信息安全:互联网时代的安全卫士
近年来随着信息化技术的快速的提升,信息安全问题已影响到我们的日常生活甚至国家安全。病毒、恶意代码导致的计算机和手机等设备瘫痪、个人隐私信息的无故泄露、各种电信诈骗手段、窃取银行卡账号密码等事件屡见不鲜,以致于造成了严重的政治影响和经济损失。
在网络信息技术快速地发展的今天,信息安全变得至关重要,甚至已成为全世界国际事务的重要话题。为此,我们特别采访了中国科学技术大学信息科学技术学院张卫明教授来谈一谈信息安全专业。
信息安全,听起来 “高大上”,似乎有点高深莫测,实际上我们一点也不陌生。在信息化的今天,我们接触到的信息安全实例比比皆是。比如我们日常使用的智能手机的指纹锁,身份证办理时录入的指纹,拥有 “黑科技”的虹膜识别技术,支付宝等软件在线交易时生成的动态验证码,电脑上的防火墙等。信息安全,简称信安,是指保持信息的保密性、完整性、可用性以及真实性、可核查性、毋庸置疑性和可靠性等。
据张卫明教授介绍,信息安全是研究信息获取、存储、传输和处理中的安全保障问题的一门学科。主要学习和研究密码学理论与方法、设备安全、网络安全、信息系统安全、内容和行为安全等方面的理论与技术,是集数学、计算机、通信、电子、法律、管理等学科为一体的交叉性学科。
核心课程:程序设计与问题求解、离散数学、数据结构与算法、计算机网络、信息安全导论、密码学、网络安全技术、计算机病毒与防范等。
主要实践课程:密码学实验、网络安全技术实验、计算机病毒与防范实验、数据结构与算法课程设计、计算机原理课程设计、数据库系统原理课程设计、计算机网络课程设计、操作系统课程设计、信息安全课程设计等。
以中国科学技术大学为例,信息安全专业是高度融合的学科,其课程特点是偏重计算机和数学。计算机类课程有:操作系统、数据库基础、计算机网络、编译原理和技术、网络安全、计算机安全等;数学课程有:近世代数与数论、数理逻辑与图论。
在2012年教育部颁布的《普通高等学校本科专业目录》中,信息安全专业属于工学中的计算机类,专业代码为080904K,是国家控制布点专业,可授予工学或理学或管理学学士学位。比如山东大学信息安全专业授予理学学士学位,北京邮电大学则授予工学学士学位。
阳光高考信息平台多个方面数据显示,信息安全专业全国普通高校毕业生规模在4500-5000人,最近几年全国本科生就业率在80%-85%,处于中上等水平。
网络安全形势日益严峻,相关行业人才匮乏并非中国特色,已是全球性问题。美国原国家网络安全教育计划主任恩内斯特迈克杜菲介绍,他们曾做过一个调查,2/3的被调查者认为信息安全人才太少。专业保险商Hiscox Insurance最新发布的报告数据显示,美国、英国和德国只有不足半数的企业做好了应对网络攻击的准备。
据相关资料多个方面数据显示,当前我国重要行业信息系统和信息基础设施需要各类网络信息安全人才还将以每年1.5万人的速度递增。近3年来,我国高校学历教育培养的信息安全专业人才仅有3万余人,而网络安全人才总需求量则超过70万人,缺口高达95%。
据电子科技大学成都学院网络空间安全研究所副所长、云计算科学与技术系副主任彭光辉教授介绍,我国仅信息安全一年就需要140万人,成都一年信息安全人才缺口约5000人,而成都学校培养的人才仅几百人。在全国范围来看,目前我国高等学校每年培养的信息安全人才不足1.5万人,缺口很大。
据中国科学技术大学张卫明教授介绍,从2015年开始,信息安全行业迎来实质性的增速拐点,从平均18%左右提升到25%-30%。2017年我国信息安全市场总规模有望超过450亿元,而我们全国现在每年培养的信息安全专业毕业生不足1万人,缺口是巨大的。
近期,我国出台的多项“十三五”规划均提出大力推动信息安全产业高质量发展。《信息产业高质量发展指南》提出,工业信息安全方面将建立工业信息安全管理体系,完善工业信息安全检查评测和信息共享机制,推动开展安全检查、漏洞发布、信息通报等工作,营造安全的工业互联网环境。《大数据产业“十三五”发展规划》提出,到2020年数据安全技术达到国际领先水平,国家数据安全保护体系基本建成,大数据相关这类的产品和服务业务收入突破1万亿元,年均复合增长率保持30%左右。《软件和信息技术服务业“十三五”发展规划(2016-2020年)》提出,强化核心研发技术和重大应用能力建设,加快关键产品和系统的推广应用,到2020年信息安全产品收入达到2000亿元,年均增长20%以上。《信息通信行业“十三五”发展规划》也提出,到2020年网络与信息安全综合保障能力全方面提升。同时,网络数据保护体系构建完善,并有力带动网络与信息安全相关产业发展。
另外,即将在今年正式实施的《网络安全法》第二十条也明确规定:“国家支持企业和高等院校、职业学校等教育培训机构开展网络安全相关教育与培训,采取多种方式培养网络安全人才,促进网络安全人才交流”。
