-
當前位置:首頁 > 創(chuàng)意學院 > 營銷推廣 > 專題列表 > 正文
計算機信息安全技術(shù)分為兩個層次(計算機信息安全技術(shù)分為兩個層次-第一層次是)
大家好!今天讓創(chuàng)意嶺的小編來大家介紹下關于計算機信息安全技術(shù)分為兩個層次的問題,以下是小編對此問題的歸納整理,讓我們一起來看看吧。
ChatGPT國內(nèi)免費在線使用,一鍵生成原創(chuàng)文章、方案、文案、工作計劃、工作報告、論文、代碼、作文、做題和對話答疑等等
只需要輸入關鍵詞,就能返回你想要的內(nèi)容,越精準,寫出的就越詳細,有微信小程序端、在線網(wǎng)頁版、PC客戶端
官網(wǎng):https://ai.de1919.com
本文目錄:
一、計算機信息安全的定義是什么
計算機信息安全是指信息系統(tǒng)(包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎設施)受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運行,信息服務不中斷,最終實現(xiàn)業(yè)務連續(xù)性。
信息安全的概念在二十世紀經(jīng)歷了一個漫長的歷史階段,90年代以來得到了深化。進入21世紀,隨著信息技術(shù)的不斷發(fā)展,信息安全問題也日顯突出。如何確保信息系統(tǒng)的安全已成為全社會關注的問題。國際上對于信息安全的研究起步較早,投入力度大,已取得了許多成果,并得以推廣應用。
擴展資料
實現(xiàn)目標:
1、真實性:對信息的來源進行判斷,能對偽造來源的信息予以鑒別。
2、保密性:保證機密信息不被竊聽,或竊聽者不能了解信息的真實含義。
3、完整性:保證數(shù)據(jù)的一致性,防止數(shù)據(jù)被非法用戶篡改。
4、可用性:保證合法用戶對信息和資源的使用不會被不正當?shù)鼐芙^。
5、不可抵賴性:建立有效的責任機制,防止用戶否認其行為,這一點在電子商務中是極其重要的。
6、可控制性:對信息的傳播及內(nèi)容具有控制能力。
參考資料來源:百度百科-信息安全
二、信息安全課程簡介
⑴ 信息安全課程
考研參加計算機專業(yè)統(tǒng)考(數(shù)據(jù)結(jié)構(gòu),操作系統(tǒng),計算機網(wǎng)絡,計算機組成原理)。本科課程具體的各個學校會有所差異,你可以到各大高校的學院主頁上查詢。除了計算機專業(yè)的基礎專業(yè)課:高級語言程序設計,數(shù)據(jù)結(jié)構(gòu),操作系統(tǒng),電子電路,數(shù)字邏輯,計算機組成原理,離散數(shù)學,計算機網(wǎng)絡以外,還有信息安全數(shù)學(數(shù)論基礎,代數(shù)結(jié)構(gòu))以及密碼學。有的還有軟件安全,信息隱藏技術(shù),網(wǎng)絡安全等等課程。
⑵ 信息安全專業(yè)有哪些特色課程
作為信息安全的一名學子。
我來談談我了解到的 信息安全 。
作為我們院的小萌新,我目前接觸到的專業(yè)課是 信息安全導論,信息安全心理學,JAVA,C語言,數(shù)(nan)據(jù)(de)結(jié)(yi)構(gòu)(pi) 。
剩下的都是基礎課,比如:高數(shù),線代,大物,英語,思政,歷史(誰說理科生不用學文科?。?/p>
聽起來好像很多,很難但是當你學了之后,你就會發(fā)現(xiàn)(真的很難)?。?!
⑶ 信息安全要學那些課程
學習的復專業(yè)基礎和專業(yè)課主要有:高等制數(shù)學、線性代數(shù)、計算方法、概率論與數(shù)理統(tǒng)計、計算機與算法初步、C++語言程序設計、數(shù)據(jù)結(jié)構(gòu)與算法、計算機原理與匯編語言、數(shù)據(jù)庫原理、操作系統(tǒng)、大學物理、 *** 與圖論、代數(shù)與邏輯、密碼學原理、編碼理論、信息論基礎、信息安全體系結(jié)構(gòu)、軟件工程、數(shù)字邏輯、計算機網(wǎng)絡等。 除上述專業(yè)課外還開設了大量專業(yè)選修課,主要有:數(shù)據(jù)通信原理、信息安全概論、計算機網(wǎng)絡安全管理、數(shù)字鑒別及認證系統(tǒng)、網(wǎng)絡安全檢測與防范技術(shù)、防火墻技術(shù)、病毒機制與防護技術(shù)、網(wǎng)絡安全協(xié)議與標準等。
⑷ 計算機信息安全技術(shù)的主要課程
1.1威脅計算機信息安全的因素
1.2計算機信息安全研究的內(nèi)容
1.2.1計算機外部安全
1.2.2計算機內(nèi)部安全
1.2.3計算機網(wǎng)絡安全
1.3OSI信息安全體系
1.3.1安全服務
1.3.2安全機制
1.4計算機系統(tǒng)的安全策略
1.4.1安全策略
1.4.2人、制度和技術(shù)之間的關系
1.5計算機系統(tǒng)的可靠性
1.5.1避錯和容錯
1.5.2容錯設計
1.5.3故障恢復策略
習題1 2.1密碼技術(shù)概述
2.2古典加密方法
2.2.1代替密碼
2.2.2換位密碼
2.2.3對稱加密體制
2.3數(shù)據(jù)加密標準DES
2.3.1DES算法描述
2.3.2DES算法加密過程
2.3.3DES算法解密過程
2.3.4三重DES算法
2.4高級加密標準AES
2.4.1AES算法數(shù)學基礎
2.4.2AES算法概述
2.4.3AES算法加密過程
2.4.4AES算法解密過程
2.4.5AES算法安全性
2.5公開密鑰體制
2.6RSA算法
2.6.1RSA算法數(shù)學基礎
2.6.2RSA算法基礎
2.6.3RSA算法過程
2.6.4RSA算法安全性
2.7NTRU算法
