王常吉：信息安全技術(shù)的實驗室建設

信息安全實驗室建設信息科學與技術(shù)學院實驗教學研討會2023/10/161匯報提綱(1)信息安全專業(yè)基本情況信息安全實驗室建設目標信息安全實驗室建設方案實驗室建設所需設備(2)(3)(4)2023/10/162信息安全專業(yè)基本情況社會需求信息安全專業(yè)人才培養(yǎng)問題分析信息安全學科特點信息安全人才需求信息安全人才培養(yǎng)特點信息安全人才培養(yǎng)強調(diào)工程實踐實驗是工程教學實踐的主要形式現(xiàn)有信息安全實驗教學模式信息安全專業(yè)承擔的任務2023/10/163信息安全專業(yè)社會需求信息安全的社會需求正在以前所未有的速度增加。隨著近幾年計算機和網(wǎng)絡的迅速普及，整個社會信息化的硬件建設已經(jīng)初具規(guī)模，而信息安全問題成為了充分發(fā)揮信息化作用和優(yōu)勢的瓶頸。信息安全不僅是業(yè)內(nèi)專家關注的問題，中央政府和各地方政府部門也已經(jīng)在重點研究并逐步進入實施階段，比如，政府已經(jīng)明確規(guī)定重大信息系統(tǒng)項目在信息安全方面的預算不低于15%、信息系統(tǒng)的立項和驗收都必須包含信息安全設計和認證的內(nèi)容等。2023/10/164信息安全專業(yè)社會需求我國在信息安全方面的研究和培訓教育起步較晚，由于信息安全技術(shù)越來越受到人們的重視以及信息安全領域人才緊缺的狀況，很多高校已經(jīng)越來越重視信息安全專業(yè)動態(tài)上海交通大學于2000年成立信息安全工程學院武漢大學于2001年創(chuàng)建了全國第一個信息安全本科專業(yè)一些普通高等?？茖W校也嘗試開設相關專業(yè)培養(yǎng)信息安全專業(yè)技術(shù)人員。2023/10/165信息安全專業(yè)社會需求信息安全專業(yè)師資培訓成立了全國信息安全專業(yè)師資交流與培訓互助組。中國科學院舉辦網(wǎng)絡安全綜合管理高級工程師雙認證培訓班武漢大學舉辦高等學校信息安全專業(yè)青年骨干教師高級研修班北京郵電大學舉辦全國信息安全實驗操作高級培訓班2023/10/166信息安全專業(yè)基本情況我們的情況在信息安全人才培養(yǎng)方面，具備本科和碩士培養(yǎng)能力，也是信息安全方面教學和研究全國較強的單位之一。信息安全本科專業(yè)的招生2006年開始，信息安全專業(yè)已經(jīng)成為學生和家長最為關心和最有吸引力的專業(yè)之一。為了滿足信息安全專業(yè)本科培養(yǎng)的基本需要，建立信息安全本科實驗室迫在眉睫。2023/10/167信息安全人才培養(yǎng)問題分析信息安全學科特點信息安全是一個綜合性交叉學科領域，涉及數(shù)學、密碼學、計算機、通信、控制、人工智能、安全工程等諸多學科。信息安全也是一個復雜的系統(tǒng)工程，涉及到信息基礎建設、網(wǎng)絡與系統(tǒng)的構(gòu)造、信息系統(tǒng)與業(yè)務應用系統(tǒng)的開發(fā)、信息安全的法律法規(guī)、安全管理體系等，信息安全技術(shù)涉及到信息技術(shù)的各個層次中。信息安全學科群體系由核心學科群、支撐學科群和應用學科群三部分構(gòu)成，是一個“以信息安全學為核心，以信息技術(shù)學、信息工程學和信息管理學為支撐，以國家和社會各領域信息安全防護為應用方向”的跨學科的交叉性學科群體系，它涉及信息安全技術(shù)學、信息安全工程學和信息安全管理學等。

