网络安全科研方向十篇

时间:2023-12-10 16:28:55

网络安全科研方向

网络安全科研方向篇1

关键词:网络工程专业;专业方向;专业能力;示范课程体系

一、研究背景

网络工程专业是在计算机科学与技术、通信工程等专业交叉、融合的基础上发展起来的新专业。从1998年网络工程专业被教育部列入本科专业目录以来,至今全国已有近300所高校设置了该专业,为社会培养了大批网络专业技术人才。

随着我国信息化建设从横向规模发展转变为纵向深度应用发展,社会对各种类型的网络技术人才在数量和质量上的需求也正在发生变化。主要表现为:

1.不断扩展的互联网应用需求,不断涌现的新信息技术对网络体系结构的适用性、网络协议性能与服务质量、网络应用的可靠性与安全性等提出了新的挑战,科研院所需要高层次的关于网络理论与技术的科学研究后备人才。

2.网络设备制造企业和网络应用开发企业迅速崛起,网络相关软硬件产品更新换代以及产品系列化、企业规模化等,需要大量的网络软硬件系统研发人才。

3.不断涌现的新企事业单位网络系统规划设计、建设与施工需求,大量原有的企事业单位网络系统扩容、升级与改造需求,需要大量的网络系统规划设计、信息系统集成、网络软硬件产品安装与调试等组网工程技术人才。

4.政府、军队及企事业单位对网络与信息系统应用的不断深入,网络系统已成为各单位的一种基础性设施,急需大量的网络与信息系统管理、维护及安全保障人才。

5.各行各业的网络应用如雨后春笋般地发展,产生了一系列新岗位、新职业需求。

为了适应上述应用需求,一方面,作为一个跨学科、实用性强、服务面广的专业,网络工程专业的内涵、人才培养目标需要不断丰富和发展。首先,在专业内涵方面,需要涵盖局域网、城域网、广域网、互联网、无线网络与移动通信、物联网、社交网络以及空间网络等多个领域的理论基础、技术原理和工程方法等内容;其次,在人才培养目标方面,需要培养包括网络软硬件系统设计与开发、网络工程规划设计与施工、网络系统管理与维护等多层次的专业人才。另一方面,从培养规模来看,网络工程无疑已是一个较大规模的专业,而且未来有更大的发展空间。人们不禁会问,网络工程专业具有哪些专业方向?每个专业方向需要掌握哪些专业知识?具有哪些专业能力?将来可就业于哪些工作岗位?为此,我们必须思考网络工程专业应该具有什么样的知识体系?应该包括哪些核心知识单元?各专业方向需要开设哪些核心专业课程和专业扩展课程?应该进行哪些实践环节的训练?网络工程专业与计算机科学与技术、信息安全、通信工程、物联网工程等相关专业差异与特色何在?本科、专科与培训机构之间的培养定位又各是什么?

本文将围绕网络工程专业人才培养目标、专业方向、专业能力和专业课程体系等问题进行探讨。

二、人才培养目标

必须根据网络技术的发展和社会需求,面向网络工程的整个生命周期,适时调整网络工程专业人才培养目标,使之覆盖网络设备的设计与开发、网络协议的设计与开发、网络工程规划设计与实施、网络应用系统开发以及网络系统的管理与安全等方面。

因此,网络工程专业的人才培养目标定义为:培养德、智、体全面发展,具有深厚的数学和自然科学基础知识,扎实的专业基础知识,较强的网络工程专业能力,能从事网络设备和网络协议研发、网络应用系统开发、组网工程的规划设计与实施、网络系统的管理与维护、网络安全保障等技术工作,具有一定的工程管理能力和良好的职业道德与团队协作精神的中、高级网络技术人才。

三、专业方向设置

为了满足调整后的网络工程专业人才培养目标需求,可在网络工程专业设立“网络设计、组网工程、网络管理与网络安全”3个专业方向。覆盖网络工程生命周期中的网络产品设计与开发、组网工程建设、网络系统管理与维护3个阶段,如图1所示。

图1 网络工程专业方向

各专业方向的内涵如下:

