EC-Council
专业服务
未认领美国网络安全教育、认证、培训和专业服务组织。
最近更新 2026年11月4日
AI 爬虫读取
暂未记录到 AI 爬虫读取这个词条。
概览
EC-Council是一家总部位于新墨西哥州阿尔伯克基的网络安全教育、认证、培训和专业服务组织。其正式名称“国际电子商务顾问委员会”反映了其早期对电子商务和在线系统安全的关注。该组织成立于2001年，在9·11袭击事件之后，当时对能够保护数字基础设施和调查计算机相关犯罪的专业人员的需求增加。Jay Bavisi被认定为EC-Council Holding Pte Ltd的创始人，该集团结构包含EC-Council及相关业务。 该组织以专业认证而非运营传统学校网络而闻名。其模式结合了标准化考试、授权培训提供商、讲师指导和在线课程、实践实验室以及持续的专业发展材料。2003年推出的“认证道德黑客”（CEH）证书成为其标志性项目。CEH围绕授权安全测试人员使用的技术设计，包括侦察、漏洞分析、利用概念、网络防御和报告。到2007年，CEH培训已在60多个国家提供，帮助EC-Council成为信息安全培训市场的国际供应商。 EC-Council的认证组合扩展到道德黑客之外。它包括专注于防御操作和网络保护的认证网络防御者（CND）；处理数字取证和事件调查的计算机黑客取证调查员（CHFI）；EC-Council认证安全分析师（ECSA）和许可渗透测试人员路径；以及面向领导力和治理责任的认证首席信息安全官（CCISO）。更广泛的组合还涵盖软件安全、灾难恢复、一般信息安全及相关技术学科。之前的档案错误地将CISSP列为EC-Council的旗舰产品；CISSP不是EC-Council的认证，因此在此排除。 该集团还运营或曾经运营相邻的教育和服务业务。EC-Council大学于2006年在怀俄明州获得许可，提供网络安全学位课程和研究生证书。EC-Council CodeRed于2019年推出，提供在线技术指导和短期学习路径，称为微学位。EC-Council Aware是一款移动网络安全意识培训应用程序，而EC-Council CyberQ是一个基于云的网络靶场平台，旨在自动化部署练习环境和目标。EC-Council Global Services提供咨询服务，包括渗透测试、漏洞评估和网络事件响应；该部门于2020年获得相关服务的CREST成员资格。 EC-Council还组织或支持网络安全活动，包括Hacker Halted、Global CyberLympics、TakeDownCon和Global CISO Forum。其证书已用于公共部门和国防相关的培训环境。2010年，一个EC-Council实体被选中监督美国国防部从事计算机安全角色人员的培训。到2023年，CEH成为可以满足国防部指令8140框架下某些网络安全功能要求的认证之一，具体取决于适用的角色和资格规则。 该组织的历史包括安全事件和声誉争议。其网站于2006年和2014年两次被篡改；与后一事件相关的报道描述了申请人信息的暴露，包括护照图像。安全研究人员还在2011年和2013年报告了跨站脚本漏洞，该网站在2016年提供了Angler漏洞利用工具包，之后问题得到解决。EC-Council在2011年因促销评论垃圾信息、2015年和2021年因性别相关讯息而受到批评，并于2021年在其营销业务被指控系统性侵犯版权和抄袭之际删除了其博客。这些事项与该组织的公开记录相关，但本身并不表明其认证产品已停止运作。2021年9月，EQT Private Equity投资了EC-Council。该组织仍然活跃于网络安全认证、教育、培训平台、活动和服务的领域。
沿革
EC-Council于2001年作为国际电子商务顾问委员会成立。其创建是在对在线商务和关键数字系统攻击的担忧加剧之后。创始人Jay Bavisi在更广泛的EC-Council Holding Pte Ltd集团内建立了该组织，以帮助培养能够保护网络、授权测试系统和调查计算机相关事件的专业劳动力。 该组织的核心战略选择是主要作为认证和培训权威运营。EC-Council没有建立大型专有教室连锁，而是开发了考试、课程、讲师材料和授权提供商安排，这些可以由多个国家的培训企业提供。这种方法使组织能够将其证书国际化。其于2003年推出的认证道德黑客计划成为该模式最著名的表达。该计划将进攻性安全知识定义为受控和授权的专业实践，并帮助在商业培训中普及了“道德黑客”一词。 到2007年，CEH培训已在60多个国家提供。EC-Council随后将其组合扩展到防御性网络安全、数字取证、渗透测试、软件安全、灾难恢复和高管安全领导力。