专业简介

黑客你肯定听过吧? QQ被盗号也都听说过吧?电脑木马、病毒等也是常常听说吧?

为了保护电脑资料安全,你的电脑里肯定也装了360杀毒、百度杀毒或者金山毒霸之类的杀毒软件吧?其实近年来网络环境有所恶化,随便看看《电脑报》电脑爱好者》之类的杂志,就会看到大量的安全事件,盗号、木马、人侵、apr欺骗.ddos攻击，你天天用电脑,肯定不希望自己在网上付款的时候密码被破解吧?也不希望自己存在电脑里边的一些照片被黑客盗取吧?几年前我们不太关注的信息安全变得越来越重要,而如何处理这类问题就是信息安全专业需要学习的内容

用稍微专业点的话说,广义上的信息安全指的是网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受破坏、更改、泄露,使系统能连续可靠正常地运行,网络服务不中断。狭义上的信息安全指的是凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是信息安全的研究领域。

学习课程

一、大一、大二情况

信息安全作为国家控制招生的专业,录取分数比计算机专业高,但大一、大二的课程却跟普通计算机专业大同小异,只是多了信息安全数学基础和信息安全概论等几门课程。虽然课程内容差不多,但这时的信息安全专业的学生还是自信满满的,比计算机专业多一上门密码学也能“得志"很久,总认为自己将来会是个酷帅的黑客。

我所在学校信息安全专业大一、大二的主要课程:

大一:计算机科学导论、高级程序设计语言Ⅰ(C)、信息安全数学基础。

大二:信息安全理论与技术、高级程序设计语言∥(C+ +)、计算机网络、通信原理基础、密码学原理、数据结构与算法、数字逻辑、网络综合实验。

二、大三情况

大一、大二基本是学习计算机基础知识,真正涉及信息安全专业相关的也仅仅是一些理论知识。对信息安全专业的学生来说,最关键的一年是大三。大三这学年里全是专业课程或枯燥,或精彩,因人而异!因为经过前两年对计算机的认知和了解,每个人都开始有了自己的方向和目标。有的同学对安全越发着迷了;有的同学发现自己对网页、软件等方面的研发更感兴趣;还有的同学钟情于CCNA等网络认证的考核。当然,也有还迷茫着的,甚至有发现自己不喜欢IT这行业的同学。从而衍生出“技术痴迷群“考研深造群”和“无所事事群“三个团体

我所在学校信息安全专业大三专业课程:网络编程、网络攻击与防御技术、组网技术NET程序设计、数据库系统、操作系统、网络安全、计算机病毒原理与防治、计算机系统安全、人侵检测技术、计算机组成与结构、信息安全综合实验、信息安全工程与管理。

看似很丰富的大三课程,各个方向均有所涉及,但不是每一个学生都能认真学好每一门课程。大家的学习方法也不相同,造成了同学们质与量的参差不齐。

上面所讲的各学年专业课程,都是理论与实验相结合的,就是说,一半的课时在教室,一半的课时在实验室。有的学校很重视实验,所以实验的成绩在该科目期末考试的最终成绩中占一定比例。毕竟学校也深知“纸上谈兵终觉浅,绝知此事要躬行"。

说到实验,就不得不说实验室,那可是同学们一展拳脚的地方。请别小瞧平时有挂科的同学,人家的动手实验能力绝对会让你暗暗佩服;相反,平时理论考试满分的同学,在实验室就不一定有所作为了。所以当听到某某年年得奖学金求职时却屡屡被拒,谁谁挂科不少却处处绿灯时,没有人会吃惊。信息安全本来就是一个技术行业,考的就是本领,靠的就是技术。在实验课上,老师往往用抛砖引玉的方法,引导、诱发同学们的兴趣。例如攻防课上,老师在虚拟机上架设一个简单的网站,让同学们学习怎么一步步攻破;病毒课上,老师让我们关掉杀毒软件,然后扔几个常见的病毒给我们体验体验,我们则用这些病毒偷偷地相互恶搞。当然,最后还是要对病毒进行分析,重点学习怎么摘毒、防毒。

信息安全专业的每一位老师都知此悉心地教育着我们,理论上讲,每个系统学习了信息安全知识的学生都是优秀的,可为什么现实却是好多安全企业都认为信息安全专业的学生还不如对信息安全感兴趣的其他专业的学生呢?是教育的模式不适合学生吗?的确,兴趣才是第一大导师。或许很多人认为,当信息安全成为一门专业的时候,当学生们无论喜欢与否都要为完成学分而学习的时候,学习信息安全的态度就变了,信息安全专业当初设立时的目标也达不到了。其实,本人也这样认为,所以前面才会谈到,到了大三,每个学生基本都知道自己喜欢什么,想要什么了,因此最后坚持要走安全这条路的学生已经不多了。所以,要报专业前记得看看专业课程,看看你是不是真的感兴趣。

