SANS信息安全認證培訓介紹

SANS是信息安全圈內最出名的培訓機構之一，用其自己的宣傳語來說「SANS是世界上最值得信賴的，也是迄今為止最大的信息安全培訓機構。 通過多種交付方式提供培訓 - 現場和虛擬，課堂、在線自主，或進行網絡直播」。總結兩個關鍵詞：專業、形式多樣。

SANS的信息安全培訓分很多種，本文主要介紹認證培訓這塊，SANS的認證培訓品牌叫GIAC信息安全認證（GIAC Information Security Certifications）。 GIAC認證為全球的行業，政府和軍事客戶提供最高、最嚴格的網絡安全知識和技能保證。

目前GIAC認證分成幾大類：

網絡防禦、滲透測試、事件響應和取證、管理，審計，法律、安全開發、工業控制系統，下圖體現了前五項，猜測最後一項是最新增的，還沒有整合到圖裡。

     每一大類的培訓包括好幾個獨立體系的培訓課程，包括培訓的名稱、圖標、難度，課程設計，以下分章節介紹。

    

      總的來說，SANS的認證體系課程有幾個特點：

      第一，細分了六個大領域，多個獨立的認證體系，形式多樣；

      第二，是基於角色的安全培訓，例如GCED培訓，站在如何構建安全的網絡的角度，著重企業網絡安全的防護，有網絡架構、滲透測試、包分析、惡意軟體分析、網絡取證等內容；

     第三，培訓過程有很多案例和實驗，促進學員動手和使用工具的能力；

     第四，與政府機構DOD的僱員職責關聯，例如通過GSEC相關於技術二級，GCED相當於技術三級。

網絡防禦類又分成10個小類，如下圖所示。

2.1  GSEC介紹

以上表中第二行的GSEC來展開，全名叫GIAC Security Essentials (GSEC)，是一個中等難度的培訓，GSEC認證是符合國防部8570 IAT 2級要求的。

1、培訓目標
      適合執行IT系統安全任務的安全專業人員。 除了簡單的術語和概念之外，學員需要對理解信息安全。
       2、要求
     180個選擇題，時限為5小時，最低及格分數為73％。

3、課程設計

   SEC401.1：網絡安全要點

Module  1: Defensible Network ArchitectureModule 2: Virtualization and  Cloud SecurityModule 3: Network and Device  SecurityModule 4: Networking and  ProtocolsModule 5: Securing Wireless  NetworksModule 6: Securing Web  Communications

   SEC401.2：縱深防禦和攻擊

Module  7: Defense-in-DepthModule 8: Access Control &  Password Management: Involves understanding understand the fundamental theory  of access controlModule 9: Security PrivacyModule 10: Critical Security  ControlsModule 11: Malicious Code and  Exploit MitigationModule 12: Advanced Persistent  Threat (APT)

  SEC401.3：威脅管理

Module  13: Vulnerability Scanning and Penetration TestingModule 14: Network Security  DevicesModule 15: Endpoint SecurityModule 16: SIEM/Log ManagementModule 17: Active Defense

   SEC401.4：密碼學，風險管理和響應

Module  18: CryptographyModule 19: Cryptography  Algorithms and DeploymentModule 20: Applying  CryptographyModule 21: Incident-Handling  FoundationsModule 22: Contingency  Planning - BCP/DRPModule 23: Risk Management

   SEC401.5：Windows安全性

Module  24: The Windows Security InfrastructureModule 25: Service Packs,  Hotfixes, and Backups:Module 26: Windows Access  ControlsModule 27: Enforcing Security  PolicyModule 28: Securing Windows  Network ServicesModule 29: Automation,  Auditing, and Forensics

   SEC401.6：Linux安全性

Module  30: Linux Security: Structure, Permissions and AccessModule 31: Hardening and  Securing Linux ServicesModule 32: Monitoring and  Attack DetectionModule 33: Security Utilities

對於每個模塊，官網也給出了培訓課程的概述，以16,17模塊為示例展開，可以看出有實驗動手操作。

      以GRID培訓中的的ICS515.2為例：

後續將關注其他SANS的培訓。

參考連結：https://www.giac.org/certifications/get-certified/roadmap