CND专注于防御架构和操作；CHFI专注于证据处理和取证调查；ECSA和LPT路径强调评估和渗透测试能力；CCISO针对高级管理层、治理和安全计划领导力。该组织还开发了学术和数字学习活动。EC-Council大学于2006年获得怀俄明州许可，后来提供网络安全学士、硕士和研究生证书课程。CodeRed于2019年推出，将集团扩展到在线视频学习和窄聚焦的微学位式课程。 该集团于2020年扩展到实践学习技术和服务。EC-Council Aware为iOS和Android设备提供移动安全意识培训，而CyberQ提供基于云的网络靶场环境，用于部署练习目标。EC-Council Global Services成为咨询部门，提供渗透测试、漏洞评估和事件响应工作；它于2020年获得相关服务的CREST成员资格。EC-Council的活动组合包括Hacker Halted、Global CyberLympics、TakeDownCon和Global CISO Forum，使品牌在考试和课程之外获得知名度。 政府和国防关系成为其发展的另一个重要部分。2010年，一个EC-Council实体被选中监督美国国防部从事计算机安全角色人员的培训。CEH后来被列入截至2023年可能适用于国防部指令8140框架下某些网络安全功能的认证。这种认可增加了证书的制度相关性，尽管适用性取决于具体的政府角色和资格要求。 EC-Council的公开历史也包含涉及网站安全、营销行为、性别代表和内容实践的反复批评。其网站于2006年和2014年被篡改，关于2014年事件的报道描述了申请人数据（如护照图像）的暴露。研究人员在2011年和2013年报告了跨站脚本漏洞，该网站在2016年提供了Angler漏洞利用工具包。2011年，一名员工被指控使用评论垃圾邮件推广CEH。该组织后来因性别相关声明和2021年关于女性在网络安全领域的调查而受到批评。同年，EC-Council在其营销团队被指控抄袭和侵犯版权后删除了其博客。这些事件在组织的网络安全使命与其自身安全、沟通和内容治理实践的批评之间造成了明显的紧张关系。 2021年9月，EQT Private Equity投资了EC-Council。该组织继续将自己呈现为全球网络安全认证、培训、教育和服务集团，以CEH作为其最知名的证书，以及涵盖技术实践、学术课程、高管教育、网络靶场、意识培训、咨询和行业活动的更广泛组合。
- 2023
CEH出现在国防部8140资格背景中
[1]CEH被列为可能适用于美国国防部指令8140下某些网络安全功能的认证。
- 2021
EQT Private Equity投资EC-Council
[1]EQT Private Equity投资了网络安全培训和认证集团。
- 2020
EC-Council扩展到意识培训、网络靶场和服务
[1]EC-Council推出Aware和CyberQ，其Global Services部门获得选定安全咨询活动的CREST成员资格。
- 2019
CodeRed推出
[1]EC-Council推出CodeRed，一个在线网络安全学习平台，拥有大型视频课程库和微学位式技术路径。
- 2010
EC-Council支持国防部网络安全培训
[1]一个EC-Council实体被选中监督美国国防部从事计算机安全角色员工的培训。
- 2007
CEH培训覆盖超过60个国家
[1]CEH计划通过国际培训提供商扩展，据报道已在60多个国家提供。
- 2006
EC-Council大学获得怀俄明州许可
[1]EC-Council大学获得怀俄明州教育委员会许可，尽管州教育部门对其学术活动表示担忧。
- 2003
推出认证道德黑客
[1]EC-Council推出认证道德黑客证书，该证书成为其授权进攻性安全技能的标志性认证。
- 2001
EC-Council成立
[1]国际电子商务顾问委员会（后来称为EC-Council）成立，旨在培养能够保护电子商务和数字系统的专业人员。
产品与定位
专业网络安全教育、认证、实践技能评估及相关安全服务。
专业认证 · 2003
认证道德黑客（CEH）
EC-Council最知名的证书，于2003年推出，涵盖授权进攻性安全方法，如侦察、漏洞分析、利用概念、防御影响和报告。它面向需要了解攻击者如何运作以评估和保护系统的专业人员。培训已通过EC-Council的教育和合作伙伴网络在国际上提供。
专业认证
认证网络防御者（CND）
CND是一个防御性安全证书，专注于网络保护、安全架构、监控、事件处理和操作控制。它通过强调设计和操作防御措施来补充EC-Council更具进攻性和调查性的认证。