主要学习内容

网络攻击与安全防范、密码学基础、认证技术与PKI、信息隐藏技术、访同控制与防火墙、入侵检测技术、防病毒技术、安全扫描技术、系绕安全、信息安全与风险评估、信息安全管理等。

学完之后你会有哪些能力

1,具备计算机组装调试与维修、利用高级语言编制程序的能力。

2,具有对常见网络操作系统和硬件设备熟练使用和管理的能力。

3,具有局域网、Internet网络的设计与维护能力。

4,具有数据加密、文件加密能力。

5,具有实现数据备份与恢复的应用能力。

6能掌握常用的网络设备的工作原理,具备设备选型和配置的能力。

7,具备根据用户实际需求,设计网络安全应用解决方案的初步能力。

8,具备对网络系统防病毒、入侵防范、数据加密等的能力。

就业方向

信息安全专业的就业方向大体说来,主要有以下几种。

1,公安局信息监察,网络警察,政府各个重要部门的网络安全监测部门。

网络答察是以网络技术为主要手段,集打击犯罪、管理防范等于一体的综合性实战警种。除了侦破案件外,还肩负着监控公共信息、参与互联网有害信息专项清理整治工作,协调有关部门、网站删除有害信息等。网络警察每天最主要的工作就是进行网上搜寻,对网吧进行管理,检索出网上的淫秽、反动等有害信息,根据线索对网络犯罪协查破案。

2,病毒杀毒公司,反病毒工程师。

信息安全问题日益严峻,基本上每台电脑上都装有杀毒软件,所以杀毒软件公司会招不少这个专业的人。从某种角度来说,反病毒工程师是对抗网络隐患的最有威力的守护神。类似的公司有360杀毒软件、金山、百度杀毒,等等。

3,一些大型企业的公司网站维护。

一些大型企业的网站比较重要,为了网站运行良好,肯定得招一些专业的信息安全人员,主要工作内容包括对办公场所计算机及网络系统的维护工作,以及做好企业网络的攻击防御工作。

4.电信、网通、移动等涉及能网上交费的这些企业肯定有专门的技术安全维护部门,也可以考虑。

5,现在的银行对信息安全都有较高要求。现在国内4大银行,还有招商银行、交通银行都招信息安全相关的专业人员。

6,大型IT企业,如腾讯、淘宝、百度等,也都需要信息安全行业的人才。目前信息安全的分支WEB安金和系统安全比较热门,如果会WEB安全或系统安全,找工作没问题。

周围同学就业情况

据我的同学以及学弟、学妹的经验,每年10月至来年3月,一般大大小小的校园招聘会有很多,但信息安全相关的职位不是太多,即使有也是要求硕土研究生以上学历的。面对如此残酷的现实,不少开始希望往信息安全发展的学生有的放弃了,有的选择继续深造。

以我所在学校这几年信息安全专业的就业情况来分析,除去四成考研的同学,剩下的同学中,已往或欲往研发方向发展的占了六成多,脱离计算机行业的也有两成多,仅剩下一成多从事信息安全相关工作。

注意事项

1,这个专业是需要终身学习的,特别是反病毒这一块,可能很多老师、教授都不如学生,这都是很正常的,因为他们所学的知识已经过时了,如果不接受新的知识,很快就落后。

2,曾经在XDef峰会上,在谈到“企业视角下的信息安全人才培养需求与期待”这个话题时,很多安全相关的企业单位纷纷发言表示对信息安全专业的孩子不感兴趣,认为目前这个专业的学生到毕业时却连最基础的安全知识都掌握得不扎实。也许这样的表达带有我个人情绪偏见,换句中肯的话,应该是相关的安全企业单位对高校的信息安全人才培养期待较高吧。

3.全国开设这个专业的大学不是太多,也就五十多所,因为教育部对这方面是严格控制的。学习信息安全,搞不好就成黑客了,所以学校对学生的思想教育工作当重点来抓,而且毕业前需要在公安部备案。

4,学信息安全一定要数学好,否则信息论和编码很难学懂,还有,密码学里面的数论、离散对数、椭圆曲线这些都很抽象。

5,因为涉及面很广,所以大多数开设这个专业的学校在学生的本科阶段只是简单传授一些知识,所以学生要想学得更精,得继续攻读硕士研究生。所以大部分学生本科毕业后和计算机专业的毕业生一样,去做JAVA.C++、NET等有关的开发。而像数字签名的开发、人证系统、智能卡安全、网络安全、恶意代码、信息隐藏等工作,以本科毕业生的知识来讲很难做到。换句话,本科生想做信息安全的工作,比较困难。