《转信息安全专业》word版

《《转信息安全专业》word版》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、转信息安全专业信息安全专业介绍：一：关于我们专业的课程信息安全的话，我们学校的专业课程总体设计还是比较合理的，但是我一直有一个偏见，就是搞信息安全的话，如果不是真正成为技术高手，很难靠这个专业吃饭，而要真正在信息安全方面(尤其是指技术方面，而不是理论研究方面)有所深入的话，我以为计算机系的一些课程我们都是应该好好学习的，比如计算机体系结构，编译原理，汇编语言等，并且我以为要搞技术，比如软件破解，漏洞，病毒等，汇编语言首先要熟悉，否则根本没有办法使用最为重要的几个安全工具，比如反汇编，逆向工程之类，都需要我们掌握牢固的汇编基础。而我们的有些课程实在不是很好，比如防火墙，病毒，入侵检测，以及网闸

2、，其实这些课程都是一次两次课就可以搞定的，我们研究生的话，这些以及其他一些方向的概论，就是一门课，讲的内容我看也比大学那会的多，倘若是我要学那方面的知识，我想我会先下载一篇相关的博士论文或者是优秀的硕士论文，大概了解一下该技术的发展概况，使用到的主要技术，原理讲解，分类，以及最新的技术方向，展望之类。一篇综述性的论文的含量我估计不比我们当时的一门课讲的东西少。二：关于我现在研究生课程的教学我们现在虽然不是特别好，但是我觉得这样的教学模式还是比较好的。我现在的专业课程不多，就三门，一门是密码学，一门是网络与信息安全概论，一门是安全程序设计。我先大概说说教学模式，一般我们比较理想的模式是，以项目

3、为核心，以小组为组织，进行学习。这样的话，几个有共同兴趣的人可以一起看一两本该方向的书籍，遇到不会的也可以相互请教，而一个项目的话，一起合作又有它的好处，比如协调，比如带动后进的，当然我们的项目都很简单。这里简单说说几门课程的主要内容，现在的密码学和之前大学那会的还是差不多，不过容量远远大了。在第四点我会主要讲讲密码学，因为我觉得密码学是信息安全技术的基础，重要性不言而喻。这里说说我们的安全程序设计吧，我们课程没有考试，就要求一个项目，五个人一组，项目大概有一下几个：openssl库研究报告CryptoAPI库研究报告.NET平台下的安全技术Java语言安全问题Windows平台下的Shel

4、lCode实现技术SELinux机制研究Web应用访问控制框架设计Linux平台下简单Shell实现Windows平台下简单Shell实现这些我觉得都是很不错的一些小项目，你们也可以自己好好研究研究，比如.net和java的两个，不仅有关安全，也很实用。而像openSSL和CryptoAPI等最重要的信息安全方面的开源库，好好研究都是大有裨益的，这里在下面将详细讲讲。如果有熟悉Linux的，学学SELinux等也是不错的，做网站的，在Web应用访问控制框架设计这方面下点功夫，也不错。三：关于编程语言这个的话，如果是坚定从事信息安全方面的工作，还是老老实实把汇编语言和C/C++学好比较实在，而

5、我发现我们这一届的编程基础都极其糟糕，这里没有夸大的意思，的确是极其糟糕。当做毕业设计的时候，或者是大四课程设计的时候，我发现很多同学写个HelloWorld或者从1加到100的小程序还没有能够写出来，要么就是程序风格一塌糊涂，要么就是语言不太标准。关于语言，首先得指出，我们这一级的所有同学，可能也就是三四个在汇编语言方面稍微入门了，但是熟悉的估计就是两个或者不到。这是很可惜的，大概是和当时老师的教学方式有关，另外就是教材的选择上不是很好。汇编我自己也是很糟糕的，不过我正打算全力学习，因为我清楚，不能够攻克汇编，几乎大半的信息安全技术我根本不可能学进去。这里推荐几本书籍，一本是《汇编语言程序

6、设计》，红皮的，国外的，具体作者忘了，从C和C++的角度，反过来学习汇编，可以说会有预想不到的效果。另外一本是很厚的《深入理解计算机系统》，这本书讲得透彻，不管是对学习计算机系统还是学习汇编，还是提供C语言的功力，都应该大有裨益。另外，再说说C语言吧，我们这一届的总体上C语言也没有学好，原因的话，我觉得和教学方式以及教材都有很大的关系。教学的话，在编程方面没有足够重视，我们当初抄来抄去的挺多，自己真正编写出几个程序并正常运行的，估计都没有几个，我当初自己也几乎没有写出过什么程序，期末混过去的，刚好60.后来我有了电脑，才自己学习，总算把C语言补上了。这里要说的有几点，(一)老师没有足够重视上

7、机环节，并且这门课程应该使用多媒体教室，至少对编译环境进行简单的介绍，并且在课程开始的时候，至少使用几个简单的程序进行示范，因为我当初到考试的时候还没有搞懂怎么编译，怎么运行。(二)，使用好的教材，这方面的话，好教材挺多，但是我觉得谭浩强的并不是特别好，原因有一下两点，1，语法不符合新标准，这个估计是连老师自己也不清楚的了，2，将语言与算法混杂在一起，不利于学习语言，语言只是一个工具，不必要将算法之类的东西放