本人曾就职CDN厂商、安全教育企业、金融公司。目前就职区块链企业运维总监，负责整体运维体系、基础设施、流程制度规范建立。主要研究DevSecOps、信息安全及区块链。在国内/国际期刊发表学术文章10+，并出版图书，拥有多项发明和设计专利。

 

我与阿里云云认证相关故事可以追溯到今年的6月17日说起，考取了第一个阿里云认证阿里云云安全工程师ACP认证 (Alibaba Cloud Certified Professional - Cloud Security)，目前截止考了共计包含ACA、ACP、ACE在内等的32个相关云认证。目前正在准备人工智能相关认证。

 

 

起源-构建云上安全

作为云上客户之一，当时企业当时需要快速构建云安全产品体系。首先需要快速的了解云上安全产品体系，认证是一个快速的手段。经过一星期的考试过程。结合企业的实际安全状况，安全建设如下几个阶段：

1.内部标准和学习进度方面，进一步学习ISO27001、信息安全等级保护的核心思想，充分与公司实际相结合，摸索一条适合本公司的理论体系和方法论。

2.在安全实践方面，参考测评中心重大安保时期网络安全工作要点专题对系统方面进行实施和外部系统的加固、紧急事件处理机制。我们公司大部分系统、环境位于云上，且主要是阿里云，通过四步走方式构建我们企业云上安全防护体系。这四步简单说明：

 

第一阶段：早期上云或者无成本运算，可以利用云上的基础能力进行安全建设，比如边界安全-VPC、访问控制-安全组、账户、权限管理-RAM、日志审计Actiontrail、数据安全-快照备份，基础安全使用云盾基础版本。满足最基本安全建设需求。

 

第二阶段：构建基础防御体系，主要利用云防火墙构建网络安全、web安全--使用WAF、服务器安全--使用云安全中心。

 

第三阶段：构建安全运营体系，例如态势监控-使用态势感知产品。安全运维--使用堡垒机、安全审计---使用数据库审计。

 

第四阶段：构建业务安全体系，例如高防、应用扫描、渗透测试、内容安全、实人认证、DLP等。确立对于云上的安全建设的目标和步骤。云认证在这个方案确立工程中起到了关键作用。我们企业目前也顺利进展到第三个阶段。

 

学习与认证的关系

首先，这里并不建议大家抱着盲目考证的心态，而是要抱着在考证中去学习的心态，重质量而不是重数量才能获得最大的收益。曾经有次社区采访有人问过一个很有意思的问题，大学生如何处理学习、考证关系：其实，我觉得大学期间，最重要的事情是学习！不是局限于课堂知识，专业范围。可以学习的空间、时间、范围很多！不断增强自身的核心竞争力。大学期间可以说是人生中最后一个可以心无旁骛、专心致志并且有足够的时间可以学习、提升的阶段。

并且学习是一个终身的概念，考证也是学习的过程，实习也是学习的过程。

如果喜欢自己的专业，将来很愿意从事相关的工作，那么一定要加强专业学习。单一的课堂、课本学习远远不够，因为大学本科教育带给我们的还只是很基础、很宽泛的知识体系，如果没有在课外钻研、学习，很难想象能够将专业知识掌握得深刻、扎实。

 

认证能快速了解阿里云的产品体系

比如云网络体系：

 

云安全产品体系：

 

云数据库产品体系：

 

快速了解云上产品体系。在国内占有50%左右公有云市场份额阿里云作为我们公司上云的云服务商，200多款左右产品，如何快速了解整体的生态（比如云网络如何从混合云网络、跨地域网络、数据中心网络三个维度了解云网络产品体系，云原生如何从敏捷基础设置、松耦合的应用架构、创新管理理念三个维度去了解云原生概念体系）。这就是一个非常重要途径。

 

学习流程建议

认证体系（规划）

 

其次，给大家推荐一些学习的思路。建议每个科目都需要一个文件夹。

文件夹中应该包含考试大纲，它的作用是指明考试范围、简要指出考试的知识点,可以根据考试大纲看出考试侧重于哪方面的知识点。您首先需要对这个科目有一个整体性概括性的了解。如果您有视频资源需要安排时间把视频看一遍，并做好相关笔记。现在考试都有实验题目，也可以好好体验一下实验，对于加深理论知识的理解有帮助作用。如果在学习中如果不明白的地方，多查看官方文档。文档非常的全面精细，绝对是您深入学习的不二之选。

 

总言之，充分利用阿里云大学官网认证考试辅导视频课程，并结合阿里云官网的文档同步学习：https://help.aliyun.com，并强烈推荐开通阿里云云计算相关的产品并进行实际的操作。

 

关于怎么报名考试问题

大家可以登录阿里云认证页面(https://edu.aliyun.com/certification)，选择您要报名的考试科目，然后进入普尔文考场进行预约，完成成功预约普尔文考场的阿里云认证考试。需要注意前往考场前务必检测确认携带身份证原件，没有身份证原件或*局开具的正规临时身份证，无法参加考试。要更改考试预约或取消考试预约的考生，最迟必须在约定考试日期1天前进行更改/取消考试。取消已经预约的考试后，可在资格码有效期内预约考试日期。距离考试日期1天内无法改期，这时取消考试预约视为放弃考试。未依照更改和取消时限规定更改日程或取消考试的考生，需要支付全额考试费用，才能获得新的考试资格。

 

最后

这里简单的给大家介绍了自己与阿里云认证的一些故事，介绍了一些学习经验。希望能帮助到大家。欢迎大家分享你们的故事，大家的故事也可以分享在：https://developer.aliyun.com/topic/alicloudrenzheng2021