认证故事|我与阿里云认证的故事#学考故事

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
云安全中心 免费版,不限时长
云安全中心免费试用套餐资源包,价值199.45元额度,3个月
简介: 认证故事|我与阿里云认证的故事#学考故事

本人曾就职CDN厂商、安全教育企业、金融公司。目前就职区块链企业运维总监,负责整体运维体系、基础设施、流程制度规范建立。主要研究DevSecOps、信息安全及区块链。在国内/国际期刊发表学术文章10+,并出版图书,拥有多项发明和设计专利。

 

我与阿里云云认证相关故事可以追溯到今年的6月17日说起,考取了第一个阿里云认证阿里云云安全工程师ACP认证 (Alibaba Cloud Certified Professional - Cloud Security),目前截止考了共计包含ACA、ACP、ACE在内等的32个相关云认证。目前正在准备人工智能相关认证。

image.png

 

 

起源-构建云上安全

作为云上客户之一,当时企业当时需要快速构建云安全产品体系。首先需要快速的了解云上安全产品体系,认证是一个快速的手段。经过一星期的考试过程。结合企业的实际安全状况,安全建设如下几个阶段:

1.内部标准和学习进度方面,进一步学习ISO27001、信息安全等级保护的核心思想,充分与公司实际相结合,摸索一条适合本公司的理论体系和方法论。

2.在安全实践方面,参考测评中心重大安保时期网络安全工作要点专题对系统方面进行实施和外部系统的加固、紧急事件处理机制。我们公司大部分系统、环境位于云上,且主要是阿里云,通过四步走方式构建我们企业云上安全防护体系。这四步简单说明:

 

第一阶段:早期上云或者无成本运算,可以利用云上的基础能力进行安全建设,比如边界安全-VPC、访问控制-安全组、账户、权限管理-RAM、日志审计Actiontrail、数据安全-快照备份,基础安全使用云盾基础版本。满足最基本安全建设需求。

 

第二阶段构建基础防御体系,主要利用云防火墙构建网络安全、web安全--使用WAF、服务器安全--使用云安全中心。

 

第三阶段:构建安全运营体系,例如态势监控-使用态势感知产品。安全运维--使用堡垒机、安全审计---使用数据库审计。

 

第四阶段构建业务安全体系,例如高防、应用扫描、渗透测试、内容安全、实人认证、DLP等。确立对于云上的安全建设的目标和步骤。云认证在这个方案确立工程中起到了关键作用。我们企业目前也顺利进展到第三个阶段。

 

学习与认证的关系

首先,这里并不建议大家抱着盲目考证的心态,而是要抱着在考证中去学习的心态,重质量而不是重数量才能获得最大的收益。曾经有次社区采访有人问过一个很有意思的问题,大学生如何处理学习、考证关系其实,我觉得大学期间,最重要的事情是学习!不是局限于课堂知识,专业范围。可以学习的空间、时间、范围很多!不断增强自身的核心竞争力。大学期间可以说是人生中最后一个可以心无旁骛、专心致志并且有足够的时间可以学习、提升的阶段。

并且学习是一个终身的概念,考证也是学习的过程,实习也是学习的过程。

如果喜欢自己的专业,将来很愿意从事相关的工作,那么一定要加强专业学习。单一的课堂、课本学习远远不够,因为大学本科教育带给我们的还只是很基础、很宽泛的知识体系,如果没有在课外钻研、学习,很难想象能够将专业知识掌握得深刻、扎实。

 

认证能快速了解阿里云的产品体系

比如云网络体系:

image.png

 

云安全产品体系:

image.png

 

云数据库产品体系:

image.png

 

快速了解云上产品体系。在国内占有50%左右公有云市场份额阿里云作为我们公司上云的云服务商,200多款左右产品,如何快速了解整体的生态(比如云网络如何从混合云网络、跨地域网络、数据中心网络三个维度了解云网络产品体系,云原生如何从敏捷基础设置、松耦合的应用架构、创新管理理念三个维度去了解云原生概念体系)。这就是一个非常重要途径。

 

学习流程建议

认证体系(规划)

image.png

 

其次,给大家推荐一些学习的思路。建议每个科目都需要一个文件夹。

image.png

文件夹中应该包含考试大纲,它的作用是指明考试范围、简要指出考试的知识点,可以根据考试大纲看出考试侧重于哪方面的知识点。您首先需要对这个科目有一个整体性概括性的了解。如果您有视频资源需要安排时间把视频看一遍,并做好相关笔记。现在考试都有实验题目,也可以好好体验一下实验,对于加深理论知识的理解有帮助作用。如果在学习中如果不明白的地方,多查看官方文档。文档非常的全面精细,绝对是您深入学习的不二之选。

image.png

 

