信息安全学科综述AnOverviewofInformationSecurity.ppt

* （二）信息安全应用研究 2.2 平台安全 用户安全（User Security）: User account management, User login pattern, User access authority management, User role management 边界安全（Boundary Protection）: Secure boundary protection protocol model, Audit of secure boundary 信息安全学科体系 * （三）信息安全管理研究 3.1 安全策略研究 3.2 安全标准研究 3.3 安全测评研究 信息安全学科体系 * 五、我国信息安全类专业设置情况 * 目前全国有70多所设立信息安全专业的高校。这些高校根据自己的实际情况，选择确定自己的办学类型，分成两类： 研究性信息安全专业：培养学生以从事信息安全领域的研究开发工作为主。 应用型信息安全专业：培养学生以从事信息安全领域的应用服务工作为主。 Source: 中国信息安全博士网 我国信息安全类专业设置情况 * 应用型信息安全专业的知识体系主要有以下特点： 强调实用性强的知识。如网络安全技术、信息系统安全技术、应用安全技术等。 强调实践能力。 应用型信息安全专业知识体系 * 六、应用型信息安全专业知识体系 * 应用型信息安全专业知识体系 总体结构 信息科学基础 信息安全基础 信息系统基础 密码 信息隐藏 网络安全 应用安全 * 应用型信息安全专业知识体系 信息科学基础知识： 离散数学 数据结构 程序设计语言 操作系统 计算机网络 数据库管理系统 通信系统 软件工程 * 应用型信息安全专业知识体系 信息安全基础知识： 信息安全导论 信息安全数学基础 信息安全法律基础 信息安全管理基础 密码管理，网络管理，设备管理，人员管理，等级保护 系统风险，技术风险，管理风险，应急响应 信息安全产品评测，信息安全产品认证 * 应用型信息安全专业知识体系 信息系统安全 基础知识： 计算机设备安全： 计算机设备的物理安全：场地安全，灾害防护，电磁防护 计算机存储设备安全：纠错，备份，恢复 计算机输入输出设备安全：输入输出保护，输入输出加密 嵌入式系统：智能卡，USB-Key，PDA 操作系统安全: 身份认证：基于口令的身份认证，基于usb-key的身份认证，基于生理特征的身份认证 访问控制：自主访问控制，强制访问控制 进程安全保护：进程隔离，进程监管 存储器保护：存储器隔离，存储器保护 文件保护：文件备份、恢复、加密 审计：日志采集，分析 * 应用型信息安全专业知识体系 数据库系统安全： 数据库的访问控制与授权 数据库加密 数据库安全审计 常用数据库安全审计分析 恶意软件 恶意软件机理 病毒和蠕虫 防火墙技术 包过滤 NAT 应用层代理服务器 * 应用型信息安全专业知识体系 入侵检测系统： 入侵检测 入侵防护 误用检测 异常检测 入侵检测系统的配置和应用 VPN 隧道协议：PPTP/L2TP/IPsec VPN的配置和应用 * 应用型信息安全专业知识体系 安全扫描 安全扫描与开放服务 端口扫描技术 半连接 全连接 密码探测扫描技术 SMTP/POP3 HTTP FTP OS 漏洞扫描技术 操作系统扫描 Web服务扫描 主流扫描工具配置与应用 * 应用型信息安全专业知识体系 Web安全 Web安全的概念 网页防篡改技术 Web访问安全 Web内容安全 电子商务安全 电子商务概念 电子货币与支付 电子商务安全体系 SSL协议 SET协议 * 应用型信息安全专业知识体系 信息隐藏 隐写术概念 隐写方法 数字水印原理 数字水印算法 数字水印检测 Internet版权与水印 * 七、应用型信息安全类专业实践能力体系 * 应用型信息安全专业实践能力体系 （一）语言、编程及小型软件实践能力 1.1 语言及编程实践能力 C语言 JAVA语言 汇编语言 1.2 编程环境实践能力：TCP/IP网络编程 1.3 小型软件实践能力：需求分析、软件设计、编码、软件测试 * 应用型信息安全专业实践能力体系 （二）基础软件实践能力 2.1 常用操作系统的安全配置与应用能力 2.2 常用数据库的安全配置能力和应用 （三）计算机安全实践能力 3.1 智能卡USB-Key应用能力 3.2 计算机组配与维护能力 3.3 漏洞扫描软件的应用能力 * 应用型信息安全专业实践能力体系 （四）密码学实践能力 4.1 文件的加密与解密 4.2 邮件加密与签名软件的应用能力 （五）信息隐藏实践能力 常用信息隐藏软件，如数字水印软件的应用能力 * 应用型信息安全专业实践能力体系 （六）网络安全实践能力 6.1 常用网络设备的配置与使用 6.2 常用