信息安全本科专业问题汇总_信息安全专业相关问题

在接下来的时间里，我将尽力为大家解答关于信息安全本科专业问题汇总的问题，希望我的回答能够给大家带来一些思考。关于信息安全本科专业问题汇总的话题，我们开始讲解吧。

文章目录列表:

信息安全本科专业问题汇总

1、属于web方向，是web方向的一个分支，也就是检测攻击方的工作

2、渗透有很多种，外网的内网的，不过一般泛指网络入侵

3、破解软件是密码学和逆向工程的结合，逆向工程需要丰富的经验和孕期

4、说的很对，web方向要求技术能力不会太高，破解分为密码学和逆向工程，这两个方向都比较难一些，都需要深厚的数学功底和逻辑能力，找工作和这些关系不大，大学阶段还是看个人兴趣

5、建议不要贪多，否则那个方向都搞不好，其实技术搞到后面都是相同的，再转换都比较容易，前提是你精通一个方向了

6、主要还是看你的兴趣在哪个方向，要搞好都不容易，这么说吧，web方向市场大，竞争相对激烈一些，另外两个方向市场不大，但是要求水平很高，水平越高收入越高。再说直白点，web方向很快能学出来，但是要成才需要花的时间和知识面要多一些。其他两个方向不是那么容易学出来，但是要求更多的是钻下去，精通才能成才。

信息安全的隐患有那些？

希望我的回答能帮助你

从大的方面讲，信息安全主要包括：运行安全（主要是由网络和计算机构成的平台）、交易安全（传输过程中的数据安全）、内容安全、个人或单位隐私保护。几年前，谈论信息安全还仅限于政府部门内部，而且所涉及的也大多是内容安全、防止泄密等。但近几年，在新经济的环境下，所有人的生活已与网络形成了非常紧密的联系，随着安全问题越来越引起政府和企业的关注，各种安全技术和产品也不断涌现出来。但值得思考的是，为什么在强大的防御技术的保护下，信息的安全问题反而越来越多，入侵与反入侵技术总是在上演“道高一尺，魔高一丈”的活剧？在中国，信息安全应用的最大隐患到底在哪里？其症结究竟是什么？

管理：信息安全应用的最大漏洞

据统计，在美国被中国黑客攻击的网站中，政府网站占3％，而在中国遭到美国黑客攻击的网站中，政府网站竟占37％还多。这个数字充分说明，中国的政府网站应该进行的管理没有到位。其实，美国人所采用的攻击手段并不高明，其中许多技术漏洞都是被中国人最早发现并公布的，但正是由于在管理上没有得到足够的重视，才让别人利用简单的技术钻了空子。

提高安全管理意识已刻不容缓。中国国家计算机网络与信息安全实验室主任白硕先生在接受记者采访时说：“目前，中国的信息安全在技术上的最大隐患是，操作系统、微电子芯片、路由器等核心技术都掌握在别人手里，这是一个极为严重的问题。像中国这样一个大国，没有自己的核心技术，就好像所有的信息系统都建筑在沙滩上一样，稍有风吹草动，我们就会失去平衡。尽管不久前中国国防科技大学推出了自主研制的核心路由器，中科院软件所也有了相应的安全操作系统软件推出，但这些刚刚起步的技术离可用还有一段距离，况且面对着如此具大的应用市场，这一点突破仍然是杯水车薪。”

那么，如何解决当前的问题?在只能采用国外产品的情况下如何保证信息的安全？怎样在现有条件下，对一些疑点进行修补呢？白硕先生认为，一个最直接、最有效的方法就是拉紧管理这根线，用严密的制度弥补技术上的不足。近几年，我国的政府机构为了加强对信息安全的保障，实行了内网与外网分离的策略，但这种隔离从严格意义上讲只能防外而不能防内。事实上，不管多么先进的安全技术，都抵挡不住从内部攻破，先进技术解决不了人的问题，“家贼难防”是尽人皆懂的道理。北京邮电大学信息安全中心杨义先生曾说过，信息安全在管理方面还存在几个问题：一是CA(数字证书认证中心)的建设，目前全国共建立了不下20个CA认证机构，其实有一个就足够了；二是目前的安全问题，包括病毒、网络安全、加密等，也分属很多部门管理，各有各的标准。建议设立一个统一的部门，把认证及所有安全问题统一管起来，以保证拥有一个标准的控制手段。

投资失衡：信息安全应用的隐患之一

信息安全在技术与管理上的比重失调还明显地体现在投入上。目前在中国，大多数企、事业单位在建立信息系统时，安全建设方面的投入均不足整个系统的5％，而国外在这方面的投入一般都在10％～15％。如果对这5％的投入进行具体分析，其中用于购买硬件设备的投资已基本接近发达国家的水平，而购买服务和管理的投资几乎为零，因而从信息系统建设一开始就已经给安全带来了极大的隐患。