2023/10/168信息安全人才培養(yǎng)問題分析信息安全人才需求目前信息安全方面的人才還十分稀少，尤其是政府、國防、金融、公安和商業(yè)等部門對信息安全人才的需求很大。具有關部門2004年統(tǒng)計，國內(nèi)從事信息安全的專業(yè)人才只有3500人左右，并且大多分布在高校和研究院所，按照信息化發(fā)展的狀況，社會對信息安全專業(yè)的人才需求量達上百萬人。要解決供需矛盾，必須加快信息安全人才的培養(yǎng)。我國的信息安全教育才剛剛興起，未來有很大的發(fā)展空間。解決信息安全建設問題的途徑是大力培養(yǎng)信息安全人才，積極建立完善的信息安全教育體系和人才培養(yǎng)規(guī)劃。2023/10/169信息安全人才培養(yǎng)問題分析信息安全人才培養(yǎng)特點信息安全是一門新興學科，也是一門綜合交叉學科，而且信息安全涉及的領域也很多，因此除了工程教育共有的特點，信息安全人才培養(yǎng)有其獨有的特點。

信息安全領域知識覆蓋面寬。信息安全知識更新快。信息安全教育注重應用和實踐能力。信息安全教育需要面向多樣化、層次化的人才需求。信息安全教育是一種持續(xù)教育2023/10/1610信息安全人才培養(yǎng)問題分析信息安全人才培養(yǎng)強調(diào)工程實踐信息安全是一個直接面向工程、面向應用的專業(yè)領域。因此信息安全教育是一種工程教育。工程教育要有配套的工程實踐環(huán)境。如果能夠建立一個工程實踐平臺，學生能在該平臺進行教學內(nèi)容的實驗和實踐，這對提高動手能力，深化對理論技術(shù)的認識具有重要的意義。2023/10/1611信息安全人才培養(yǎng)問題分析實驗是工程教學實踐的主要形式作為課堂授課的有益補充，教學實踐是傳統(tǒng)課程教學的一個重要手段。兩者的關系：課堂授課為主，實踐為輔。其本質(zhì)是理論為主，實踐為輔。實踐的目的在于深化學生對于理論的認識。對于信息技術(shù)領域的教學，實驗是教學實踐的主要形式。但現(xiàn)有的實驗教學模式已經(jīng)不能適應信息安全人才培養(yǎng)的需求。2023/10/1612現(xiàn)有信息安全實驗教學模式主要是以授課為主，并輔以PPT等形式給以簡單演示，或者利用一些簡單工具進行演示。偏重理論知識的傳授，并不強調(diào)實踐能力信息安全教育不僅要求教學實踐能夠提高學生對于理論的認識，而且也強調(diào)學生的實踐能力。雖然信息安全的基礎是各種信息技術(shù)，但在這個領域中，工程應用占了相當?shù)姆至俊Ｒ虼?，信息安全教育需要培養(yǎng)大量直接面向工程應用的人才。相應地，信息安全實驗強調(diào)實踐操作能力的培養(yǎng)。2023/10/1613現(xiàn)有信息安全實驗教學模式實驗內(nèi)容單一而且彼此相對獨立支持傳統(tǒng)教學的實驗內(nèi)容通常都非常單一，不同的實驗之間相對獨立，這能夠滿足傳統(tǒng)學科解決特定問題或者強調(diào)特定知識的教學需要。信息安全是一個整體概念，因此信息安全教育必須培養(yǎng)安全人員的整體安全意識。同時在信息安全領域，安全人員經(jīng)常需要解決綜合問題，這需要他們具有綜合安全技能。自然的，綜合實驗更符合信息安全教學的需求。2023/10/1614現(xiàn)有信息安全實驗教學模式不強調(diào)實驗環(huán)境的真實性傳統(tǒng)學科的教學不強調(diào)實驗環(huán)境的真實性。信息安全領域工程應用性很強，同時也很特殊。信息安全教育必須強調(diào)安全意識的培養(yǎng)。信息安全教育所培養(yǎng)的人才更多是安全技術(shù)人員，他們需要維護各種信息環(huán)境的安全?，F(xiàn)實的信息環(huán)境不允許安全人員出現(xiàn)失誤，而傳統(tǒng)的實驗環(huán)境允許各種失誤。顯然，一個真實的實驗環(huán)境將有助于培養(yǎng)學生的安全意識。