2.7.1NTRU算法數(shù)學基礎
2.7.2NTRU算法描述
2.7.3NTRU算法舉例
2.8對稱加密體制與公開密鑰體制比較
2.9信息隱藏技術(shù)
2.10數(shù)字水印
2.10.1數(shù)字水印的通用模型
2.10.2數(shù)字水印主要特性
2.10.3數(shù)字水印分類
2.10.4典型數(shù)字水印算法
2.10.5數(shù)字水印應用
2.10.6數(shù)字水印攻擊
習題2 3.1數(shù)字簽名概述
3.1.1數(shù)字簽名原理
3.1.2數(shù)字簽名標準DSS
3.1.3PGP電子郵件加密
3.2單向散列函數(shù)
3.2.1單向散列函數(shù)特點
3.2.2MD5算法
3.2.3SHA算法
3.2.4SHA-1與MD5的比較
3.3Kerberos身份驗證
3.3.1什么是Kerberos
3.3.2Kerberos工作原理
3.4公開密鑰基礎設施PKI
3.4.1數(shù)字證書
3.4.2PKI基本組成
3.4.3對PKI的性能要求
3.4.4PKI的標準
3.5用戶ID與口令機制
3.5.1用戶認證ID
3.5.2不安全口令
3.5.3安全口令
3.5.4口令攻擊
3.5.5改進方案
3.6生物特征識別技術(shù)
3.6.1生物特征識別系統(tǒng)組成
3.6.2指紋識別
3.6.3虹膜識別
3.6.4其他生物識別技術(shù)
3.7智能卡
習題3 4.1計算機病毒概述
4.1.1計算機病毒的定義
4.1.2計算機病毒的特征
4.1.3計算機病毒的產(chǎn)生原因
4.1.4計算機病毒的傳播途徑
4.1.5計算機病毒的分類
4.1.6計算機病毒的表現(xiàn)現(xiàn)象
4.1.7計算機病毒程序的一般構(gòu)成
4.2計算機病毒制作技術(shù)
4.3計算機殺毒軟件制作技術(shù)
4.4蠕蟲病毒分析
4.5特洛伊木馬
4.5.1黑客程序與特洛伊木馬
4.5.2木馬的基本原理
4.5.3特洛伊木馬的啟動方式
4.5.4特洛伊木馬端口
4.5.5特洛伊木馬的隱藏
4.5.6特洛伊木馬分類
4.5.7特洛伊木馬查殺
4.6計算機病毒與黑客的防范
習題4 5.1網(wǎng)絡安全漏洞
5.2目標探測
5.2.1目標探測的內(nèi)容
5.2.2目標探測的方法
5.3掃描概念和原理
5.3.1掃描器概念
5.3.2常用端口掃描技術(shù)
5.3.3防止端口掃描
5.4網(wǎng)絡監(jiān)聽
5.4.1網(wǎng)絡監(jiān)聽原理
5.4.2網(wǎng)絡監(jiān)聽檢測與防范
5.4.3嗅探器Sniffer介紹
5.5緩沖區(qū)溢出
5.5.1緩沖區(qū)溢出原理
5.5.2緩沖區(qū)溢出攻擊方法
5.5.3防范緩沖區(qū)溢出
5.6拒絕服務
5.6.1拒絕服務DDoS
5.6.2分布式拒絕服務DDoS
5.6.3DDoS攻擊的步驟
5.6.4防范DDoS攻擊的策略
5.7欺騙攻擊與防范
5.7.1IP欺騙攻擊與防范
5.7.2IP地址盜用與防范
5.7.3DNS欺騙與防范
5.7.4Web欺騙與防范
5.8網(wǎng)絡安全服務協(xié)議
5.8.1安全套接層協(xié)議SSL
5.8.2傳輸層安全協(xié)議TLS
5.8.3安全通道協(xié)議SSH
5.8.4安全電子交易SET
5.8.5網(wǎng)際協(xié)議安全IPSec
5.9無線網(wǎng)安全
5.9.1IEEE802.11b安全協(xié)議
5.9.2IEEE802.11i安全協(xié)議
5.9.3WAPI安全協(xié)議
5.9.4擴展頻譜技術(shù)
習題5 6.1防火墻概述
6.1.1防火墻的概念
6.1.2防火墻的主要功能
6.1.3防火墻的基本類型
6.2防火墻的體系結(jié)構(gòu)
6.2.1篩選路由器結(jié)構(gòu)
6.2.2雙宿主主機結(jié)構(gòu)
6.2.3屏蔽主機網(wǎng)關結(jié)構(gòu)
6.2.4屏蔽子網(wǎng)結(jié)構(gòu)
6.3防火墻技術(shù)
6.3.1包過濾技術(shù)
6.3.2代理服務技術(shù)
6.3.3電路層網(wǎng)關技術(shù)
6.3.4狀態(tài)檢測技術(shù)
6.4分布式防火墻
6.4.1傳統(tǒng)邊界式防火墻
6.4.2分布式防火墻概述
6.4.3分布式防火墻組成
6.4.4分布式防火墻工作原理
6.5防火墻安全策略
6.5.1防火墻服務訪問策略
6.5.2防火墻設計策略
6.6Windows XP防火墻
6.7防火墻的選購
6.8個人防火墻程序設計介紹
習題6 7.1入侵檢測系統(tǒng)概述
7.2入侵檢測一般步驟
7.3入侵檢測系統(tǒng)分類
7.3.1根據(jù)系統(tǒng)所檢測的對象分類
7.3.2根據(jù)數(shù)據(jù)分析方法分類
7.3.3根據(jù)體系結(jié)構(gòu)分類
7.4入侵檢測系統(tǒng)關鍵技術(shù)
7.5入侵檢測系統(tǒng)模型介紹
7.5.1分布式入侵檢測系統(tǒng)
7.5.2基于移動代理的入侵檢測系統(tǒng)
7.5.3智能入侵檢測系統(tǒng)
7.6入侵檢測系統(tǒng)標準化
7.6.1入侵檢測工作組IDWG
7.6.2通用入侵檢測框架CIDF
7.7入侵檢測系統(tǒng)Snort
7.8入侵檢測產(chǎn)品選購
習題7 8.1數(shù)字取證概述
8.2電子證據(jù)
8.2.1電子證據(jù)的概念
8.2.2電子證據(jù)的特點
8.2.3常見電子設備中的電子證據(jù)
8.3數(shù)字取證原則和過程
8.3.1數(shù)字取證原則
8.3.2數(shù)字取證過程