那么，企、事业单位在IT投资时，安全管理方面的资金应该投到哪些方面呢？在一个信息化系统中，属于管理的问题有很多，在某些情况下，与信息化配套的管理机制不可能自发地产生，这时安全管理就必须进行购买，也就是花钱买管理。企业或事业单位应该与一些专业从事安全管理的公司进行合作，共同建立起一套管理体系，包括质量管理体系、文档管理体系、组织体系、监督检查机制等，要根据各单位具体的安全需求配置安全级别。单位中需要管理的事务很多，如果管理机制得不到很好的惯彻，安全是无从谈起的。

另一个资金投向应该是安全服务。信息技术在不断地发展，安全问题也将随着网络应用的不断深化而变化出更多的新内容，安全漏洞防不胜防。然而，目前对于中国的许多企、事业单位来说，最为困难的还是缺少能够全面承担起各种安全系统管理重任的人才，在这种情况下，唯一的变通方法就是花钱买服务。但是，目前在中国，各单位在安全服务方面的投入也基本为零。

技术分布失衡：信息安全应用的隐患之二

白硕先生认为，目前在国内市场上，保障网络安全的产品不是太少，而是太多了。但从分布上看，少数类型的产品又过于集中。例如防火墙，现在许多厂商都在做防火墙，已经造成一种水平不高的重复，从宏观上看这并不是一种理想的技术格局。网络安全保障具有非常多的环节，包括预防（漏洞扫描、风险评估等）、实时检测、审计、记录取证、灾难恢复以及对于攻击的响应手段等，但目前这些安全环节在产品开发上并没有得到合理的分布，如安全中的必要环节审计、取证、备份和灾难恢复等产品数量偏少，而且没有过硬的技术。

作为政府的信息安全管理部门，信息产业部计算机网络与信息安全中心目前非常关注安全产品和服务的标准及立法等问题(即对于安全产品及服务的合格认证)。不久他们将召开一次关于网络安全服务试点选择的会议，并将出台一系列具有长远规划的安全法规和政策，力图让人们看到国家信息安全发展的脉络。而对于标准，他们希望改变现有的工作模式。过去的方法是，由国家下达一个标准化研究任务，一些专门从事标准研究的机构就开始制定工作，现在看来这种方式已经不适应时代的发展，因为专职研究机构距离研制安全产品的第一线还有相当大的距离，因此对于一些策略的理解还存在很大差距。信息产业部希望，将这种研究方式转化成以企业为主的标准研究方式，把一些真正有实力的大型企业联合起来，共同承担标准的制定工作。

追求安全不应该制约发展

安全问题是现代经济发展的最大障碍，但是不是因为安全问题得不到很好的解决，国家和企业就必须放慢发展的步伐呢？在讨论安全与发展的关系之前，我们需要搞清楚的是，什么样的系统是安全的系统。一个商业系统，永远也做不到政府和军方那样的安全程度。招商银行总行电脑部周天虹说：“在商业系统内部，安全是一个相对的概念，因为我们无法追求绝对安全。什么叫相对安全？首先，安全问题所带来的损失是商业企业能够承受的。例如信用卡业务，它的风险很大，但是银行仍然在大规模地开展这项业务，这是由于信用卡风险大同时利润也很大，招商银行大约30％的利润都来自信用卡；第二，一定要确保不给客户造成损失，这是在任何银行系统中都必须遵循的一个硬指标。一旦出现问题，只要有证据显示责任不在客户，银行必须承担损失。有了这两条原则，银行就可以求发展。”

信息安全是一个综合性的问题，从政府部门的角度看，安全与发展也是一个辩证的关系。政府机构对于安全的需求也是分等级、分层次的，只要不突破安全底线，还是要边发展边完善。目前保障安全的技术已经很多了，其中用户的身份识别就是一个极为重要的方面，此外还有服务器端的管理，如安装监测软件、防火墙等等。但最关键的一点还是如何使用这些技术，使系统既安全又好用。总的来说，一个系统是不是安全，绝不是单纯的技术问题，对于业务的管理已影响到了信息安全应用的方方面面，如事后监督、实时监控等。如果从管理和技术两方面都能够做到万无一失，我们就可以得到一个相对安全的环境。

2023年信息安全专业学什么 就业方向及前景如何

　信息安全专业是一门普通高等学校本科专业，属于计算机类专业，基本修业年限为四年，授予管理学或理学或工学学士学位。该专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科，主要研究确保信息安全的科学与技术。信息安全专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。

　随着信息技术的不断发展，信息安全问题也日显突出。如何确保信息系统的安全已成为全社会关注的问题。但由于中国专门从事信息安全工作技术人才短缺，阻碍了信息安全事业的发展。信息安全专业是具有发展前途的专业。