2023/10/1615信息安全專業(yè)承擔的任務本科教學信息安全本科專業(yè)計算機科學與技術(shù)專業(yè)：專業(yè)必修課網(wǎng)絡工程本科專業(yè)：專業(yè)必修課碩士研究生教學網(wǎng)絡安全原理與技術(shù)本科畢業(yè)設計信息安全本科專業(yè)計算機科學與技術(shù)與網(wǎng)絡工程專業(yè)承擔國家項目承擔橫向項目2023/10/1616信息安全專業(yè)承擔的任務將要承擔的信息安全專業(yè)課程計算機密碼與編碼學：54學時/年網(wǎng)絡安全原理與技術(shù)：54學時/年信息隱藏原理與技術(shù)：54學時/年安全操作系統(tǒng)：72學時/年入侵檢測原理與技術(shù)：36學時/年安全網(wǎng)路管理技術(shù)36學時/年PKI原理與技術(shù)36學時/年信息對抗技術(shù)36學時/年電子商務36學時/年計算機病毒原理與技術(shù)36學時/年2023/10/16172023/10/1618信息安全專業(yè)承擔的任務將要承擔的計算機科學與技術(shù)專業(yè)課程信息安全技術(shù)理論：36學時/年實驗：28學時/年將要承擔的網(wǎng)絡工程專業(yè)課程密碼學與網(wǎng)絡安全理論：36學時/年實驗：36學時/年將要承擔的畢業(yè)設計信息安全專業(yè)：60人/年2023/10/1619信息安全實驗室建設目標面向信息安全及其相關專業(yè)教學需求面向理論與實際的結(jié)合面向高級信息安全人才的培養(yǎng)針對南方高校信息安全專業(yè)師資情況，舉辦信息安全培訓的權(quán)威認證，為廣東省信息安全事業(yè)做出應有的貢獻

2023/10/1620信息安全實驗室建設目標實驗室的建設實質(zhì)上是一種全新“啟發(fā)式教學”模式，應注重學習能力、實踐能力、設計能力、創(chuàng)新能力、交流能力和社會適應能力，團隊協(xié)作能力的培養(yǎng)。本科生信息安全能力的培養(yǎng)信息技術(shù)基本技能：計算機基本知識、軟件研發(fā)能力、基本的硬件開發(fā)能力等2023/10/1621信息安全實驗室建設目標信息安全基本技能：現(xiàn)代密碼學基本理論，信息安全方面基本的攻防知識，應用中的信息安全系統(tǒng)架構(gòu)，信息安全與密碼學方面全球最新技術(shù)研究動態(tài)等信息安全專業(yè)技能：信息安全新技術(shù)研發(fā)能力或者信息安全理論研究能力或者信息安全項目研發(fā)能力或者信息安全系統(tǒng)集成能力或者其它（信息安全市場開發(fā)、信息安全技術(shù)管理等）2023/10/1622需要開設實驗情況計算機密碼與編碼學實驗古典加密算法古典加密算法破譯對稱加密算法非對稱加密算法消息摘要算法數(shù)字簽名算法密碼學綜合應用(PKI實驗)數(shù)據(jù)壓縮算法數(shù)字水印算法2023/10/1623需要開設實驗情況網(wǎng)絡基礎設備安全實驗路由器安全實驗交換機安全實驗VPN實驗無線網(wǎng)絡安全實驗AdHoc網(wǎng)絡安全RFID隱私與安全2023/10/1624需要開設實驗情況系統(tǒng)安全與應用安全實驗操作系統(tǒng)安全數(shù)據(jù)庫系統(tǒng)安全Web服務安全郵件服務安全遠程登錄服務安全……2023/10/1625需要開設實驗情況網(wǎng)絡攻防實驗網(wǎng)絡掃描實驗網(wǎng)絡監(jiān)聽實驗口令破解實驗防火墻實驗入侵檢測實驗……2023/10/1626需要開設實驗情況信息安全綜合實驗介紹網(wǎng)絡安全整體解決方案的構(gòu)建思路，從全方位建立起對信息安全系統(tǒng)整體框架的認識基于Windows的網(wǎng)絡安全系統(tǒng)集成解