8.4網(wǎng)絡取證技術(shù)
8.4.1網(wǎng)絡取證概述
8.4.2網(wǎng)絡取證模型
8.4.3IDS取證技術(shù)
8.4.4蜜阱取證技術(shù)
8.4.5模糊專家系統(tǒng)取證技術(shù)
8.4.6SVM取證技術(shù)
8.4.7惡意代碼技術(shù)
8.5數(shù)字取證常用工具
習題8 9.1操作系統(tǒng)的安全性
9.1.1操作系統(tǒng)安全功能
9.1.2操作系統(tǒng)安全設計
9.1.3操作系統(tǒng)的安全配置
9.1.4操作系統(tǒng)的安全性
9.2Windows安全機制
9.2.1Windows安全機制概述
9.2.2活動目錄服務
9.2.3認證服務
9.2.4加密文件系統(tǒng)
9.2.5安全模板
9.2.6安全賬號管理器
9.2.7其他方面
9.3Windows安全配置
9.4UNIX安全機制
9.5Linux安全機制
9.5.1PAM機制
9.5.2安全審計
9.5.3強制訪問控制
9.5.4用戶和文件配置
9.5.5網(wǎng)絡配置
9.5.6Linux安全模塊LSM
9.5.7加密文件系統(tǒng)
9.6Linux安全配置
習題9 10.1數(shù)據(jù)備份概述
10.2系統(tǒng)數(shù)據(jù)備份
10.2.1磁盤陣列RAID技術(shù)
10.2.2系統(tǒng)還原卡
10.2.3克隆大師Ghost
10.2.4其他備份方法
10.3用戶數(shù)據(jù)備份
10.3.1Second Copy 2000
10.3.2File Genie 2000
10.4網(wǎng)絡數(shù)據(jù)備份
10.4.1網(wǎng)絡備份系統(tǒng)
10.4.2DAS直接連接存儲
10.4.3NAS網(wǎng)絡連接存儲
10.4.4SAN存儲網(wǎng)絡
10.4.5IP存儲技術(shù)
10.4.6數(shù)據(jù)遷移技術(shù)
10.5數(shù)據(jù)恢復
10.5.1數(shù)據(jù)恢復概述
10.5.2硬盤數(shù)據(jù)恢復
10.5.3EasyRecovery
10.5.4FinalData
習題10 11.1軟件保護技術(shù)概述
11.2靜態(tài)分析技術(shù)
11.2.1文件類型分析
11.2.2W32Da ***
11.2.3IDA Pro簡介
11.2.4可執(zhí)行文件代碼編輯工具
11.2.5可執(zhí)行文件資源編輯工具
11.3動態(tài)分析技術(shù)
11.3.1SoftICE調(diào)試器
11.3.2OllyDbg調(diào)試器
11.4常用軟件保護技術(shù)
11.4.1序列號保護機制
11.4.2警告(NAG)窗口
11.4.3時間限制
11.4.4時間段限制
11.4.5注冊保護
11.4.6功能限制
11.4.7光盤軟件保護
11.4.8軟件狗
11.4.9軟盤保護技術(shù)
11.4.10反跟蹤技術(shù)
11.4.11網(wǎng)絡軟件保護
11.4.12補丁技術(shù)
11.5軟件加殼與脫殼
11.5.1“殼”的概念
11.5.2“殼”的加載
11.5.3軟件加殼工具介紹
11.5.4軟件脫殼
11.6設計軟件保護的建議
習題11 實驗1加密與隱藏
實驗2破解密碼
實驗3網(wǎng)絡漏洞掃描
實驗4“冰河”黑客工具
實驗5網(wǎng)絡監(jiān)聽工具Sniffer
實驗6個人防火墻配置
實驗7入侵檢測軟件設置
實驗8Windows 2000/XP/2003安全設置
實驗9系統(tǒng)數(shù)據(jù)備份
實驗10用戶數(shù)據(jù)備份
實驗11數(shù)據(jù)恢復
實驗12軟件靜態(tài)分析
實驗13資源編輯工具
實驗14軟件動態(tài)分析
⑸ 信息安全的專業(yè)課程
信息安全是國家重點發(fā)展的新興交叉學科,它和 *** 、國防、金融、制造、商業(yè)等部門和行業(yè)密切相關,具有廣闊的發(fā)展前景。通過學習,使學生具備信息安全防護與保密等方面的理論知識和綜合技術(shù)。能在科研單位、高等學校、 *** 機關(部隊)、金融行業(yè)、信息產(chǎn)業(yè)及其使用管理部門從事系統(tǒng)設計和管理,特別是從事信息安全防護方面的高級工程技術(shù)人才。
主要課程
離散數(shù)學、信號與系統(tǒng)、通信原理、軟件工程、編碼理論、信息安全概論、信息論、數(shù)據(jù)結(jié)構(gòu)、操作系統(tǒng)、信息系統(tǒng)工程、現(xiàn)代密碼學、網(wǎng)絡安全、信息偽裝等 通過學習本專業(yè)的學生應獲得以下幾方面的基本知識和職業(yè)能力:
基本技能掌握
(1)掌握安全理論、現(xiàn)代企業(yè)管理和經(jīng)濟信息管理和信息系統(tǒng)的基本理論、基本知識。
(2)掌握計算機軟、硬件加密、解密的基本理論、基本知識。
(3)掌握計算機維護和系統(tǒng)支持的基本知識、基本技能。
(4)掌握參與企業(yè)管理進行經(jīng)濟信息分析、處理的基本技能。
(5)較熟練掌握一門外語,并能實際應用于信息安全管理領域。 就業(yè)方向和主要從事的工作
信息是社會發(fā)展的重要戰(zhàn)略資源。國際上圍繞信息的獲取、使用和控制的斗爭愈演愈烈,信息安全成為維護國家安全和社會穩(wěn)定的一個焦點,各國都給以極大的關注和投入。網(wǎng)絡信息安全已成為亟待解決、影響國家大局和長遠利益的重大關鍵問題,它不但是發(fā)揮信息革命帶來的高效率、高效益的有力保證,而且是抵御信息侵略的重要屏障,信息安全保障能力是21世紀綜合國力、經(jīng)濟競爭實力和生存能力的重要組成部分,是世紀之交世界各國都在奮力攀登的制高點。信息安全問題全方位地影響中國的政治、軍事、經(jīng)濟、文化、社會生活的各個方面,如果解決不好將使國家處于信息戰(zhàn)和高度經(jīng)濟金融風險的威脅之中。
