信息安全专业规范.pptx

1;;3;4;信息安全的背景;信息安全学科的主要研究方向;信息安全学科的研究内容;信息安全学科的理论基础 ;信息安全学科的方法论基础 ; 专业“新”、资格“硬”、毕业生“少”、需求“多”、就业“好”;11;知识体系的组成—总体结构;知识体系的组成—总体结构;(1)信息科学基础知识领域;（2）信息安全基础知识领域;（3）密码学知识领域;加密技术;认证技术;（4）网络安全知识领域;;;防火墙的部署和配置;防火墙—局限性;入侵检测技术;为什么需要IDS;IDS基本结构;入侵检测的分类;;;;;反病毒技术;（5）信息系统安全知识领域;计算机系统安全威胁日益增多 安全防护方式的被动性 防火墙、入侵监测和病毒防范是构成传统信息安全系统的主要技术手段 现有平台架构的开放性 导致恶意程序很容易植入软件系统中 软件的固有缺陷不足 仅依靠软件本身无法完全检测出恶意代码 检测软??自身的安全性无法证明 ;基于硬件的嵌入式安全解决手段 为计算平台增加具有安全保护功能的硬件 再通过软硬件结合的方式构建可信计算环境 使用可信计算环境保证其中运行程序和数据的真实性、机密性、可控性等 结合硬件弥补软件安全防护方式带来的不足 USB Key（加密锁、U盾、友key） 可信计算芯片;（6）信息内容安全知识领域; 实践能力体系—总体结构;（1）软件系统实践能力;（2）硬件实践能力;（3）密码学实践能力;（4）网络安全实践能力;（5）信息内容安全实践能力;（6）创新实践能力;信息安全专业特点;;Thank you!