　1.信息安全专业的学生毕业后可在政府机关、国家安全部门、银行、金融、证券、通信等领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。

　2.信息安全专业的毕业生可以做网络警察,网络警察是以网络技术为主要手段,集打击犯罪、管理防范等于一体的综合性实战警种。除了侦破案件外,还肩负着监控公共信息、参与互联网有害信息专项清理整治工作,协调有关部门,删除网站有害信息。

　3.运维类岗位也是信息安全专业的一个就业方向,目前很多安全类专业的毕业生会从事运维类岗位,这就要求信息安全专业的学生要具有较强的动手实践能力。运维类岗位往往需要具备三大块知识基础,其一是计算机网络知识;其二是操作系统知识。

　4.网络工程师也是信息安全专业的一个就业方向,主要负责对网络障碍的分析,及时处理和解决网络中出现的问题。 负责机房线路的布置和协议的规范工作。

　信息安全专业的知识体系包括通识类知识、学科基础知识、专业知识和实践性教学等。该专业需要学习的课程有密码学原理与技术、密码学应用与实践、网络防御与对抗、网络协议工程、计算机系统与网络安全技术、入侵检测技术。

　网络信息安全概论、安全网管技术、数据库系统原理实验、Linux实践及应用、Python程序设计与应用实战、数字安全内容、JAVA程序设计、现代通信原理、数据库原理与安全等。

　信息安全专业学习内容还有高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。

美国信息安全专业概况及就业形势分析

　信息安全专业是交叉学科，主要涉及到物理、数学、通信、计算机等学科，主要研究确保信息安全的科学和技术。信息是社会发展的重要战略资源。信息安全也是国家安全和社会稳定的关键，现在是网络信息爆炸的时代，如何确保网络信息安全已成为亟待解决、影响国家大局和长远利益的重大关键问题，它不但是发挥信息革命带来的高效率、高效益的有力保证，而且是抵御信息侵略的重要屏障，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国都在奋力攀登的制高点。

　信息安全问题全方位地影响我国的政治、军事、经济、文化、社会生活的各个方面，如果解决不好将使国家处于信息战和高度经济金融风险的威胁之中。美国信息安全专业也是着重培养能够从事计算机、通信、电子信息、电子商务、电子政务、电子金融、军事等领域的信息安全职位的高级专门人才。

　　美国信息安全专业概况

　美国信息安全专业学生在修完教学计划所规定的全部课程并考试合格后，可获得中级以上计算机等级证书、注册信息安全工程师证书、注册信息安全管理人员证书和注册信息安全审核员证书等。

　　信息安全专业出国就业形势：国内就业方向

　主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。

　来自教育部的统计资料表明，我国目前具有大学本科以上学历的信息安全人才只有2100人左右，具有大专学历的只有1400人左右。社会需求与人才供给之间存在着巨大的差距，人才问题已成为当前制约信息安全产业发展的瓶颈。因此，信息安全专业便具有资格证书资质过硬 、毕业生急缺、需求部门很多、用人单位规模宏大、就业前景广阔等的就业优势。

　目前我国在信息安全技术方面的起点还较低，国内只有极少数高等院校开设?信息安全?专业，信息安全技术人才奇缺。本专业毕业生可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。我们应充分认识信息安全在网络信息时代的重要性和其具有的极其广阔的市场前景，适应时代，抓住机遇。

　　信息安全专业出国：美国名校推荐

　University of California Berkeley加州大学伯克利分校

　Massachusetts Institute of Technology麻省理工学院

　Stanford University斯坦福大学

　Cornell University康奈尔大学

　Princeton University普林斯顿大学

　Carnegie Mellon University卡内基梅隆大学

　University of Washington华盛顿大学

　Harvard University哈佛大学

　Georgia Institute of Technology佐治亚理工学院

　The University of Texas at Austin德克萨斯大学奥斯汀分校

青海民族大学专升本信息安全专业介绍？

专升本快速报名和免费咨询：/xl/ 青海民族大学专升本信息安全专业介绍已经公布，从专业简介、特色优势、师资队伍、主要课程及就业方向等几个方面做了详细讲解。详情如下：

青海民族大学专升本信息安全专业介绍

点击查看：青海专升本在线题库

专业名称：信息安全

专业层次：本科

专业学制：四年

专业介绍：

培养目标：本专业培养素质、知识、能力全面发展，具有自然科学、人文科学和信息科学基础知识，掌握信息安全领域的基本理论、基本技术和应用知识，具备信息安全科学研究、技术开发和应用服务工作能力的信息安全科技人才，能够在信息安全、信息科学、信息技术及其他相关领域从事信息安全科学研究、技术开发和应用服务等方面的工作。