總之,在網(wǎng)絡信息技術(shù)高速發(fā)展的今天,信息安全已變得至關重要,信息安全已成為信息科學的熱點課題。中國在信息安全技術(shù)方面的起點還較低,中國只有極少數(shù)高等院校開設“信息安全”專業(yè),信息安全技術(shù)人才奇缺。本專業(yè)畢業(yè)生可在 *** 機關、國家安全部門、銀行、金融、證券、通信領域從事各類信息安全系統(tǒng)、計算機安全系統(tǒng)的研究、設計、開發(fā)和管理工作,也可在IT領域從事計算機應用工作。
⑹ 信息安全主要學習的內(nèi)容是什么呢
信息安全的課程有計算機網(wǎng)絡,windows安全,linux安全,加密技術(shù),防火墻,網(wǎng)絡攻防等等很多,我就是在一個群里了解到的。
一二六六七二四五五(126672455 )
⑺ 信息安全的主要專業(yè)課程有哪些
信息安全專業(yè)開設的主要專業(yè)課程有:電路與電子技術(shù)、數(shù)字邏輯、計算機組成原理內(nèi)、高級語言程序設計、容離散數(shù)學、數(shù)據(jù)結(jié)構(gòu)、操作系統(tǒng)原理、信號與系統(tǒng)、通信原理、信息安全數(shù)學、信息論與編碼、計算機網(wǎng)絡、信息安全基礎、INTERNET安全、密碼學網(wǎng)絡程序設計等。
⑻ 信息安全專業(yè)的介紹
信息安全專業(yè),根據(jù)教育部《普通高等學校本科專業(yè)目錄(2012年)》,專業(yè)代碼為版080904K,屬于計算機類權(quán)(0809)。具有全面的信息安全專業(yè)知識,使得學生有較寬的知識面和進一步發(fā)展的基本能力;加強學科所要求的基本修養(yǎng),使學生具有本學科科學研究所需的基本素質(zhì),為學生今后的發(fā)展、創(chuàng)新打下良好的基礎;使學生具有較強的應用能力,具有應用已掌握的基本知識解決實際應用問題的能力,不斷增強系統(tǒng)的應用、開發(fā)以及不斷獲取新知識的能力。努力使學生既有扎實的理論基礎,又有較強的應用能力;既可以承擔實際系統(tǒng)的開發(fā),又可進行科學研究。
⑼ 信息安全專業(yè)都有些什么課程
課程有:
1、PKI技術(shù):
本課程不僅適合于信息安全專業(yè)的學生專業(yè)學習,也適合金融、電信等行業(yè)IT人員及有關業(yè)務人員的學習。隨著計算機安全技術(shù)的發(fā)展,PKI在國內(nèi)外已得到廣泛應用。它是開展電子商務、電子政務、網(wǎng)上銀行、網(wǎng)上證券交易等不可缺少的安全基礎設施。主要內(nèi)容有,從PKI的概念及理論基礎、PKI的體系結(jié)構(gòu)、PKI的主要功能、PKI服務、PKI實施及標準化,以及基于PKI技術(shù)的典型應用,全面介紹PKI技術(shù)及其應用的相關知識。學生通過本課程的學習,能夠了解PKI的發(fā)展趨勢,并對其關鍵技術(shù)及相關知識有一定認識和掌握。
2、安全認證技術(shù):
安全認證技術(shù)是網(wǎng)絡信息安全的重要組成部分之一,同時也是信息安全專業(yè)高年級開設的專業(yè)課程,針對當前網(wǎng)絡電子商務的廣泛使用。主要學習驗證被認證對象的屬性來確認被認證對象是否真實有效的各種方法,主要內(nèi)容有網(wǎng)絡系統(tǒng)的安全威脅、數(shù)據(jù)加密技術(shù)、生物認證技術(shù)、消息認證技術(shù)、安全協(xié)議等,是PKI技術(shù)、數(shù)據(jù)加密、計算機網(wǎng)絡安全、數(shù)據(jù)庫安全等課程的綜合應用,對于學生以后更好的理解信息安全機制和在該領域?qū)嵺`工作都打下了很好的基礎作用。
3、安全掃描技術(shù):
本課程系統(tǒng)介紹網(wǎng)絡安全中的掃描技術(shù),使學生全面理解安全掃描技術(shù)的原理與應用。深入了解網(wǎng)絡安全、漏洞以及它們之間的關聯(lián),掌握端口掃描和操作系統(tǒng)指紋掃描的技術(shù)原理,懂得安全掃描器以及掃描技術(shù)的應用,了解反掃描技術(shù)和系統(tǒng)安全評估技術(shù),把握掃描技術(shù)的發(fā)展趨勢。
4、防火墻原理與技術(shù):
本課程深入了解防火墻的核心技術(shù),懂得防火墻的基本結(jié)構(gòu),掌握防火墻的工作原理,把握防火墻的基本概念,了解防火墻發(fā)展的新技術(shù),熟悉國內(nèi)外主流防火墻產(chǎn)品,了解防火墻的選型標準。
5、入侵檢測技術(shù):
掌握入侵檢測的基本理論、基本方法和在整體網(wǎng)絡安全防護中的應用,通過分析網(wǎng)絡安全中入侵的手段與方法,找出相應的防范措施;深入理解入侵檢測的重要性及其在安全防護中的地位。課程內(nèi)容包括基本的網(wǎng)絡安全知識、網(wǎng)絡攻擊的原理及實現(xiàn)、入侵檢測技術(shù)的必要性、信息源的獲取、入侵檢測技術(shù)以及入侵檢測系統(tǒng)的應用。
6、數(shù)據(jù)備份與災難恢復:
本課程系統(tǒng)講解數(shù)據(jù)存儲技術(shù)、數(shù)據(jù)備份與災難恢復的相關知識與實用技術(shù),介紹數(shù)據(jù)備份與恢復的策略及解決方案、數(shù)據(jù)庫系統(tǒng)與網(wǎng)絡數(shù)據(jù)的備份與恢復,并對市場上的一些較成熟的技術(shù)和解決方案進行了分析比較。全面了解數(shù)據(jù)備份與恢復技術(shù),掌握常用的數(shù)據(jù)備份和災難恢復策略與解決方案,熟悉市場上的一些比較成熟的技術(shù)和解決方案。