从总体上看,我国网络安全人才还存在数量缺口较大、能力素质不高、结构不尽合理等问题。因此,在国家强力政策推动及金融、电信等领域订单快速提升的双重作用下,未来几年信息安全行业将继续维持较高的增速快速发展。
在网络化时代下,信息安全专业就业面相对较宽。毕业生可在政府机关、国家安全部门、银行、金融、证券、通信等领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作,也可在IT领域从事计算机应用工作。
据张卫明教授介绍,目前我们国家社会对信息安全专业人才的需求大体可分为如下四类:第一类是研究开发型人才,这种需求大多数来源于于信息安全的专业机构、科研院所、高等院校、大规模的公司中的信息安全研发机构;第二类是技术开发人才,这种需求大多数来源于于提供信息安全产品和信息安全系统服务的各类单位;第三类是信息安全服务人才,这种需求大多数来源于于广大事企业单位和政府部门;第四类是信息安全管理人才,这种需求大多数来源于于党政部门、各级互联网管理部门、事企业单位的网站管理部门。
张教授介绍说,信息安全专业多学科融合的特点使得学生在深造方面有更好的可选择性与可塑性。比如中国科学技术大学信息安全专业的毕业生,出国读研能申请信息安全、计算机、电子信息类的方向。近三届本科毕业生中,约70%选择在国内外高校、科研院所继续深造,出国(境)留学的本科毕业生中,大多数被卡内基梅隆大学、斯坦福大学、耶鲁大学和加州大学伯克利分校等世界名校录取;境内继续深造可选择中科大相关院系(信息学院、计算机学院、数学学院和物理学院)、微软亚洲研究院、中科院信息工程所、计算所、软件所,以及国内其他高校、科研机构,保研率高达46%左右。直接参加工作的毕业生中约50%工作单位为高等教育单位、国有企业、科研设计单位,约50%的工作地点在北京、上海。
阳光高考信息平台统计多个方面数据显示,目前全国共有94所本科高校开设信息安全专业,其中总实力较强的有中国科学技术大学、武汉大学、上海交通大学、北京邮电大学、山东大学、西安电子科技大学等。
北京航空航天大学信息安全专业设在数学与系统科学学院,学院按照“数学类”大类招生,采取“3+1”的培养方式,第四年选修特色课程。数学学院有四个主要的专业方向:数学与应用数学、信息与计算科学、信息安全和统计学,以及与此相关的诸多研究方向,如实分析、复分析、数论、动力系统、图像处理、信息安全、数理统计、并行计算、系统控制、多智能体控制、微分方程数值解、计算流体、优化等。
北京邮电大学信息安全专业设在计算机学院,2002年开始招收本科专业,2007年成为全国首批国家级特色专业,2011年被教育部批准为首批国家卓越工程师计划的试点专业。该专业强调与行业企业联合培养实践能力,拥有灵创科技园、国家级工程实践教育中心等实践基地和“灾备技术”国家工程实验室。拥有密码学和信息安全硕士点(1993)、博士点(1998)及博士后流动站,可为本科生提供继续深造的机会。
山东大学信息安全专业设在数学学院,学院按照“数学类”大类招生,由数学各学科、计算机科学、信息科学与信息通讯科学等交叉渗透而形成,具有独特的理论体系与技术。在“Hash和分组密码”研究方面具有突出的专业优势,在“数论代数安全计算”和“公钥密码算法的分析”方面处于国内先进水平。
中国科学技术大学信息安全专业设在信息科学技术学院,主要培育学生掌握密码基础理论和技术方法,掌握信息系统安全、网络基础设施安全、内容信息安全和信息对抗等相关专门知识,并具有较高互联网空间安全综合专业素质,成为具备信息系统分析与综合集成、工程设计与实际运用、安全策略制订与监控管理的基本能力的高素质专业人才。
从以上举例的四所高校院系设置能够准确的看出,信息安全专业和数学、计算机等学科联系紧密,是个高度融合的学科。
以中国科学技术大学为例,信息安全专业需要学习数学、计算机、通信、电子等多方面的知识。尤其需要较好的数学和计算机基础。例如数据结构与算法则需要线性代数、离散数学等数学功底。
网络安全行业非常强调动手能力,讲究人与人的技术对抗,非常需要具备实战对抗能力的安全人才。据毕业生小张介绍说,在校期间主修的信息安全专业,多以理论为主,实践操作很少。毕业工作后,发现知识早已过时,不得不从头学起。建议报考该专业学生在校学习时要多动手操作实践,要有较高互联网空间安全综合专业素质,较强的实践能力和创新能力。
信息安全属于计算机类,需要符合国家高考对考生的基本身体要求,拥有非常良好的体质和心理素质。部分高校在招生章程中注明了不予录取的情况,比如暨南大学备注“本专业色盲、色弱者不予录取”。当然有些学校在报考时,要求并不那么严格,考生在报考前,一定要看清《普通高等学校招生体检工作指导意见》中的相关规定,注意阅读各高校招生章程中的具体实际的要求,或直接咨询高校。
推荐专业源自高校学生实名推荐数据。当前累计投票数量超越469万人次。通过实名注册的高年级学生或毕业生,根据本校各专业办学情况做投票,推荐优势专业或特色专业。下图仅展示了部分高校信息安全专业推荐情况,星号为推荐指数。点击图片可查看更加多专业推荐数据。