CISSP，打造权威的安全专家

CISSP(Certified Information System Security Professional，信息系统安全认证专业人员)是网络信息安全认证中公认的最难的考试，也是公认的最权威的考试。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，并且是企业和组织提供寻找专业人员的凭证依据，目前很多跨国公司的职位说明书上就已经明确要求应聘者需要具备CISSP等相关资质。CISSP是安全从业人员晋级的重要砝码，获得了CISSP的学员更是鲤鱼跃龙门，身价大增!     

CISSP，打造权威的安全专家

CISSP（Certified Information System Security Professional,信息系统安全认证专业人员）是网络信息安全认证中公认的最难的考试，也是公认的最权威的老试。CISSP可以证明证书持有者具备了符合国际标准要求的信息安全知识水平和经验能力，并且是企业和组织提供寻找专业人员的凭证依据，目前很多跨国公司的职位说明书上就已经明确要求应聘者需要具备CISSP等相关资质。CISSP是安全从业人员晋级的重要砝码，获得了CISSP的学员更是鲤鱼跃龙门，身价大增！     

CISSP：信息安全领域的通行证

CISSP(Certified Information System Security Professional，信息系统安全认证专业人员)是信息安全认证中考试难度最大的认证，它可以证明持有者已具备了符台国际标准的信息安全知识。目前很多跨国公司的职位说明书上都已明确要求应聘者具备CISSP等相关资质。     

(ISC)2 CISSP认证考试推出简体中文版

北京2013年2月20日电/美通社/--全球最大的信息安全专业机构及CISSP测试管理机构(ISC)2(R)今日宣布,在中华人民共和国参加"(ISC)2(R)注册信息系统安全师(CISSP)"考试的考生可以从2013年3月4日起参加简体中文版上机考试(CBT). CISSP认证项目面向从事商业环境安全体系建构、设计、管理或控制的专业人员,对从业人员的技术及知识积累进行测试.全球公认的CISSP认证标准是由(ISC)2(R)根据核心知识体系(CBK(R),确定的.CBK涵盖云计算、移动安全、应用开发安全、风险管理等众多当下信息安全的重要领域.CISSP认证不仅是对业内人士能力的客观衡量,更是全球公认的信息安全认证.     

建立一个成功的培训体系--(ISC)2亚太区核准服务总监宋德嘉访谈

初识CISSP是在2003年，当时北京新东方学校IT培训部门开展了关于该认证考试的培训课程，不菲的培训价格让我对这一认证印象颇深，在今年互联网大会召开之际，国际信息系统安全核准联盟(ISC)^2，也就是CISSP考试的制定者，派其亚太区核准服务总监宋德嘉参加了此次会议的网络与信息安全分论坛并发表了主题演讲。在大会间隙，本刊记者就国际信息系统安全核准联盟的有关发展情况和计划和宋先生进行了交流。     

新书点评

《CISSP认证考试权威指南（第4版）》是CISSP考生的必备书籍．是帮助考生顺利通过CISSP认证考试的权威复习资料。本书覆盖了CISSP考试的十个领域．通过列举多个真实场景、提供书面练习并全面介绍CISSP考试的公共知识体系．使您不仅拥有了应试利器．还可以掌握得心应手地履行本职工作所需的技能。     

信息安全领域的权威认证--CISSP

信息网络安全在网络帝国中的热度正在急剧上升,其所向披靡的能力几乎控制了整个行业的发展方向。CISSP(Certified Information System SecurityProfessional,信息系统安全认证专业人员)认证是目前     

新书点评

正书名:CISSP认证考试指南(第6版)ISBN:978-7-302-34440-7定价:128.00元作者:(美)哈里斯(Harris,S.)著IT安全认证和培训专家Shon harris执笔,从教程到题集轻松备战,CISSP考试过关必选。针对最新发布的信息系统安全专家考试做了全面修订,它全面、最新地覆盖了(ISC)2开发的CISSP考试的所有10个专业领域。这本权威的考试指南在每一章的开始都给出了学习目标、考试技巧、实践问题和深入的解释。本书包含配套电子光盘,包含1400多道试题,作者shon的视频培训。     

新书点评

正书名:CISSP认证考试指南(第6版)ISBN:978-7-302-34440-7定价:128.00元作者:(美)哈里斯(Harris,S.)著卓越IT安全认证和培训专家Shon harris执笔,从教程到题集轻松备战,CISSP考试过关必备。针对最新发布的信息系统安全专家考试做了全面修订,它全面、最新地覆盖了(ISC)2开发的CISSP考试的所有10个专业领域。这本权威的考试指南在每一章的开始都给出了学习目标、考试技巧、实践问题和深入的解释。本书包含配套电子光盘,包含1400多道试题,作者shon的视频培训。     

(ISC)2 CISSP认证考试推出简体中文版

全球公认的认证考试为主要信息安全市场提供更便利的测试服务北京2013年2月20日电/美通社/--全球最大的信息安全专业机构及CISSP测试管理机构(ISC)2今日宣布,在中华人民共和国参加"(ISC)2注册信息系统安全师(CISSP)"考试的考生可以从2013年3月4日起参加简体中文版上机考试(CBT)。     

