信息安全专业

信息安全专业的密码学教学

由于使用了数学中的有限域和数论理论，因此密码学课程一直被视为是非常数学的。诚然，数学基础对现代密码方案设计和算法理解是至关重要的，但是对于密码系统开发和评估人员来说，一般不需要考虑底层的密码算法，而是需要分析高层密码协议(如密钥分配协议，身份认证协议)的安全性。因此，过分强调数学在密码学中的作用而忽视一般密码知识的重要性，就导致出现了很多有缺陷的密码系统，而这些缺陷一般都不是因为底层密码算法的瑕疵而引起的。故此，如何使信息安全的思想和方法更有效地被系统开发者理解，引起了国内外政府、大学、科研机构的高度关注。我国于本世纪初在一些大学先后开设了信息安全专业，但是如何将密码学从纯粹数学研究或者科学研究领域转变为非数学和科研工作者应用的开发工具，是一个严峻的挑战，而分析和总结非数学专业密码学课程的教学是一项有意义的工作。

2一些例子

本节介绍一些有缺陷的密码系统，从中可以看出缺乏对必要的密码协议的理解将带来的安全隐患。

2.1商场支付卡系统

商家的支付可系统通常用一个PIN码簿加密客户的PIN码。由于系统的敏感性，PIN码簿应周期性地更新。而在早先的装置中，这些系统使用主密钥管理系统，这就需要信用卡认证主机定期下载一个新的会话密钥充当PIN码簿。但不幸的是，商家终端和信用卡认证主机之间通信协议的设计者没有意识到这个问题，在通信协议中不提供对更新会话密钥的下载，因此大多数情况下，会话密钥没有更新。

2.2IBM 4758处理器

一些银行的ATM机利用了IBM 4758密码处理器，但在执行库设计上存在着一个缺陷，这就使得某个心怀叵测的银行职员可以获得设备使用的密钥。

2.3等价保密

为了达到与有线通信等价的保密性，无线通信协议标准IEEE 802.11b利用RC4密码算法实现加密。而为了防止RC4密码算法被破解，密钥不能重复使用，但在IEEE 802.11b标准中并未提及这点，因此在许多依据此标准构造的安全体系中，密钥可以重复使用，导致系统很容易受到攻击。

信息安全技术专业简介

【培养目标】培养我国社会主义现代化建设需要，德、智、体、美全面发展，具有较高综合素质，熟悉计算机多媒体的基本原理，掌握多媒体作品创意的基本方法和一般过程，具备应用计算机多媒体技术制作多媒体作品、影视编辑与特效合成、网站建设，且有良好职业道德,适应计算机多媒体技术应用岗位第一线需要的高等技术应用性专门人才。

【主干课程】TCP/IP协议、网络安全架构、计算机反病毒技术、LINUX配置与安全、网络攻击与防护、网络安全工程、网络防火墙技术、电子商务与安全、数据恢复技术、密码技术等。

【就业方向】多媒体公司、包装装潢设计公司、居室装潢公司、广告制作公司、建筑设计公司、出版社、印刷厂、以及各类单位的宣传部门等。主要岗位有：静态平面图像设计与制作的技术人员；音频、视频多媒体作品素材采集的技术人员；音、视频编辑与导出的技术人员；多媒体作品集成与创意的技术人员；电子广告及多媒体设计、制作的技术人员；网站网页制作人员。

本文作者(孙国梓,陈 伟,张 伟),请您在阅读本文时尊重作者版权。

信息安全特色专业建设刍议

摘要:国家特色专业建设计划已经公布4批名单,如何更好地建立各高校的特色专业已受到普遍关注。对此,本文从特色专业的发展情况开始,介绍南京邮电大学信息安全特色专业的基本情况,分析特色专业建设所面临的现实问题,给出南京邮电大学特色方向确立的依据。在此基础上,从课程体系、实验实践、教研相长3个方面对南京邮电大学信息安全特色专业进行详细描述。

关键词:特色专业;信息安全;建设;人才培养

目前,我国高等教育的教育模式,仍是前苏联的模式,其特点是按专业划分来培养人才。因此,专业建设水平直接关系到人才培养的质量。为促进高校面向社会需求培养人才、强化实践教学,帮助学校形成自己的特色与品牌,“十一五”期间,教育部、财政部决定分5批在高等学校立项建设3 000个左右的特色专业建设点[1]。

在这5批特色专业建设点中,第1批和第5批特色专业建设点属于第2类特色专业建设点(计划500个),主要是依据国家需要,在优先发展行业、紧缺专门人才行业和艰苦行业中的32个专业领域,选择若干专业点进行重点建设,由地方和高校推荐,教育部、财政部择优遴选,每个专业点给予80万元的经费支持。第2至第4批特色专业建设点属于第1类特色专业建设点(计划2 500个),主要面向国家和区域经济社会发展需要,选择优势明显、特色鲜明的专业点进行重点建设,由各地和高校按照规划,结合实际,择优推荐,每个专业点给予20万元的经费支持。

2007年8月和10月,教育部、财政部先后启动了“第1、2批特色专业建设点”的申报工作。2007年年底,第1批420个和第2批707个专业从全国高校3.2万多个专业中脱颖而出[1-2]。这些专业符合学校的办学定位和办学特色,具有较长的办学历史和良好的办学传统,与经济和社会发展联系密切,改革富有创新性,堪称高校专业的“特色队伍”。2008年9月,教育部、财政部联合发出通知,第3批共691个专业获批特色专业建设点。2009年9月,第4批高等学校特色专业建设点共批复671个。在这之前,2009年7月,教高司函[2009]117号中发出关于启动第2批“第2类特色专业建设点”申报工作的通知[3],此举是继2007年完成第1批420个第2类特色专业建设点的遴选工作后,继续完成计划内的80个第2类特色专业建设点的遴选工作。

信息安全专业简介

信息安全专业是计算机、通信、数学、法律、管理等学科的交叉学科，主要研究确保信息安全的科学与技术，培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。本专业以信息、信息过程和信息系统的基本理论为基础，着重学习通信、编码、信息网络与系统、信息与安全保密、信息对抗等基本理论、基本原理和技术，学习在信息、信息过程和信息系统等方面进行信息安全与保密的关键技术的研究方法，典型设备、部件的分析、设计、研究、开发的方法和能力。

2、信息安全专业就业方向

本专业学生毕业后可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。

从事行业：

毕业后主要在新能源、互联网、计算机软件等行业工作，大致如下：1 新能源2 互联网/电子商务3 计算机软件 4 房地产5 贸易/进出口

从事岗位：

毕业后主要从事项目经理、网络工程师、网络管理员等工作，大致如下：

1 项目经理2 网络工程师3 网络管理员4 销售经理5 行政助理

3、信息安全专业就业前景怎么样

信息是社会发展的重要战略资源。国际上围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注和投入。

网络信息安全已成为亟待解决、影响国家大局和长远利益的重大关键问题，它不但是发挥信息革命带来的高效率、高效益的有力保证，而且是抵御信息侵略的重要屏障，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国都在奋力攀登的制高点。信息安全问题全方位地影响我国的政治、军事、经济、文化、社会生活的各个方面，如果解决不好将使国家处于信息战和高度经济金融风险的威胁之中。

总之，在网络信息技术高速发展的今天，信息安全已变得至关重要，信息安全已成为信息科学的热点课题。目前我国在信息安全技术方面的起点还较低，国内只有极少数高等院校开设“信息安全”专业，信息安全技术人才奇缺。我们应充分认识信息安全在网络信息时代的重要性和其具有的极其广阔的市场前景，适应时代，抓住机遇！