武汉大学：信息安全专业规范（第二版)（2019）（18页）.pdf

1、主 讲 人：张 焕 国张 焕 国教 授教 授武汉大学 国家网络安全学院知识与实践能力体系架构知识与实践能力体系架构制定信息安全专业规范的原则制定信息安全专业规范的原则网络空间安全学科网络空间安全学科信息安全专业规范（第一版）得到广泛的应用，对我国信息安全专业建设和人才培养发挥了重要作用。专业规范得到社会的广泛好评，至今没有听到规范存在重大错误的批评意见。但是，现在信息安全学科与办学形势发生了变化，而且信息科学技术有了很大发展，对信息安全人才培养提出许多新需求。因此，必须对规范进行升版。规范的内容：网络空间安全学科 规范的构成和制定原则 规范的知识和实践能力体系信息安全专业规范网络空间安全学科在

2、“工科”门类下增设“网络空间安全”一级学科，学科代码为“0839”正确理解网络空间安全学科是人才培养的基础。网络空间安全学科国务院学位委员会和教育部的文件学科内涵网络空间安全学科因为信息只有存储、传输、处理三种状态，因此要确保信息安全，就必须确保信息在三种状态下的安全。学科定义：网络空间安全学科是研究信息存储、信息传输和信息处理中的信息安全保障问题的一门新兴学科。网络空间安全学科是计算机、通信、电子、数学、物理、生物、管理、法律和教育等学科交叉融合而形成的一门新兴学科。它与这些学科既有紧密的联系，又有本质的不同。网络空间安全的核心内涵仍然是信息安全。没有信息安全，就没有网络空间安全。研究方向及

3、研究内容网络空间安全学科网络空间安全学科研究方向密码学网络安全系统安全内容安全信息对抗密码学网络空间安全学科密码学由密码编码学和密码分析学组成密码编码学主要研究对信息进行编码以实现信息隐蔽密码分析学主要研究通过密文或其他信息获取对应的明文信息主要研究内容：对称密码公钥密码Hash函数密码协议新型密码：生物密码，量子密码等密码应用 密码理论是网络空间安全学科的理论基础 密码技术是信息安全的关键技术网络安全网络空间安全学科网络安全的基本思想：在网络的各个层次和范围内采取防护措施，以便能对各种网络安全威胁进行检测和发现，并采取相应的响应措施，确保网络环境的信息安全。主要研究内容：通信安全协议安全网络

4、安全入侵检测入侵响应可信网络确保网络系统的信息安全系统安全网络空间安全学科 这里的系统是指基于计算机的各种信息系统。系统安全的特点是从系统的整体上考虑安全威胁与防护。主要研究内容：硬件系统安全软件系统安全访问控制可信计算信息系统安全测评认证信息系统安全等级保护确保计算机系统的信息安全内容安全网络空间安全学科这里的信息内容安全是信息安全在政治、法律、道德层次上的要求。信息内容在政治上是健康的，是符合国家法律法规的，是符合中华民族优良的道德规范的。主要研究内容：信息内容的获取信息内容的分析与识别信息内容的管理和控制信息内容安全的法律保障广义的信息内容安全还包括：信息隐藏，隐私保护等确保语义层次的信

5、息安全信息对抗网络空间安全学科 信息对抗是为从对方信息系统中获取有用信息，削弱、破坏对方信息设备和信息的使用效能，保障己方信息设备和信息正常发挥效能而采取的综合战术、技术措施。其实质是斗争双方利用电磁波和信息的作用来争夺电磁频谱和信息的有效使用和控制权。主要研究内容：通信对抗雷达对抗可信计算光电对抗计算机网络对抗确保从电磁波和信息层次的安全数学代数数论逻辑博弈论其他三论控制论系统论信息论计算理论可计算性理论计算复杂性理论密码学理论访问控制理论网络空间安全学科有自己独立的理论基础网络空间安全学科学科的理论基础网络空间安全学科有自己独特的方法论基础。方法论基础：理论分析 逆向分析 实验验证 技术实

6、现其中，逆向分析是网络空间安全学科所特有的方法论。方法论的应用：强调底层性和系统性。坚持“以人为核心”的原则：人是最积极的因素,人也是一个薄弱环节。定性分析与定量分析相结合、注意量变会引发质变。综合治理，将信息安全技术融入信息系统，追求整体实际效能。网络空间安全学科学科的方法论基础指导性专业规范是国家教学质量标准的一种表现形式，是国家对本科教学质量的最低要求。主要规定本科生应该学习的基本理论、基本技能和基本应用的最小集合。在这个最小集合内的深浅程度上，取最低标准。不同层次的学