CIW(Certified Internet Webmaster) 认证是目前唯一针对网络专业人员的国际权威培训认证。根据全球两大考试机构VUE和Prometric提供的资料表明，CIW 认证在美国已位居考试量第二位，仅次于Microsoft认证考试。
CIW网络安全分析师 CIW Security Analyst是当今国际国内最权威、全面、综合网络安全认证培训体系是 MCSE/CNE/CCNP 等已经获得认证的人群向CIW分析师升级的捷径，只需要通过一门网络安全专家的考试，便可以得到令人尊敬的国际级网络安全分析大师地位，全面补充和增强MCSE/CNE等工程师的跨平台能力。
CIW证书由以下三个国际性的互联网专家协会认可并签署：国际Webmaster协会(IWA)，互联网专家协会（AIP）及位于欧洲的国际互联网证书机构（ICII）。
在国际IT业内，CIW培训倍受推崇,被IBM、Intel、HP、Novell等全球代表性厂商所鼎力支持。
CIW是一种基于互联网专业技能的认证，适合设计、开发、管理、安全防护、技术支持互联网及相关业务的人士。
CIW体系按照不同的专业方向分为：Master CIW Administrator（系统开发管理大师）, Master CIW Enterprise Developer（企业级开发大师）, Master CIW Designer（设计大师）和Master CIW Web Site manager（网站管理大师） 四个系列。
CIW证书认证了您在互联网技术方面的专家级地位，认定了您在一个互联网工作团队中必不可少的工作技能。按照证书的等级不同分为：CIW Associate(CIW基础全能），CIW Professional（CIW专家） 和Master CIW（CIW大师）。CIW证书被很多独立的国际网络从业人员组织和著名公司公认为是首要的业界标准，得到全球重要企业的支持，它已经快速变成一种Internet产业的教育认证标准。
CIW 系列认证宝典
1D0-410 CIW基础课程(Foundations ) 700
1D0-420 网站设计专家(Site Designer ) 700
1D0-425 电子商务专家(E-Commerce Designer ) 700
1D0-430 应用开发专家（Application Developer） 700
1D0-435 Java脚本语言基础（JavaScript Fundamentals） 700
1D0-438 对象设计和分析Object Oriented Analysis and Design 700
1D0-450 服务器管理专家（Server Administrator ） 700
1D0-460 网际工程专家（Internetworking Professional ） 700
1D0-470 网络安全专家（Security Professional ） 700
1D0-475 互联网加速考试（Master CIW Administrator for Microsoft and Novell Professionals 700
Exam fee US$80 for vue.com, US$150 for 2test.com
If you have finished MCSE, you need to take foundation(410) + Security Professional (470) = Security Analyst
I have already send the email to ciwcertified.com ask about the CIW Security Analyst about the requirement, they told me that must fullfill
1. Pass 410
2. Pass 470
3. MCSE
For the reg. CIW Security Analyst, you must go to
http://www.ciwcertified.com for sign the agreement and then they will send you the email or fax no., you must email or fax the score report to them for approval. If OK, you will get the certificate.