1.网络设计。包括网络理论与网络体系结构研究、网络硬件系统设计与研发、网络协议分析与新协议研发、基于网络的通用服务系统设计与研发、基于行业的网络应用系统设计与研发、网络应用新技术与新型网络计算模式的研究等内容。

该方向侧重于科学研究型人才的培养。毕业生适合到网络技术相关的科研院所、网络设备生产厂家、网络软件开发公司与网络服务公司、高等院校等单位从事网络相关理论与技术研究,网络设备、网络协议、网络应用系统等的分析、设计、开发以及教育、教学和人才培养等工作。

2.组网工程。包括网络系统需求分析、网络系统结构设计与规划、组网方案设计与论证、网络软硬件产品安装与配置、局域网络系统、广域网系统和互联网系统集成、多层构架的网络应用系统集成、跨平台多数据源的数据集成、网络系统测试与验收等内容。

组网工程方向侧重于工程型人才的培养。毕业生适合到系统集成公司、网络服务公司、电信运营公司等从事网络系统规划、设计与集成及IT领域技术支持与市场拓展等工作。

3.网络管理与网络安全。包括网络管理与网络安全协议及相关技术研究、网络管理与网络安全需求分析、方案设计与系统部署、网络故障分析与维护、网络性能测试、评估与优化、网络安全策略制订与实施等内容。

网络管理与网络安全方向侧重于应用型人才的培养。毕业生适合到政府、军队、企事业单位从事办公自动化网络的管理、维护、安全保障与信息化建设决策支持等工作。

网络安全科研方向篇2

笔者从众多开设网络工程专业的高校中选取部分211或985学校作为研究对象,对多所学校的网络安全方向课程的设置进行了对比分析,见表1。网络安全在某些高校是作为网络工程专业的一个方向开设,如吉林大学就是在网络工程专业下设网络安全方向,开设网络攻防技术、无线网络技术等课程;而在有些院校网络工程中没有网络安全方向,而以单独的信息安全专业存在,如电子科技大学和北京邮电大学都是单独设有信息安全专业,该专业开设的安全方向课程更全面,如信息安全数学基础、密码学基础、网络安全协议等;还有一些高校既没有信息安全专业,在网络工程专业中也没有安全方向,只是在课程中设置了少量的安全类课程,如大连理工大学开设网络安全、Matlab课程,中山大学开设了密码学与网络安全课程。

2扩展课程设置探讨

下面针对济南大学的网络工程专业安全方向开设的课程进行改革探讨。济南大学网络工程专业目前正在使用的培养方案中与安全相关的课程设置情况见表2。其中,一部分是计算机类学科基础课,一部分是网络工程专业基础选修课和专业方向课。济南大学网络工程专业中设有网络安全方向。结合山东省名校工程的契机,笔者在调研多个名校的培养方案并结合本校实际情况的前提下,对网络安全方向课程的设置提出下面几个调整意见。

2.1增设信息安全数学基础和网络仿真课程

虽然原有培养方案中高等数学、线性代数、概率论与数理统计、离散数学4门数学课程都占据了大量学时,但是对于网络安全方向的学生而言,后期用到的相关数学知识并不多。但是学生对网络安全真正用到的初等数论和群环域知识却一点都没有接触。因此,修改培养方案时应增设信息安全数学基础课程,学时不用太多,可以为24学时,授课内容要涉及网络安全中用到的模运算、同余理论、数论函数和群环域等知识。目前,网络安全方向用到的数学知识均是在应用密码学课程中讲解的。大部分有关密码学的教材都会在讲解分组密码和公钥密码时,介绍一些与之密切相关的数学知识(如群环域),如由清华大学出版社出版,杨波编写的《现代密码学》(第二版)[3]中的“密码学中一些常用的数学知识”部分。这种做法一方面占了密码学课程的部分学时,势必会减少学生学到的密码学知识;另一方面,临时讲一些数学知识并不能让学生系统地理解。因此,笔者非常赞成清华大学冯克勤教授提出的增设初等数论课程的想法[4]。虽然冯教授是针对清华大学数学科学系本科生提出的,但对于网络安全方向的学生而言,不学习初等数论和群环域知识,很难理解和掌握后续的与安全相关的课程内容,这点在应用密码学课程中尤其明显。例如,学习离散对数算法后,学生只知道在已知一些参数的情况下如何利用指数进行加密解密,但不能理解如何选择参数,不知道什么是本原元,如何确定一个循环群的本原元以及如何利用模运算降低计算量,如何快速的编程实现。笔者采用不同于上述冯教授提出的在大学第1学期开设初等数论课程的方式,而是在第3学期开设。因为济南大学在第1、2学期,学生必修高等数学和线性代数课程,这已经使学生无暇顾及更多的数学知识。第3学期开设信息安全数学基础可以很好地和第4学期开设的应用密码学课程衔接。另外,在信息安全数学基础课程中,安排一定的实验学时,让学生在经过第1、2学期的程序设计课程之后,通过学过的编程语言实现数论和群环域中的一些算法,理论联系实际,从而更好地掌握数学知识,为后续密码学算法的研究奠定基础。