总言之,充分利用阿里云大学官网认证考试辅导视频课程,并结合阿里云官网的文档同步学习:https://help.aliyun.com,并强烈推荐开通阿里云云计算相关的产品并进行实际的操作

 

关于怎么报名考试问题

大家可以登录阿里云认证页面(https://edu.aliyun.com/certification),选择您要报名的考试科目,然后进入普尔文考场进行预约,完成成功预约普尔文考场的阿里云认证考试。需要注意前往考场前务必检测确认携带身份证原件,没有身份证原件或公安局开具的正规临时身份证,无法参加考试。要更改考试预约或取消考试预约的考生,最迟必须在约定考试日期1天前进行更改/取消考试。取消已经预约的考试后,可在资格码有效期内预约考试日期。距离考试日期1天内无法改期,这时取消考试预约视为放弃考试。未依照更改和取消时限规定更改日程或取消考试的考生,需要支付全额考试费用,才能获得新的考试资格。


 

最后

这里简单的给大家介绍了自己与阿里云认证的一些故事,介绍了一些学习经验。希望能帮助到大家。欢迎大家分享你们的故事,大家的故事也可以分享在:https://developer.aliyun.com/topic/alicloudrenzheng2021

相关文章
|
算法 C++ 索引
【算法】——全排列算法讲解
【算法】——全排列算法讲解
750 0
|
机器学习/深度学习 算法 固态存储
【图像配准】基于SSD、SAD、NCC算法实现三维图像立体配准和融合附matlab代码
【图像配准】基于SSD、SAD、NCC算法实现三维图像立体配准和融合附matlab代码
|
9月前
|
算法
MATLAB在风险管理中的应用:从VaR计算到压力测试
本文介绍如何使用MATLAB进行风险管理,涵盖风险度量(如VaR)、压力测试和风险分解。通过历史模拟法、参数法和蒙特卡洛模拟法计算VaR,评估投资组合在极端市场条件下的表现,并通过边际VaR和成分VaR识别风险来源。结合具体案例和代码实现,帮助读者掌握MATLAB在风险管理中的应用,确保投资组合的稳健性。
|
存储 自然语言处理 安全
C++ STL标准库 《string原理与实战分析》
C++ STL标准库 《string原理与实战分析》
313 0
|
10月前
|
存储 算法 Java
面试必备!一文搞懂HashMap如何优雅处理哈希冲突
大家好,我是小米,一个积极的程序员。今天聊聊Java面试中的常见问题——“HashMap是怎么解决哈希冲突的?”。通过一个小故事,我们了解到HashMap使用链地址法(JDK 1.8前)和红黑树(JDK 1.8后)来处理哈希冲突。链地址法用链表存储冲突的元素,而红黑树在链表长度超过8时启用,提升查找效率。希望这个讲解能帮助你更好地理解HashMap的工作原理。欢迎留言讨论,关注我的公众号“软件求生”,获取更多技术干货!
355 3
|
存储 关系型数据库 MySQL
docker中查看数据卷信息
【10月更文挑战第11天】
537 2
|
11月前
|
Cloud Native API 持续交付
云原生架构下的微服务治理策略与实践####
本文旨在探讨云原生环境下微服务架构的治理策略,通过分析当前面临的挑战,提出一系列实用的解决方案。我们将深入讨论如何利用容器化、服务网格(Service Mesh)等先进技术手段,提升微服务系统的可管理性、可扩展性和容错能力。此外,还将分享一些来自一线项目的经验教训,帮助读者更好地理解和应用这些理论到实际工作中去。 ####
208 0
|
前端开发 Java Maven
SpringMVC之初识SpringMVC和项目创建
【1月更文挑战第18天】 一、SpringMVC简介 1、什么是MVC 2、什么是SpringMVC 3、SpringMVC的特点 二、SpringMVC项目创建步骤 1、创建maven工程 a>添加web模块 b>打包方式:war c>引入依赖 2、配置web.xml a>默认配置方式 b>扩展配置方式 3、创建请求控制器 4、创建springMVC的配置文件 5、测试HelloWorld a>实现对首页的访问 b>通过超链接跳转到指定页面
244 0
|
JavaScript
vue3插槽的使用方法和优缺点
vue3插槽的使用方法和优缺点
274 0
|
监控 搜索推荐 关系型数据库
盘点73个Python各行各业管理系统源码Python爱好者不容错过
盘点73个Python各行各业管理系统源码Python爱好者不容错过
254 0