动态跟踪研究以及策划解决方案等方面的知识和能力。

报考CISP-PTE/PTS无工作经验及学历要求，且CISP-PTE与CISP-PTS两者无准入要求，可直接考CISP-PTS，重点考察渗透专项能力。在国内，想在政府/国企/重点行业从业，获取信息安全服务资质，参与网络安全项目，必备CISP-PTE/PTS证书。

IRE/IRS 国家应急响应工程师/专家

不知攻，焉知防。了解完渗透再来看应急响应，网络安全的最后一道防线是应急响应！在信息科学与技术发展欣欣向荣的时代，应急响应需求凸显，需要专业人才持证上岗为企业网络安全“问诊把脉”。

企业加强网络安全应急技术支撑队伍建设，提升应急处置能力，做好网络安全事件的监测预警、预防防护、应急处置、应急技术支援，增强网络安全防御能力，都需要CISP-IRE/IRS专业资质人才。

CISP-IRE国家级应急响应工程师，证书持有人员主要从事信息安全技术领域应急响应工作，具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事 件分析和处置的基本知识和能力。

CISP-IRS国家级应急响应专家，证书持有人员主要从事信息安全技术领域高级应急响应工作，具有深入掌握各种攻击和防御技巧、较强的攻击溯源、处理复杂攻击应急响应等知识和能力 。

应急响应概况：主要包括应急响应介绍、应急事件分类、应急响应启动条件、应急响应目标、应急响应预案制定与一般处置流程相关的技术知识。

应急响应基础：主要包括Windows应急、Linux应急、日志分析、应急响应工具配备和介绍相关的技术知识。

应急响应事件监测：主要包括威胁情报运营、安全监控相关技术知识和实践。

应急响应事件分析与处置：主要包括事件分析、制定应急响应计划、响应处置工作流程、应急响应报告编写、事件跟踪总结相关技术知识和实践。

企业应急响应典型事件：主要包括有害程序事件、网络攻击事件、信息破坏事件、其它网络安全事件相关技术知识和实践。

近期开班计划

扫码领取攻防资料+视频课程+基础测试