7、數(shù)據(jù)庫安全:
從基本知識入手,結(jié)合典型的系統(tǒng)學習,介紹數(shù)據(jù)庫安全理論與技術(shù),包括數(shù)據(jù)庫安全需求,安全防范措施,安全策略,安全評估標準等等。
8、數(shù)據(jù)文件恢復技術(shù):
本課程系統(tǒng)講解數(shù)據(jù)存儲技術(shù)、數(shù)據(jù)備份與災難恢復的相關知識與實用技術(shù),介紹數(shù)據(jù)備份與恢復的策略及解決方案、數(shù)據(jù)庫系統(tǒng)與網(wǎng)絡數(shù)據(jù)的備份與恢復,并對市場上的一些較成熟的技術(shù)和解決方案進行了分析比較。全面了解數(shù)據(jù)備份與恢復技術(shù),掌握常用的數(shù)據(jù)備份和災難恢復策略與解決方案,熟悉市場上的一些比較成熟的技術(shù)和解決方案。
9、算法設計與分析:
本課程首先介紹算法的一般概念和算法復雜性的分析方法,旨在使學生學會如何評價算法的好壞;接著重點介紹常用的算法設計技術(shù)及相應的經(jīng)典算法,旨在幫助學生完成從“會編程序”到“編好程序”的角色轉(zhuǎn)變,提高學生實際求解問題的能力。
要求學生在非數(shù)值計算的層面上,具備把實際問題抽象描述為數(shù)學模型的能力,同時能針對不同的問題對象設計有效的算法,用典型的方法來解決科學研究及實際應用中所遇到的問題。并且具備分析算法效率的能力,能夠科學地評估有關算法和處理方法的效率。
(9)信息安全課程簡介擴展閱讀:
信息安全主要包括以下五方面的內(nèi)容,即需保證信息的保密性、真實性、完整性、未授權(quán)拷貝和所寄生系統(tǒng)的安全性。信息安全本身包括的范圍很大,其中包括如何防范商業(yè)企業(yè)機密泄露、防范青少年對不良信息的瀏覽、個人信息的泄露等。
網(wǎng)絡環(huán)境下的信息安全體系是保證信息安全的關鍵,包括計算機安全操作系統(tǒng)、各種安全協(xié)議、安全機制(數(shù)字簽名、消息認證、數(shù)據(jù)加密等),直至安全系統(tǒng),如UniNAC、DLP等,只要存在安全漏洞便可以威脅全局安全。
信息安全是指信息系統(tǒng)(包括硬件、軟件、數(shù)據(jù)、人、物理環(huán)境及其基礎設施)受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,系統(tǒng)連續(xù)可靠正常地運行,信息服務不中斷,最終實現(xiàn)業(yè)務連續(xù)性。
信息安全學科可分為狹義安全與廣義安全兩個層次:
狹義的安全是建立在以密碼論為基礎的計算機安全領域,早期中國信息安全專業(yè)通常以此為基準,輔以計算機技術(shù)、通信網(wǎng)絡技術(shù)與編程等方面的內(nèi)容;
廣義的信息安全是一門綜合性學科,從傳統(tǒng)的計算機安全到信息安全,不但是名稱的變更也是對安全發(fā)展的延伸,安全不在是單純的技術(shù)問題,而是將管理、技術(shù)、法律等問題相結(jié)合的產(chǎn)物。
本專業(yè)培養(yǎng)能夠從事計算機、通信、電子商務、電子政務、電子金融等領域的信息安全高級專門人才。
三、計算機信息安全專業(yè)怎么學?(最好是從基礎的開始)
在網(wǎng)絡信息技術(shù)高速發(fā)展的今天,信息安全已變得至關重要。但目前在我國掌握信息安全技術(shù)的人才奇缺,因此,教育部最近在高校招生目錄之外新設立了“信息安全專業(yè)”。北京郵電大學是被國家批準的首批招收本專業(yè)本科生的院校之一,承辦本專業(yè)的信息工程學院在信息理論與技術(shù)方面有雄厚實力,所屬的“北京郵電大學信息安全中心”在網(wǎng)絡信息安全與現(xiàn)代密碼學研究方面的成果豐碩。本專業(yè)的目標是培養(yǎng)系統(tǒng)掌握信息安全的基礎理論與方法,具備系統(tǒng)工程、計算機技術(shù)和網(wǎng)絡技術(shù)等方面的專業(yè)知識和綜合能力的高級工程技術(shù)人才。本專業(yè)的主干學科包括: 網(wǎng)絡信息安全技術(shù)、計算機科學與技術(shù)、信息與通信工程、電子科學與技術(shù)。
本專業(yè)除了學習數(shù)學、大學物理、英語等公共基礎課外,主要課程包括: 離散數(shù)學、信號與系統(tǒng)、通信原理、軟件工程、編碼理論、信息安全概論、信息論、數(shù)據(jù)結(jié)構(gòu)、操作系統(tǒng)、微機原理與接口技術(shù)、通信網(wǎng)理論基礎、計算機網(wǎng)絡基礎、信息系統(tǒng)工程、現(xiàn)代密碼學、網(wǎng)絡安全、信息偽裝、入侵檢測、計算機病毒及其防治。
本專業(yè)重視實踐能力的培養(yǎng),安排有計算機上機、課程設計、大型軟件設計、畢業(yè)設計等多種實踐環(huán)節(jié),畢業(yè)設計的時間為一年。
本專業(yè)修業(yè)年限四年,學生在修完教學計劃所規(guī)定的全部課程并考試合格后,將被授予工學學士學位。
畢業(yè)生將主要服務于信息產(chǎn)業(yè)以及其他國民經(jīng)濟管理部門從事各類信息安全系統(tǒng)、計算機安全系統(tǒng)的科研、設計、開發(fā)、教學、產(chǎn)業(yè)、管理等工作。此外,北郵信息安全中心擁有全國為數(shù)不多的密碼學碩士點和博士點,這也可為本科生提供繼續(xù)深造的機會。