培养要求：本专业学生主要学习信息安全的基础知识和基本理论，接受信息安全基本技术的训练，具备信息安全科学研究、技术开发和应用服务等方面的基本能力。

毕业生应获得以下几方面的知识、能力和素质：

1．素质

(1)思想品德素质：热爱祖国，遵纪守法，具有高度的国家安全意识和信息安全责任心，具有尽职奉献的品德；(2)身心素质：具有良好的身体素质和心理素质；(3)文化素质：具有一定的文化修养，既要具有一定的中华民族传统优秀文化的修养，也要具有一定的现代世界文化的修养；(4)专业素质：具有从事信息安全科学研究、技术开发和应用服务的专业素质，具有一定的创新和创业意识。

2．知识

(1)人文社会科学知识：具有文学、外语、法律、管理和艺术等方面的基本知识；(2)自然科学知识：具有与信息安全相关的数学、物理和生物学等基础知识；(3)专业知识：具有扎实的信息安全数学基础、信息科学基础、信息安全基础知识。具有系统扎实的密码学、网络安全、信息系统安全，信息内容安全等领域的专业知识，并在某一方面有所侧重。

3．能力

(1)学习能力：具有知识和技术的获取能力，具有自学能力；(2)分析和解决问题的能力：具有信息安全领域的科学研究、技术开发和应用服务的基本能力；(3)创新能力：具有一定的创新和创业意识。主干学科：计算机科学与技术、电子信息。核心知识领域：信息科学基础、信息安全基础、密码学、网络安全、信息系统安全、信息内容安全等。

主要实践性教学环节：校内实践环节包括课程练习、课程设计、实验课、学生业余科研、科研实践、毕业实践等；校外实践环节包括校外实习和社会调查等。

主要专业实验：信息安全软件基础实验、信息安全硬件基础实验、密码学实验、网络安全实验、信息内容安全实验、创新性综合实验。

修业年限：四年。

授予学位：工学学士或理学学士或管理学学士。本专业为国家控制布点的专业

青海民族大学专升本专业介绍：信息安全专业已经公布，更多青海专升本资讯，请关注青海专升本栏目页面。

相关阅读：青海民族大学专升本专业介绍汇总

专升本有疑问、不知道如何总结专升本考点内容、不清楚专升本报名当地政策，点击底部咨询官网，免费领取复习资料：/xl/

简答题,计算机网络信息安全主要考虑哪些问题及具体方法

从信息系统安全防护技术来讲主要有以下几种:

1) 内联网信息系统的一些重要信息交互, 可以采用专用的通信线路(特别是采用没有电磁泄漏问题的光缆)来防止信息在传输的过程中被非法截获。一些重要信息应进行加密后传输,

可以进一步防止被截获信息的有效识别。这些技术主要为了保证信息的机密性。

2) 网络和系统隔离(防火墙等) 防火墙可以隔离内部网络和外部网络, 使得所有内外网之间的通信都经过特殊的检查以确保安全。

对一些特别主特别服务可以采用包装代理技术(如Wrapper等), 隔离用户对系统的直接访问, 加强系统的安全性。

3) 网络和系统安全扫描 网络安全扫描和系统扫描产品可以对内部网络、操作系统、系统服务、以及防火墙等系统的安全漏洞进行检测,

即时发现漏洞给予修补, 使入侵者无机可乘。

4) 安全实时监控与入侵发现技术 信息系统的安全状况是动态变化的, 安全实时监控系统可以发现入侵行为并可以调整系统进行及时的保护反应。

5) 操作系统安全加固 采用B级系统替代传统的C级系统是解决系统安全问题的比较根本性的措施。考虑到可用性和经济性的原则,

可以首先考虑在最敏感的服务器和网络隔离设备上采用B级系统。

6) 数据库系统和应用系统安全加固 在要害信息系统的服务器中采用B级操作系统, 并配备B级数据库管理系统, 将应用、服务都建设在B级的基础上。这样整个信息系统恶性循环才有比较根本性的保障。

<br>

7) 可生存技术 可生存性是指在遭受攻击, 发生失效或事故时, 仍能及时完成服务使命的能力。主要是指健康性、适应性、多样性、进化性和恢复性。

8) 加强安全管理技术 信息系统安全问题中最核心的问题是管理问题。"人"是实现信息系统安全的关键因素。因此需要大力加强人员安全培训,

非常高兴能与大家分享这些有关“信息安全本科专业问题汇总”的信息。在今天的讨论中，我希望能帮助大家更全面地了解这个主题。感谢大家的参与和聆听，希望这些信息能对大家有所帮助。

请添加微信号咨询：19071507959

在线报名

上一篇：云南铁道职业学院专科专业_云南铁道职业学院专科专业有哪些

下一篇：云南高校统招专科专业_云南高校统招专科专业有哪些