我大学时代学习网络对抗专业，现在平时主要工作就是监听网络，一直使用的都是sniffer pro4.7版，但被其无法realtime decoding 所困扰，后来经过尝试，结合使用sniffer pro4.8作realtime decode和snort作入侵检测。两年来，单位内部网络和“整体大网络”经历了增加802.1x认证, 内网监控系统升级，防水墙测试，UTM部署和保密检测等一系列的事件，并和内部的少数高学历恶意攻击者进行了直接对垒，从中积累了不少的经验，也留下了不少的问题。记得那部经典教材《sniffer rpo故障诊断手册》上写了可以参加network general考试，在领导没有禁止的情况下，自费报名，两个月里先后参加并通过了
1t6-510, 1t6-520, 1t6-530和1t6-222考试，成了SCE,虽然那个什么welcome kit到现在还没见影子，但仔细反思，有所感想：
     不可否认的，network general公司对于该认证的重视程度实在不够。无论是在prometric的网站的介绍上，还是在试题的更新频率上，抑或试题的难度上，甚至包括考试的题型和所需的实践水平上，实在难以与其在sniffer系列产品开发中体现出的高水平相提并论。
     说实话，这个sce，甚至即将取得的scm，个人认为，反映的水平是“广泛的知识”，而不是真正“trouble shooting ”的能力。试题过于偏重于“理解概念”，而不是“如何解决真实的问题”。虽然每次考试题量很小，60道，但给的时间太长----2小时，如果和cisco的考试一样考察综合题型还可以理解，但全是选择题让我想起了当年高考的日子。。。
      35 dollar per single exam, 在中国不是很贵，但真的不希望拿着这个“SCE logo”向领导汇报时还要被知道真相的同事嘲笑“选择题高手”。。。
      也不知道network general有没有将社区做大的雄心，难道在其周围培养一批忠实的分析专家不好吗，为什么推出这个考试又如此的不重视？？

网络这一块在中国本来就没受到重视，你看看像一些金融性质的企业工商银行的网站不是经常停摆吗
IT部门在中国也只是一个新兴的部门，只有提高整体认知水平，才能使IT从业人员本身的素质提高！

这是个复杂而又现实的问题，关键是利益在哪里？

就像楼主自己一样

呵呵，如果是喜欢这个东西，自己努力提高水平就好，考证不考证也在其次。当然如果有助于职业提升那就考吧。只要知道自己真正掌握了那些东西就好。

引用:

原帖由 xiaotian 于 2008-1-31 08:50 发表
网络这一块在中国本来就没受到重视，你看看像一些金融性质的企业工商银行的网站不是经常停摆吗
IT部门在中国也只是一个新兴的部门，只有提高整体认知水平，才能使IT从业人员本身的素质提高！

嗯，天下熙熙往往皆为利也。不触及根本利益，那些老爷们是不会真正重视网络安全的。我们需要做的就是不断充实自己，等待时机！

IT本来就是服务部门，只投入看不到直接的产出，普通领导当然不会重视IT服务了，何况有些投入并不是立竿见影的效果

中国有一般的网络工程师在修电脑吧，不过IT在中国在慢慢改变

引用:

原帖由 KIMICN 于 2008-2-1 10:41 发表
IT本来就是服务部门，只投入看不到直接的产出，普通领导当然不会重视IT服务了，何况有些投入并不是立竿见影的效果

中国有一般的网络工程师在修电脑吧，不过IT在中国在慢慢改变

看来我们还比较有前途，^_^

IT 员工要比传统意义上建立更广泛的知识面和思考层次。尽管手头的工作也许只是维护，
但目的究竟是维护网络和计算机，还是维护企业内部应用效果、甚或是维护整个企业持续发展的支持力量，甚至进一步是塑造企业发展的优势，目的不同造成同样的行为带来完全不同的结果和理解。

而关注网络分析的工程师通常是思考最多走得比较领先的这样一批人，假以时日，将会成为企业发展的核心动能的重要组成部分。