公安局信息監(jiān)查 私人 網(wǎng)站安全
病毒殺毒公司
01級信息安全的畢業(yè)生很少,好多都轉(zhuǎn)行了。02級的就業(yè)信息還沒統(tǒng)計出來,不過我從一些老師那里得出的反饋知道,今年有些同學是進了瑞星這樣的專業(yè)搞信息安全的公司。
具體的就業(yè)方向也說不清楚,因為信息安全是一個朝陽行業(yè),可發(fā)展的空間還是很大。
那天介紹專業(yè)時有些話我當著領導不好說,其實信息安全的就業(yè)是三個專業(yè)最好的,但考研則是最難的。另外信息安全的編程量還是比較大的,網(wǎng)絡工程的編程量最小。
你說的記仇是怎么回事,我不記得你啊。
軟件和網(wǎng)絡都是傳統(tǒng)專業(yè),就業(yè)面還是比較廣的。不過網(wǎng)絡的課業(yè)比較輕松,是三個專業(yè)里最輕松的了。最累的不是大家想象中編程最多的軟件,而是信息,因為信息的編程難度最大。
我說信息的就業(yè)最好是根據(jù)去年、今年的反饋得出來的結(jié)論,不是自吹自擂。但是信息專業(yè)考研難也是事實,畢竟這個專業(yè)的碩士點很少,云南學生的數(shù)學又不太好。
今年就有同學進了瑞星,還是轉(zhuǎn)專業(yè)的。(雖然說起來有點不夠厚道,但是一般轉(zhuǎn)專業(yè)的同學水平是比不上從高考直接讀上來的同學的。他們都能進,你們還不行嗎)
除了這些安全公司,應該說一般的企業(yè)還會需要配備安全人員的。但這一點是有前瞻性的預測,也就是這些企業(yè)現(xiàn)在沒意識到需要配備,但是過幾年隨著網(wǎng)絡的發(fā)展,就很有可能意識到了。
信息安全屬于朝陽專業(yè),100%的告訴你在哪里就業(yè)是做不到的。但是話又說回來,只要自己有水平,到時候自然不愁工作,關鍵還是看自己。
·CISSP
CISSP是代表信息安全從業(yè)人員最高水平的資質(zhì)證書,在全球業(yè)界具有極高的權(quán)威性和廣泛的認可度。目前,國內(nèi)僅有150名CISSP持證者,物以稀為貴,因此,CISSP證書的含金量非常高。
推薦指數(shù):★★★★★
·CIW
CIW認證注重考生對網(wǎng)絡安全的全面了解及實際工作能力的提高,因此,CIW持證者特別受企業(yè)的青睞,身價不斷看漲,有關資料顯示,獲得CIW證書可使認證者的薪水平均增長12%。此外,CIW是網(wǎng)絡安全業(yè)界公認的通用型、入門級證書。
推薦指數(shù):★★★★
·CISP
雖然CISP是本土證書,但屬于國家級行業(yè)準入證書,是從事信息安全工作人員必備的“專業(yè)身份證”,因此,對持證者的職業(yè)發(fā)展大有幫助。
推薦指數(shù):★★★★
·CCSE
由于Check Point公司在全球網(wǎng)絡安全領域的優(yōu)勢地位,使CCSE證書在業(yè)界具有一定的號召力,但由于是廠商認證,在通用性上稍有不足。
推薦指數(shù):★★★
·NCSE
NCSE認證共設四個級別,適用面較廣,而且有助于考生穩(wěn)扎穩(wěn)打,逐步提升專業(yè)能力。但同樣是本土證書,NCSE在權(quán)威性上不如CISP。
推薦指數(shù):★★★
哪些證書門檻較高
·CISSP
在信息安全認證考試中,CISSP的考試難度最大。CISSP采用全英文試題,需要考生具有扎實的英語基礎和豐富的專業(yè)英語詞匯,建議多上國內(nèi)外著名的安全論壇看看。此外,考試時間較長,為6個小時,對考生的體力和耐力是一大考驗。
難度評級:★★★★★
·CIW
CIW的考試難度和思科考試差不多,難度偏高,而且都偏重實踐經(jīng)驗。對考生來說,要想通過考試,多做實驗非常重要。
難度評級:★★★★
·CISP
CISP考試注重實踐性,對應試型考生來說,難度較大。備考CISP,參加培訓非常必要,對考生了解專業(yè)術(shù)語和理論知識很有必要幫助,此外還可看一些課外讀物。
難度評級:★★★
·CCSE
總體來看,CCSE考試不太難,但需要考生熟悉Check Point的操作系統(tǒng),并需要有一定的實踐經(jīng)驗。
難度評級:★★★
·NCSE
NCSE考試的難度不大,但考試中安排了操作環(huán)節(jié),對動手能力不足的考生來說,有一定難度,所以平時應注意多進行上機練習。
難度評級:★★
特別提醒
信息安全職業(yè)行情看漲,導致專業(yè)認證需求水漲船高,越來越多的人想通過認證躋身熱門人才行列。對此,上海信息中心信息安全負責人喬梁提醒說,參加信息安全認證,需注意以下兩點:
一、入門門檻較高。信息安全認證對報考者的學歷、工作經(jīng)驗、技術(shù)能力等均有較高要求,甚至需要一定的管理經(jīng)驗。此外,一些國外認證采用全英文試卷,且涉及諸多專業(yè)術(shù)語。建議國內(nèi)考生量力而為。
二、需要不斷學習。信息安全工作對從業(yè)人員的能力和知識更新要求極高,因此,考一張證書,并非就能一勞永逸,而是需要不斷學習和充實自己,及時把握信息安全的發(fā)展動態(tài),才能成為真正的專業(yè)人士。
“十大熱門認證”
信息化安全占據(jù)三席
2004北美地區(qū)十大最熱門認證排行榜,僅關于信息化安全的認證就占據(jù)了其中三席:第一名:微軟MCSE:Security,第三名:美國計算機協(xié)會Security+認證,第七名:CISSP(Certified Information System Security Professional,信息系統(tǒng)安全認證專業(yè)人員)??梢?,在北美地區(qū)安全類認證受到追捧。
第一名:MCSE:Security