2.2增加网络仿真课程

现代网络技术的研究离不开仿真软件,因为我们不可能实际搭建网络,如果不合适,再拆了重新搭建,这不仅费时而且费力。现在所有与网络相关的研究都在仿真基础上进行;而如果不开设仿真课程,学生仅学习理论知识,会与实际应用脱离。济南大学的信息安全教学团队由5位博士组成,其中3人是数学专业背景,主要研究网络安全,2人是计算机学科出身,主要研究无线网络,而且5人中有2人具有工程背景。信息安全教学团队负责网络工程专业的所有安全类课程的教学,包含无线网络和网络协议等课程,这些课程都需要仿真软件的配合才能使学生真正掌握所学知识。因此,增加网络仿真课程是必须的。至于仿真课程的内容,可以选择NS2或NS3,也可以与大连理工大学相似,采用Matlab。

2.3合并网络协议和网络安全协议课程,调整其他相关课程的学分和学时

网络协议课程主要讲TCP/IP协议,内容与吉林大学的TCP/IP协议族相似,重点在网络的分层协议,如网络层协议、传输层协议等。涉及部分安全协议,如IPsec、SSL、SNMP等,这与网络安全协议课程中再次对这些内容的讲解重复,而且安全协议本身也是网络协议的一种,因此可以考虑将安全协议和网络协议两个课程整合或一门全新的网络协议课程,去掉重复内容,增加部分学分和学时,从原有的2.5学分增加到3学分,同时学时从原有的48增加到64。网络工程专业修改培养方案后的安全方向课程设置见表3。从表3可以看出培养方案修正前后的总学分保持不变,这是因为在增加新课的同时,调整了部分课程所占学分和学时,如减少无线网络原理与技术的学分,从原有的4学分减到3.5学分。这样一方面增加了新课,另一方面整合了重复内容的课程。

3结语

网络安全科研方向篇3

乙方:接入单位______________________________

中国教育和科研计算机网(cernet)是国家教育委员会直接领导管理的全国性教育和科研计算机网络,其目的是利用先进实用的计算机技术和网络通信技术,实现校园网间计算机连网、信息资源共享并与国际学术计算机网络互连,其服务对象主要是我国的教育和科研机构。中国教育和科研计算机网的所有接入单位必须与相应的网络提供单位签署本项协议,并报上一级网络备案。

第一条 总则

(一)中国教育和科研计算机网接入单位的所有工作人员和用户必须遵守执行《中华人民共和国计算机信息网络国际联网管理暂行规定》和国家有关法律法规,严格执行安全保密制度,并对所提供的信息负责。

(二)中国教育和科研计算机网的所有工作人员和用户必须对所提供的信息负责。不得利用计算机连网从事危害国家安全、泄露国家秘密等犯罪活动,不得制作、查阅复制和传播有碍社会治安和有伤风化的信息。

(三)在中国教育和科研计算机网上不允许进行任何干扰网络用户,破坏网络服务和破坏网络设备的活动,这些活动包括(但并不局限于)在网络上不真实的信息、散布计算机病毒、使用网络进入未经授权使用的计算机、不以真实身份使用网络资源等。

