4月23日下午，2023年第二期网络安全流量分析师（CSTA）认证考试在蜗牛学苑天府校区顺利举行！

多家单位及高校联合发起

CSTA是四川省计算机学会提出，由成都蜗牛创想科技有限公司携手成都科来网络技术有限公司、四川省计算机学会科技服务中心、中科院成都信息技术股份有限公司、中国工程物理研究院计算机应用研究所等多家公司和组织机构共同发起，面向互联网企业、数字化转型的传统企/事业单位、政府机构等从事网络安全相关工作人员的专业技能等级认证考试。

CSTA考试范围

CSTA证书样本

该证书由四川省计算机学会联合各知名高校和企业共同制定标准，专门对具备网络安全流量分析能力的工程师和在校大学生进行职业资格等级认定，通过严格的考核和管理体系，来确保其证书的高含金量和高实践性。通过等级认定后，表明证书拥有者具备以下能力：

1、初级：熟练掌握网络通信协议的工作原理和通信过程，在网络安全攻击和防御方面，具备初步的攻击流量分析能力和实战能力。   

2、中级：深入理解网络通信协议的工作原理，对协议安全、Web安全、主机安全、CVE漏洞等具备较强的实战能力，能够快速分辨正常流量和攻击流量，并根据流量特征进行分析和挖掘，在流量分析上有很强的实战能力。  

3、高级：在掌握初级和中级能力的基础上，能够针对各类CVE漏洞编写流量检测规则，具备漏洞研究能力和流量特征提取能力，提出极具实战性的防御方案，并且在流量分析工具、HIDS、NIDS的应用上，具备丰富的实战经验。   

1、流量分析类岗位：通过分析流量来定位问题、取证溯源，结合流量特征和分析工具进行分析研判。   

2、入侵排查类岗位：面对入侵后的应急处置，如果无法通过进程、文件、网络等数据进行排查，则回顾分析流量数据，取证溯源。  

3、安全分析师岗位：分析各类入侵检测规则、加密流量数据训练、业界漏洞特征分析、入侵过程分析、病毒特征分析。

4、漏洞研究类岗位：研究各类漏洞、挖掘0Day漏洞、根据通信过程进行逆向反推POC。

5、安全产品开发类岗位：WAF、IDS、下一代防火墙、IPS、威胁情报、反病毒软件、病毒防火墙等。

6、以流量分析为核心，更加深刻理解攻防技术体系，做到既能攻、也能防，并具备深度技术储备，而非成为一个工具人。   

因其价值和含金量较高，面向技术岗位多，所以一经推出就受到了许多同学的关注，大家都纷纷报名参加。本次考试可谓是进行得如火如荼，赶紧来跟小蜗一起直击现场吧！