That's if you only get CIW Security Analyst - just complete
1. Pass 470
2. MCSE
3. Sign Agreement
But if you need to get CIW Security Professional and then CIW Security Analyst, you must complete:
1. Passed 410 - CIW Associate
2. Passed 470 - CIW Security Professional
3. MCSE then - CIW Scurity Analyst
4. 450, 460 - Master CIW Administrator
You will get full series of certificate from CIW
作者： ZDNet China
Friday, June 7 2002 5:19 PM
你准备好应付系统漏洞了么？你能成功的防止入侵系统的黑客么？如果作为网络管理员的你在安全方面不是专家。我建议你考虑一下CIW的安全分析认证（Certified Internet Webmasters (CIW) Security Analyst Certification）。它可以使你拥有基本的安全知识和与之相应的能力。
该认证测试网络管理员在实现安全策略，识别系统威胁，了解网络安全设备和防火墙方面的知识。在本文中，我会和你一起浏览一下需要获得该认证所涉及的各个要点和目标，并和你讨论该怎样准备和获得认证的好处。
基本需求
要得到认证，你必须首先拥有以下认证：
Microsoft Certified Systems Engineer (MCSE) 4
Microsoft Certified Systems Engineer (MCSE) 2000
Certified Novell Engineer (CNE) 4
Certified Novell Engineer CNE) 5
Cisco Certified Network Professional (CCNP)
Cisco Certified Internetwork Expert (CCIE)
Linux Professional Institute (LPI) Level 2
SAIR Linux Certified Engineer Level 2
如果你符合要求，你可以在Prometric或者VUE报考CIW 1D0-470安全专家的考试。考试费125美金(在中国大约要花费700元)。另外要取得测试的资格，CIW需要你签署CIW Certification Agreement 。
两天后我通过了我的考试并寄出我得成绩，我收到了一封友善的Email,信中有链接可以下载我所拥有的新Logo。同时也被告知，将在4周内收到我的证书。可以说和CIW的接触令人愉快。
测试的覆盖面
我们来看看你真的需要的知道的：要通过测试，你必须得到至少75分的总分，并且在三个子部分中每一项都要得到至少70分。
网络安全和防火墙
操作系统安全
安全审计，攻击和威胁分析
网络安全和防火墙
要得到通过网络安全和防火墙部分的分数，必须清晰的了解安全的定义和基本的安全规范。另外，你还要知道不同类型的加密。比如Symmetric, Asymmetric, 和Hash 加密。
必须了解不同类型的共计网络的手段，包括Dictionary, Brute Force, Denial of Service, Syn, Smurf, 和 Social Engineering 攻击。这些攻击方法在考试中占有很大比例。
此外，还会测试以下部分：
协议—FTP, SMTP, HTTP, Telnet, SNMP, and ICMP
OSI 模型层—Application, Presentation, Session, Transport, Network, Data Link, and Physical
端口—FTP (21), Telnet (23), NNTP (119), HTTP (80), SSL (443), etc.
TCP/IP 链接过程—Active Open, Passive Open, Ack
防火墙—Packet filtering, Application level, Circuit level, etc.
Network Address Translation (NAT)
风险估计
安全工具—Whois, Nslookup, Host, Tracert, Ping scanner, Share scanner, etc.
UNIX 文件名和存放方法
Windows NT/2000 文件名和存放方法
操作系统安全
在操作系统安全的部分，要了解关于操作系统安全的最新信息，尤其是关于Windows 2000和Linux。也要了解如何保护系统并检查计算机的漏洞。这部分将会测试一下概念:
Windows 2000 安全和结构
Linux 安全
用户帐户和密码安全
File system security 文件系统安全
风险估计 (包括降低风险)
安全审计，攻击和威胁分析
要在本部分拿到足够的分数，要了解这样有效地实施安全审计和识别攻击。这部分测试以下概念：
安全审计过程
审计服务器渗透和攻击技术
入侵检测
审计系统日志
理解审计结果
考试时间 75分
考60题
各单元需对70%以上
(网络安全和防火墙20题 需对15题)
(操作系统安全20题 需对15题)
(安全审计，攻击和威胁分析20题 需对15题)
总成绩需要75%以上
也就是说要对45题以上才及格
CIW的学习资源！
CIW Links
Official Links
http://certification.about.com/cs/prosofttraining/
Prosoft Training
Comptia - I-Net+
Study, Practice Tests, and InFORMational Sites
http://www.ciwmaniac.com
http://www.cramsession.com
http://www.myciw.com
http://www.ciwcertified.com/
http://www.ciwcram.com/
http://www.ciwexam.com
http://www.ciw.8k.com
http://www.hochy.com
http://www.itcoolstuff.com/best-of-CIW.html
http://www.itcoolstuff.com/best-of-CIW-studynotes.html
http://www.geocities.com/ciwbraindumps
http://208.242.10.65/go/home.asp
http://www.ciwpage.com/
http://www.examnotes.com/
http://ciw.iwarp.com/
http://www.angelfire.com/nh/liisaphillips/
http://stop.at/ciwportal
http://www.ciwcommunity.com
http://www.transcender.com/products/demos.asp
http://www.silona.com/Foundations/
http://www.builder.com/
http://www.webopedia.com/
http://www.certifyexpress.com
http://www.baddogcomputer.com/
CIW WebSites
(other languages)
http://www.ciwmaster.com German ?
http://www.knowledgelab.net Japanese ?
http://www.academy.ru/catalog/certification.asp
http://ciw.webmaster.com.cn/ Chinese ?