(四)中国教育和科研计算机网在各级管理机构设立网络安全员,负责相应的网络安全和信息安全工作。

(五)中国教育和科研计算机网的各级网络管理机构定期对相应的网络用户进行有关的信息安全和网络安全教育。

(六)中国教育和科研计算机网责成各级管理单位根据国家有关规定对于上网信息进行审查。凡涉及国家机密的信息严禁上网。

(七)中国教育和科研计算机网的所有用户有义务向网络安全员和有关部门报告违法犯罪行为和有害信息。

(八)中国教育和科研计算机网的有关工作人员和用户必须接受并配合国家有关部门依法进行的监督检查。

第二条 接入管理

(一)接入中国教育和科研计算机网的连网单位和用户必须遵守中国教育和科研计算机网制定的规定和制度,按时缴纳有关费用。

(二)中国教育和科研计算机网的接入单位和用户不允许与其它互连单位私自连网。

(三)与中国教育和科研计算机网中止连网的接入单位和用户单位必须把相应的ip地址退还中国教育和科研计算机网。

(四)中国教育和科研计算机网的接入单位必须严格执行《中国教育和科研计算机网管理办法》的规定,不允许发展授权范围以外的任何用户。

(五)中国教育和科研计算机网的接入单位必须成立管理机构对于网络进行严格管理必须设立网络安全员,负责相应的网络安全和信息安全工作,保存网络运的有关记录。网络安全员要指导系统管理员和用户对于各自负责的网络系统、计算机系统和上网资源进行管理。

(六)中国教育和科研计算机网的所有接入网络必须与中国教育和科研计算机网或上一级接入网络签署本协议并与自己的所有个人用户签署《中国教育和科研计算机网用户守则》。各级网络管理机构必须保留相应的协议和守则备查。

第三条 信息管理

(一)中国教育和科研计算机网的接入单位必须定期对相应的网络用户进行有关信息安全和网络安全的检查和教育。

(二)中国教育和科研计算机网的接入单位和用户必须对于自己的上网信息负责。涉及国家机密的信息严禁上网。

(三)中国教育和科研计算机网的接入单位和用户有义务向上一级网络和有关部门报告网络上的违法犯罪行为和有害信息。

(四)中国教育和科研计算机网的接入单位和用户必须遵守知识产权的有关法律法规。

第四条 惩罚条例中国教育和科研计算机网对违反本条例的接入单位和用户进行警告、停止网络连接直至诉诸法律。本单位作为中国教育和科研计算机网的接入单位同意遵守上述条款,如违反本协议,愿意接受处罚并承担法律责任。

甲方:

盖章:

负责人签字:

日期:

联系地址:

邮编:

电话:

传真:

电子邮件:

乙方:

单位名称:

盖章:

单位负责人签字:

网络中心主任签字:

日期:

通信地址:

邮编:

电话:

传真:

电子邮件:

网络名称:

ip地址范围:____.____.____.____-____.____.____.____

域名:_________________.edu.cn

网络安全科研方向篇4

关键词:产学研结合 开放实验室 实验平台 科技创新

0、引言

迈普公司是中国主流的路由器供应商和网络综合解决方案提供商,致力于向客户提供全系列路由器产品和IP语音、信息安全、综合接入、交换机等网络设备,在网络核心交换设备领域具有优势,是重庆邮电大学的董事单位之一。重庆邮电大学在计算机科学与技术、信息与通信工程、控制科学与工程领域特色突出、优势明显。

(1)联合研究中心和实训平台(以下简称平台)的建设能同时提高迈普公司和重庆邮电大学网络技术领域的科研水平。网络技术是重庆邮电大学特色优势学科中的重要组成部分。与迈普公司合作建立联合研究中心和实训平台,共同进行前沿技术的研发和应用,一方面能够提高学校在网络技术领域的科研水平,另一方面,可以与迈普一起加快科研成果的产品化进程,促进整个国民经济和社会的进步。

(2)平台的建设能有效提高迈普公司在信息产业领域的声誉。作为重庆邮电大学的董事会成员,迈普公司在重庆邮电大学建设联合研究中心和实训平台,对于迈普公司及其产品在当前的信息产业领域都会产生一系列较好的影响,并以高校资源作为公司业务拓展的一个重要渠道。