专业认证
计算机黑客取证调查员（CHFI）
CHFI涉及数字取证和计算机调查实践。其主题包括在安全事件和计算机相关调查的背景下识别、保存、检查和解释数字证据。
专业认证
ECSA和许可渗透测试人员
EC-Council认证安全分析师和许可渗透测试人员路径面向结构化安全评估和渗透测试。它超越了入门级道德黑客概念，涵盖评估方法、技术发现、验证和专业报告。
高管认证
认证首席信息安全官（CCISO）
CCISO专为高级信息安全领导者设计。其范围包括治理、风险、合规、安全计划管理、战略规划以及领导企业安全职能相关的组织责任。
高等教育 · 2006
EC-Council大学
EC-Council大学是该集团的学术机构。它于2006年在怀俄明州获得许可，提供网络安全方向的学士和硕士学位以及研究生证书课程。该大学将品牌从专业证书扩展到正式学术教育。
在线学习平台 · 2019
EC-Council CodeRed
CodeRed是一个在线网络安全学习平台，于2019年推出。它提供大量视频课程和短期专业学习路径，组织将其描述为微学位，允许学习者专注于特定技术主题。
网络靶场 · 2020
EC-Council CyberQ
CyberQ是一个基于云的网络靶场平台，于2020年推出。它旨在自动化创建和部署云托管目标和练习环境，使学习者能够在受控环境中培养动手网络安全技能。
安全意识应用 · 2020
EC-Council Aware
EC-Council Aware是一款网络安全意识培训应用程序，于2020年为iOS和Android设备推出。它代表了集团从专业认证扩展到移动交付的安全教育和意识内容。
网络安全咨询
EC-Council Global Services
EC-Council Global Services是该集团的咨询部门。其描述的活动包括网络事件响应、渗透测试和漏洞评估。该部门于2020年获得相关服务的CREST成员资格。
争议事件
2021
对女性网络安全调查的批评
2021年EC-Council关于女性在网络安全领域经历的调查因其答案选项被视为依赖性别歧视假设而受到批评。该组织通过指出其团队中女性的参与来为调查辩护。
2021
博客因抄袭指控被移除
EC-Council在其营销运营涉及系统性侵犯版权和抄袭的指控后删除了其博客。
2016
网站提供Angler漏洞利用工具包
据报道，EC-Council网站在2016年3月提供了Angler漏洞利用工具包。据报道，该问题花了几天时间才解决。
2015
对性别相关指导的批评
EC-Council在发布性别相关指导后受到批评，该指导建议女性在渗透测试期间应穿着传统正式的职业服装以被视为可信。
2011
报告的跨站脚本漏洞和促销评论垃圾邮件
研究人员报告了影响EC-Council门户的跨站脚本问题，而一名员工被指控使用评论垃圾邮件推广CEH。该组织对促销活动的描述提出异议。
2006
网站篡改和后来的申请人数据暴露
EC-Council的网站于2006年和2014年两次被篡改。关于后一事件的报道描述了敏感申请人信息的泄露，包括护照图像。
品牌决策
2021
EQT Private Equity投资并购背景
EC-Council已经发展了一个全球认证、培训、教育和服务组合。
采取的行动
EQT Private Equity投资了EC-Council。
后续影响
该投资将组织置于EQT的私募股权组合中；引用的材料未披露交易价值或详细的所有权条款。
2020
扩展到网络靶场和移动意识培训新品背景
实践练习和面向用户的安全意识成为网络安全教育中越来越重要的组成部分。
采取的行动
EC-Council推出了CyberQ和EC-Council Aware。
后续影响
该集团的产品扩展到云托管的练习环境和移动安全意识交付。
2019
推出CodeRed新品背景
对灵活、在线、技能聚焦的网络安全教育的需求创造了超越基于考试的认证的机会。
采取的行动
EC-Council推出了CodeRed，一个基于视频的学习平台，具有专门的微学位式路径。
后续影响
该集团将其数字学习产品扩展到核心认证课程之外。
2003
推出认证道德黑客新品背景
该组织寻求将进攻性安全知识正式化为一种授权使用的专业技能。
采取的行动
EC-Council推出了CEH认证和相关的培训计划。
后续影响
CEH成为该组织最知名的证书，并通过国际培训提供商扩展。
近期事件
来源4 个来源
引用本词条: 请引用规范词条页。 /brand-wiki/ec-council · 编辑方针 · 词条如何编纂