簡要談談信息安全專業

#高考志願指南針# 

  先簡要說說我自己的情況。我是重慶郵電大學22級的學生，分流後是信息安全專業。

信息安全專業的發展前景

  就業方面：隨着信息技術的發展，網絡、信息和數據安全的問題越來越多，很多政府部門、科研機構和企業都迫切地需要信息安全的人才。

  科研方面：信息安全的研究前景也比較廣闊，可供研究的方面比較多，可以研究密碼學、安全協議等分支，也可以研究一些交叉學科，比如量子密碼學。

信息安全專業的幾個分支

  Web：從名字就能看出這個分支主要搞的是網絡的方向，因此方向比較廣，主要包括網絡攻擊與防禦、應用程序和協議安全、數據隱私與保護等方面。

  Pwn:“pwn”指“攻擊並控制”，是一種比較高級的攻擊方式，比較符合大家對黑客的印象。主要包括操作系統安全、二進制、網絡協議入侵檢測與防範等。

  逆向：逆向工程是指在沒有源代碼的情況下，通過分析軟件來推斷出其應有的實現方式的過程。逆向的主要應用領域有惡意軟件分析、取證分析、代碼安全審計等。

  密碼學：密碼學在信息安全裏面可以算是最古老的分支，主要是通過加密手段來保證和提高信息系統和網絡的安全性。

應該如何報考信息安全專業？

  先來說說我就讀的重慶郵電大學。我郵是把信息安全和網絡安全單獨分出來，和法學合併成了一個所謂的“安法”學院，如果要報考的話，有一個“網絡安全類”的選項，包含信息安全和網絡安全專業，大二進行專業分流。

  至於其他學校的情況，有一些學校是把信息安全作爲計科的下屬分支，是報考了計科，進行專業分流之後纔到信息安全專業的。

CTF

  CTF全稱“capture the flag”，是信息安全領域的競賽，涵蓋信息安全的各個分支，有幾種不同的比賽形式。

比如今年的ISCC

學習信息安全，你還需要注意的

  信息安全的大部分知識還是建立在計算機科學的基礎上。這意味着一些有關計算機的基礎知識還是要學好，比如編程語言、數據結構、計網等，當然英語也要會一點。

  課外的努力也很重要！學信安比較重要的是學技術，而很多技術在課堂上是根本不會教給你的，所以提高自己的自學能力非常重要。

  人是最大的漏洞。你學到的技術和知識，也只是工具罷了，要怎麼利用這些工具，完全靠你自己。總之，最容易攻破的漏洞，往往在人而不是程序身上。