(3)平台的建设对重庆邮电大学网络工程领域的核心教学能力和创新实践有很大的推动作用。通过建设联合研究中心和实训平台,教师可以和一流的网络设备厂商保持密切的联系,及时跟进国际上最新的网络技术,提升网络工程创新实践和教学能力。

(4)平台的建设将改进网络工程专业的就业能力。平台的成功建设,将在网络工程专业领域持续培养具有实践创新能力的高技术人才,对学生的就业能力有很大的帮助。随着培养学生工作的开展,毕业后的学生将为学校和公司带来很大的潜在发展动力和市场。

(5)平台的建设将促进双方横向课题的合作和纵向课题的申报。平台提供的基础环境,将为学校和公司在网络行业提供更多的机遇。通过横向课题的深入合作和开展,其中遇到的问题也可通过申报政府对应的项目资助,以进一步推动平台的研究工作。

1、实验室建设内容

信息技术的发展使网络技术成为了人们经常使用的工具之一,因此计算机网络实验平台应面向本科和研究生提供不同层次的实验环境,开展不同层次的实验教学内容。

1.1 建设目标

为适应国家及地方经济社会和行业发展新形势对人才培养的需要,在学校现有科研成果的基础上,通过与迈普合作,在网络核心路由器和交换设备等领域形成自己的研究特色,培养并锻炼一支人员结构合理的网络工程领域专业研究队伍,为迈普公司培养对应的网络工程师。在人才培养和学科建设方面,充实学校在计算机网络领域的教学、科研与培训,增强学校与业界的合作与交流,促进地区的计算机网络技术应用与发展。

将平台建成一个高水平的综合科研开发、创新实验、专业实验和专业实训的平台,在平台上运行多种研究应用系统,使联合研究中心和实训平台成为满足不同层次教学需要的、面向全校学生开放的研究基地和人才培养基地,同时成为迈普公司新产品研发、科技攻关、技术标准制定、知识产权和科技成果奖励申报等的核心依托。

平台将在网络工程实验平台现有的基础上,建设以高速核心路由器和交换设备为基础的网络技术研发环境,形成带动研究生、本科生创新实验的创新平台,丰富部分网络基础实验环境,提高学生在网络方面的创新实践能力。教师可利用平台的相关设备和形成的科研成果等进行实践教学,避免以往教学过程中的原理化、抽象化的教学形式。另一方面,在深入掌握计算机网络原理、网络应用、网络管理、网络安全等相关的网络知识基础上,学生可通过在联合研究中心和实训平台提供的创新实践环境,进一步培养网络工程的核心设计能力、管理能力和安全部署能力。

1.2 建设计划

研究中心和实训平台的建设主要包括研究平台、实验实践教学体系和专业队伍3个方面。

1.2.1 研究平台建设

联合实验室将建设网络协议安全和优化技术研究、高速(万兆)网络系统测试、网络行业应用解决方案3大平台,针对高端网络路由器、交换机、网络接入等目标产品,设置路由器配置、高级网络组网、网络设备研发等研究模块。研究中心和实训平台总体架构如图1所示。

研究中心和实训平台作为企业与学校的共建科研基地,一方面作为企业技术研发的支持,另一方面也作为学校人才培养基地,具有如下功能:

(1)作为计算机网络方向的研发中心,围绕迈普的研发需求,组织团队开展技术攻关研究,通过与企业合作,服务于地方。

(2)作为创新实验室,支持教师和研究生、本科生(特别是网络工程专业)在组网技术、流量分析、协议分析、网络管理、故障诊断等方面的创新实验和实习实训。

(3)可以结合迈普公司的产品、系统,开展技术培训工作对外技术培训和服务,支持对企业员工的培训和认证考试。

(4)以导师制方式,完成对选拔学生在本领域的创新类实践活动的辅导和参加各种网络大赛,争取创建“MAIPU杯”网络技术大学生挑战赛等。

1.2.2 实验实践教学体系建设

依照“强化基础训练、着力能力提高、实现综合培养”的实践教学总体改革思路,建设和完善以综合设计、工程实训和创新拓展为主的实验实践教学体系,改革人才培养模式、教学方法、教学内容和教学手段。实践内容主要针对高年级本科生和研究生的课程设计、专业实习、毕业设计、科技活动、科学研究和社会培训。

