CEH 证书（Certified Ethical Hacker，道德黑客认证）在国内认可度怎么样？很多准备进入渗透测试方向的新人都在关心这个问题，今天我从行业认知、招聘场景、薪资影响、备考建议四个角度聊聊 CEH 在国内的实际地位。
先说行业认知。CEH 是由国际电子商务顾问委员会（EC-Council）颁发的信息安全认证，进入中国时间较早，号称"道德黑客第一证"。在渗透测试、安全服务、安全咨询领域有一定知名度，但因为没有中文版教材、国内考点不多、考试费用偏高等原因，普及度比 CISP-PTE、CISSP 这些国内外都吃的证书要低一些。CEH 在国内的地位介于"加分项"和"必备项"之间，具体认可度要看用人单位。
招聘场景差异。CEH 在以下几类单位更受重视：一是外资企业，特别是欧美企业在中国的分支机构，HR 对国际认证更熟悉；二是安全服务外包公司，部分项目招标要求持证人员比例，CEH 是常见选项；三是金融行业的部分甲方单位，特别是有国际业务线的金融机构；四是准备出国工作的从业者，CEH 在东南亚、中东、欧洲部分国家认可度较高。相反，国内互联网大厂、政务安全、传统甲方单位更看重 CISP、CISP-PTE 这些本土认证。
薪资影响。CEH 证书对薪资的直接影响有限，更多是简历加分项。初级渗透测试岗位，有 CEH 比没 CEH 起薪高 500-1500 元/月；中级渗透测试工程师，证书影响相对淡化，更看重项目经验；高级岗位，证书基本不直接影响薪资，主要看综合能力和行业口碑。CEH 真正的价值不在涨薪多少，而在于拓宽就业面，特别是给想进外资企业或者海外项目的从业者多一个敲门砖。
备考建议。CEH 备考周期建议 2-4 个月，主要靠官方教材和题库。CEH 的考试内容覆盖渗透测试全流程：侦察、扫描、漏洞利用、维持访问、清除痕迹等，每一步都要掌握对应的工具和方法。考试形式为 4 小时 125 道选择题，通过线约 70%。CEH 的学习门槛不算高，但要把每个工具的原理和操作都搞清楚，不能只背题。
CEH vs CISP-PTE 怎么选？很多新人在两个证书之间犹豫。我的建议是：如果主要在国内工作，CISP-PTE 的优先级更高，因为考试方便、用人单位更认；如果目标是外资企业、外包咨询公司或者海外项目，CEH 是更好的选择；如果已经有 CISP-PTE 了，可以再考一个 CEH 做补充，简历会更丰满。
培训选择上，找那种是 EC-Council 官方授权培训点、有中英文双语教学、考试通过率较高的机构会更省心。润天教育的课程里有国际认证模块，对照参考一下。政策敏感点（考试费用、考试形式、报名渠道）以 EC-Council 官网当期信息为准。
行情判断：CEH 在国内的认可度属于中等偏上，适合特定职业路径，对拓宽就业面有帮助。