网络安全认证新贵——MCSE：Security

2003年6月2日。美国达拉斯的微软技术教育大会上，微软认证部门的主管Lutz Ziob介绍了两门专业化的认证：MCSA：Security和MCSE：SereJrity。而在网上刚刚公布的2004年北美十大最热门IT认证排行榜中．MCSE：Security位列十大热门IT认证之首，去年的老大CCIE屈居第二。同时在这个排行榜中，安全类认证占了三位：MCSE：SectIrity；美国计算机协会Security 认证；CISSP。虽然这只是一个预测性的排名，但也可以看出随着网络的发展．人们越来越清晰地认识到安全对于网络的重要性。对专业网络安全人员的需求量也越来越大，于是尚在襁褓中的微软安全认证．一经推出就引起了大家广泛的关注。     

PKI与PMI联合安全认证系统及其设计

文章在研究X．509 V3所定义的公钥证书和属性证书的基础上,分析了PKI和PMI的系统组织结构，设计了一个PKI和PMI联合安全认证系统，给出了证书存储与管理目录服务器的配置与管理程序设计，系统使用公钥证书进行身份认证，使用属性证书进行角色控制，可以方便灵活地实现网络资源的安全访问控制。     

安全操作系统中证书认证模型的设计与实现

对用户进行身份认证是操作系统安全机制的关键部分。基于电子证书的身份认证方法,很好地解决了口令认证的一些缺陷,大大提高了系统安全性。在我们对linux内核的安全改造中,引入内核级、基于电子证书的身份认证方式,有效地增强了操作系统安全性,在此基础上,还可以设计实现跨平台的安全操作系统集中管理,有效提高效率,方便使用。论文对该模型涉及的证书格式、认证模型的安全性能、认证(包括远程认证和本地认证)和证书管理方法及其实现过程做了阐述。     

主动网基于交叉证书的多信任域认证模型

认证是保证主动网安全性的前提和基础，传统的主动网认证采用基于证书的认证方法，由于基于身份的PKI（ID-PKI）可以避免传统公钥密码体制中使用证书带来的种种弊端，因此越来越倍受关注。多种认证技术的并存是不可避免的事实，如何在不同类型的信任域问实现跨域认证是主动网安全研究的重要问题之一。在探讨ID-PKI在主动网上实施问题的基础上，提出了一种基于交叉证书的多信任域认证模型，在不同类型的信任域问提供双向实体认证，能较好地符合主动网认证的实际需要。     

数字化图书馆中基于PKI/PMI的安全认证设计

首先介绍目前数字化图书馆安全认证所面临的问题,然后在分析PKI、PMI的基础上提出了一个基于公开密钥证书和属性证书的双证书联合认证方案。其中使用公开密钥证书实现对用户的身份认证,属性证书实现用户的授权访问,能够保证不同用户具有不同的访问权限。该方案一定程度上满足了数字图书馆安全认证的要求,从而方便灵活地实现对数字资源的安全访问控制。     

基于融合证书的P2P安全认证策略

分析了目前使用身份证书和属性证书的一种典型的网格安全认证策略。深入研究了一种通过NewPKI证书撤销机制和NewPKI属性证书把身份证书和属性证书结合到一起的新型证书———融合证书,并在此基础上提出了一种新的基于融合证书的p2p安全认证策略。     

基于PKI的IPsec-VPN安全网关设计和研究

部署大型VPN网络的同时也意味着复杂度的增加，只有建立了有效的身份认证和授权机制才能有效地解决这个难题。文中阐述了如何在IPsec-VPN中将PKI证书机制同VPN安全技术结合起来，实现强身份认证和访问控制机制。基于PKI数字证书的身份认证具有良好的安全性和可扩展性、可部署性，对于大型VPN网络，采用PKI证书认证机制作为身份认证技术可能是惟一的选择。     

GSM 网络环境上椭圆曲线密码系统身份认证协议的研究

提出一种将椭圆曲线密码系统身份认证协议应用GSM网络上进行身份认证的控制方法，采用CA证书机制，应用离线获取证书，在线相互认证提高GSM网络系统安全性，应用无求逆数字签名方案实现CA认证，简化了计算复杂度，并通过通讯双方数字签名实现不可抵赖性，最后给出了协议安全分析，提出的认证协议具有保密性高及传输参数少的优点，较容易在无线移动通讯系统软硬件中实现。     

证书认证服务发展方向探讨

作为电子商务安全重要保障的证书认证服务目前在我国虽然已获得很大发展,但也面临着一些问题。本文通过对电子商务应用的安全需求分析,指出从认证服务走向身份服务是证书认证服务的发展方向,并介绍了身份服务的内容和形式。     

电子政务安全建设中的访问控制研究

针对电子政务安全建设过程中的访问控制问题，在重点介绍X．509V4(2000)版属性证书的基础上，提出了一个基于公钥证书身份认证和基于属性证书授权访问的双证书访控模型，并对其进行了分析。