2003年6月微軟發(fā)布該項認證時,大家都很看好這個由企業(yè)發(fā)布的專門的安全認證。它屬于升級考試,只需要在MCSE課程中多選2門安全升級課程,就可以得到MCSE:security。通過此認證,可以掌握微軟平臺的的系統(tǒng)與安全知識,得到MCSE的title,開始網(wǎng)絡安全的職業(yè)生涯。基于每年眾多的MCSE認證應考者,2004年,MCSE:Security的大熱想必是肯定的。
不過也有人覺得這項認證的含金量不高,對于應考者的資質(zhì)要求也太低,與其他安全認證相比,企業(yè)在選擇安全人員的時候,很少會選擇只有一年經(jīng)驗的候選人即便是擁有MCSE: Security的title。
不過對于網(wǎng)絡安全知識的渴望,仍舊激發(fā)了大量網(wǎng)友的熱情,相比CISSP,MCSE: Security可以給你更多的實際的基礎知識。
第三名:美國計算機協(xié)會Security+認證
Security+是由全美計算機協(xié)會CompTIA頒發(fā)的證書,類似國內(nèi)信息產(chǎn)業(yè)部的NCSE,也正是由于這個原因,所以在美國很多人都選擇這項帶有官方標準的安全認證,但是Security+的知識涵蓋面很廣,不是普通的入門考試,需要有一定的網(wǎng)絡知識,CCNA或者MCSE的基礎準備。
第七名:CISSP
安全認證持續(xù)走紅,CISSP作為權(quán)威的安全認證,入選這個排行實至名歸。由于是非廠商跨平臺的第三方認證,所以使得CISSP在企業(yè)市場越加受到歡迎。當然比起其他安全認證CISSP的要求也是最高的,一定程度上影響了人氣排名,否則這個認證的熱門程度也至少前五。
四、計算機信息安全學的是些什么知識,有什么用
在網(wǎng)絡信息技術(shù)高速發(fā)展的今天,信息安全已變得至關重要。但目前在我國掌握信息安全技術(shù)的人才奇缺,因此,教育部最近在高校招生目錄之外新設立了“信息安全專業(yè)”。北京郵電大學是被國家批準的首批招收本專業(yè)本科生的院校之一,承辦本專業(yè)的信息工程學院在信息理論與技術(shù)方面有雄厚實力,所屬的“北京郵電大學信息安全中心”在網(wǎng)絡信息安全與現(xiàn)代密碼學研究方面的成果豐碩。本專業(yè)的目標是培養(yǎng)系統(tǒng)掌握信息安全的基礎理論與方法,具備系統(tǒng)工程、計算機技術(shù)和網(wǎng)絡技術(shù)等方面的專業(yè)知識和綜合能力的高級工程技術(shù)人才。本專業(yè)的主干學科包括: 網(wǎng)絡信息安全技術(shù)、計算機科學與技術(shù)、信息與通信工程、電子科學與技術(shù)。 本專業(yè)除了學習數(shù)學、大學物理、英語等公共基礎課外,主要課程包括: 離散數(shù)學、信號與系統(tǒng)、通信原理、軟件工程、編碼理論、信息安全概論、信息論、數(shù)據(jù)結(jié)構(gòu)、操作系統(tǒng)、微機原理與接口技術(shù)、通信網(wǎng)理論基礎、計算機網(wǎng)絡基礎、信息系統(tǒng)工程、現(xiàn)代密碼學、網(wǎng)絡安全、信息偽裝、入侵檢測、計算機病毒及其防治。 本專業(yè)重視實踐能力的培養(yǎng),安排有計算機上機、課程設計、大型軟件設計、畢業(yè)設計等多種實踐環(huán)節(jié),畢業(yè)設計的時間為一年。 本專業(yè)修業(yè)年限四年,學生在修完教學計劃所規(guī)定的全部課程并考試合格后,將被授予工學學士學位。 畢業(yè)生將主要服務于信息產(chǎn)業(yè)以及其他國民經(jīng)濟管理部門從事各類信息安全系統(tǒng)、計算機安全系統(tǒng)的科研、設計、開發(fā)、教學、產(chǎn)業(yè)、管理等工作。此外,北郵信息安全中心擁有全國為數(shù)不多的密碼學碩士點和博士點,這也可為本科生提供繼續(xù)深造的機會。 公安局信息監(jiān)查 私人 網(wǎng)站安全 病毒殺毒公司 01級信息安全的畢業(yè)生很少,好多都轉(zhuǎn)行了。02級的就業(yè)信息還沒統(tǒng)計出來,不過我從一些老師那里得出的反饋知道,今年有些同學是進了瑞星這樣的專業(yè)搞信息安全的公司。 具體的就業(yè)方向也說不清楚,因為信息安全是一個朝陽行業(yè),可發(fā)展的空間還是很大。 那天介紹專業(yè)時有些話我當著領導不好說,其實信息安全的就業(yè)是三個專業(yè)最好的,但考研則是最難的。另外信息安全的編程量還是比較大的,網(wǎng)絡工程的編程量最小。 軟件和網(wǎng)絡都是傳統(tǒng)專業(yè),就業(yè)面還是比較廣的。不過網(wǎng)絡的課業(yè)比較輕松,是三個專業(yè)里最輕松的了。最累的不是大家想象中編程最多的軟件,而是信息,因為信息的編程難度最大。 我說信息的就業(yè)最好是根據(jù)去年、今年的反饋得出來的結(jié)論,不是自吹自擂。但是信息專業(yè)考研難也是事實,畢竟這個專業(yè)的碩士點很少,云南學生的數(shù)學又不太好。 今年就有同學進了瑞星,還是轉(zhuǎn)專業(yè)的。(雖然說起來有點不夠厚道,但是一般轉(zhuǎn)專業(yè)的同學水平是比不上從高考直接讀上來的同學的。他們都能進,你們還不行嗎) 除了這些安全公司,應該說一般的企業(yè)還會需要配備安全人員的。但這一點是有前瞻性的預測,也就是這些企業(yè)現(xiàn)在沒意識到需要配備,但是過幾年隨著網(wǎng)絡的發(fā)展,就很有可能意識到了。 信息安全屬于朝陽專業(yè),100%的告訴你在哪里就業(yè)是做不到的。但是話又說回來,只要自己有水平,到時候自然不愁工作,關鍵還是看自己。 ·CISSP CISSP是代表信息安全從業(yè)人員最高水平的資質(zhì)證書,在全球業(yè)界具有極高的權(quán)威性和廣泛的認可度。目前,國內(nèi)僅有150名CISSP持證者,物以稀為貴,因此,CISSP證書的含金量非常高。 推薦指數(shù):★★★★★ ·CIW CIW認證注重考生對網(wǎng)絡安全的全面了解及實際工作能力的提高,因此,CIW持證者特別受企業(yè)的青睞,身價不斷看漲,有關資料顯示,獲得CIW證書可使認證者的薪水平均增長12%。此外,CIW是網(wǎng)絡安全業(yè)界公認的通用型、入門級證書。 推薦指數(shù):★★★★ ·CISP 雖然CISP是本土證書,但屬于國家級行業(yè)準入證書,是從事信息安全工作人員必備的“專業(yè)身份證”,因此,對持證者的職業(yè)發(fā)展大有幫助。 推薦指數(shù):★★★★ ·CCSE 由于Check Point公司在全球網(wǎng)絡安全領域的優(yōu)勢地位,使CCSE證書在業(yè)界具有一定的號召力,但由于是廠商認證,在通用性上稍有不足。 推薦指數(shù):★★★ ·NCSE NCSE認證共設四個級別,適用面較廣,而且有助于考生穩(wěn)扎穩(wěn)打,逐步提升專業(yè)能力。但同樣是本土證書,NCSE在權(quán)威性上不如CISP。 推薦指數(shù):★★★ 哪些證書門檻較高 ·CISSP 在信息安全認證考試中,CISSP的考試難度最大。CISSP采用全英文試題,需要考生具有扎實的英語基礎和豐富的專業(yè)英語詞匯,建議多上國內(nèi)外著名的安全論壇看看。此外,考試時間較長,為6個小時,對考生的體力和耐力是一大考驗。 難度評級:★★★★★ ·CIW CIW的考試難度和思科考試差不多,難度偏高,而且都偏重實踐經(jīng)驗。對考生來說,要想通過考試,多做實驗非常重要。 難度評級:★★★★ ·CISP CISP考試注重實踐性,對應試型考生來說,難度較大。備考CISP,參加培訓非常必要,對考生了解專業(yè)術(shù)語和理論知識很有必要幫助,此外還可看一些課外讀物。 難度評級:★★★ ·CCSE 總體來看,CCSE考試不太難,但需要考生熟悉Check Point的操作系統(tǒng),并需要有一定的實踐經(jīng)驗。 難度評級:★★★ ·NCSE NCSE考試的難度不大,但考試中安排了操作環(huán)節(jié),對動手能力不足的考生來說,有一定難度,所以平時應注意多進行上機練習。 難度評級:★★ 特別提醒 信息安全職業(yè)行情看漲,導致專業(yè)認證需求水漲船高,越來越多的人想通過認證躋身熱門人才行列。對此,上海信息中心信息安全負責人喬梁提醒說,參加信息安全認證,需注意以下兩點: 一、入門門檻較高。信息安全認證對報考者的學歷、工作經(jīng)驗、技術(shù)能力等均有較高要求,甚至需要一定的管理經(jīng)驗。此外,一些國外認證采用全英文試卷,且涉及諸多專業(yè)術(shù)語。建議國內(nèi)考生量力而為。 二、需要不斷學習。信息安全工作對從業(yè)人員的能力和知識更新要求極高,因此,考一張證書,并非就能一勞永逸,而是需要不斷學習和充實自己,及時把握信息安全的發(fā)展動態(tài),才能成為真正的專業(yè)人士。 “十大熱門認證” 信息化安全占據(jù)三席 2004北美地區(qū)十大最熱門認證排行榜,僅關于信息化安全的認證就占據(jù)了其中三席:第一名:微軟MCSE:Security,第三名:美國計算機協(xié)會Security+認證,第七名:CISSP(Certified Information System Security Professional,信息系統(tǒng)安全認證專業(yè)人員)。可見,在北美地區(qū)安全類認證受到追捧。 第一名:MCSE:Security 2003年6月微軟發(fā)布該項認證時,大家都很看好這個由企業(yè)發(fā)布的專門的安全認證。它屬于升級考試,只需要在MCSE課程中多選2門安全升級課程,就可以得到MCSE:security。通過此認證,可以掌握微軟平臺的的系統(tǒng)與安全知識,得到MCSE的title,開始網(wǎng)絡安全的職業(yè)生涯。基于每年眾多的MCSE認證應考者,2004年,MCSE:Security的大熱想必是肯定的。 不過也有人覺得這項認證的含金量不高,對于應考者的資質(zhì)要求也太低,與其他安全認證相比,企業(yè)在選擇安全人員的時候,很少會選擇只有一年經(jīng)驗的候選人即便是擁有MCSE: Security的title。 不過對于網(wǎng)絡安全知識的渴望,仍舊激發(fā)了大量網(wǎng)友的熱情,相比CISSP,MCSE: Security可以給你更多的實際的基礎知識。 第三名:美國計算機協(xié)會Security+認證 Security+是由全美計算機協(xié)會CompTIA頒發(fā)的證書,類似國內(nèi)信息產(chǎn)業(yè)部的NCSE,也正是由于這個原因,所以在美國很多人都選擇這項帶有官方標準的安全認證,但是Security+的知識涵蓋面很廣,不是普通的入門考試,需要有一定的網(wǎng)絡知識,CCNA或者MCSE的基礎準備。 第七名:CISSP 安全認證持續(xù)走紅,CISSP作為權(quán)威的安全認證,入選這個排行實至名歸。由于是非廠商跨平臺的第三方認證,所以使得CISSP在企業(yè)市場越加受到歡迎。當然比起其他安全認證CISSP的要求也是最高的,一定程度上影響了人氣排名,否則這個認證的熱門程度也至少前五。
以上就是關于計算機信息安全技術(shù)分為兩個層次相關問題的回答。希望能幫到你,如有更多相關問題,您也可以聯(lián)系我們的客服進行咨詢,客服也會為您講解更多精彩的知識和內(nèi)容。
推薦閱讀:
谷歌國內(nèi)鏡像(谷歌國內(nèi)鏡像網(wǎng)站)