(1)综合设计类实践:提供主干网络和核心网路中的路由器和交换机部署和配置、IPv4和IPv6、MPLS、VPN等网络互联、网络安全方案设计和部署、路由算法设计验证等,训练网络系统设计和开发能力。

(2)工程实训类实践:提供无线环境组网、VoIP系统应用、网络系统测试、网络应用程序开发、项目管理等实习实训环境,提高工程实践能力。同时面向迈普公司提供订单式的培训服务。

(3)创新拓展类实践:提供个性化创新实验环境,结合网络发展和实际应用,以科技活动、课题研究等形式为主,提高科学素养和综合素质。该类实践主要采用导师指导团队形式[4]。

1.2.3 专业队伍建设

高素质、高水平的科研队伍不仅有利于指导学生完成综合性实验、设计性实验和创新性实验,还有利于提高学生的工程实践能力。通过迈普重庆邮电大学联合研究中心和实训平台的建设,在现有教学团队的基础上,加强培养和引进,促进科研队伍建设,努力构建一支结构合理、素质优良、业务精湛、勇于创新、人员稳定、能实现优质教学和高水平科研的教师队伍。

1.3 建设内容

1.3.1 科研平台建设

平台面向网络核心交换设备以及IP语音、信息安全、综合接入等方面,主要包括3个部分:网络系统研发平台、高速网络(万兆)系统测试和实验平台、网络应用开发。联合研究中心和实训平台架构如图2所示。网络系统研发平台主要提供高速核心路由器和交换开发和网络设计的基础设备,支撑科研和研究生创新实验。网络系统测试平台主要解决在高速网络环境下,完成流量、稳定性、安全等测试实验,也包括无线测试、网络运行测试等。网络应用开发可以提供教师和研究生、本科生实习实训的需要。

平台需主干路由器8600和主干交换8900两套构成主干网络结构,MP7500核心路由和MP6800核心交换机两套构成核心层接人,MP7200接人层路由器两套和$3000/$4000系列接入层交换机3套,WA2000无线路由l套,FE21智能机架根据实际情况配置,2700/3700系列路由完成最后用户的接入层路由,并配置适当的网络安全设备(网络防火墙等)2套。为了更好地完成创新实验,将配置VoIP协同通信软硬件2套,MP2100一体化路由器2套。作为学生和教师的研发和实验场地,将另外配置若干不同类型网络工作站。

1)网络系统研发平台。

网络系统研发平台侧重于围绕迈普的研发需求,组织团队开展技术攻关研究,解决企业急需解决的难题,同时将科研成果公开部分转为学生的创新实践项目,支撑研究生和本科的创新实验需求。网络系统研发平台结构如图3所示,网络系统研发平台需要的主要设备清单见表1。

2)网络集成测试平台。

网络集成测试平台就是在已经有网络实验室的基础上利用专业网络测试仪器等专业网络测试设备搭建各种实际的网络测试环境,让学生和研究人员通过在实验室内对设计的线缆、网络拓扑、网络设备配置等进行测试分析,从而直观、全方位地了解各种网络设备的操作及其应用环境,加深对网络原理、协议、标准的理解,提高网络故障维护与诊断实战技能,并可在此平台上进行科研开发。

网络集成测试平台侧重于部件、设备和网络系统功能和性能的测试和调优,训练学生的组网和网络系统测试能力。网络集成测试平台所需的主要设备清单见表2。

3)网络应用开发平台。

网络应用开发平台通过路由器、交换机、防火墙、语音模块、服务器、网络存储等网络设备提供真实的网络环境,可以让学生亲自搭建网络、亲自动手调试、配置网络,从而让学生直观而全方位地了解各种网络设备和应用环境,真正加深对网络原理、协议、标准的认识。通过实验室中的学习,真正提高学生的网络技能和实战能力。而且在网络实验室中的学习和实践,可以使学生具有扎实的理论基础和很强的实践动手能力,这些都会成为他们在将来的就业竞争中具有非常明显的优势。

网络应用开发平台旨在提供开放的创新实验环境,培养具有坚实的理论基础、较强的创新意识,并且具有一定科学实践能力和科学观察力的全面发展的科技创新型人才。在网络上可以开发许多应用和服务,如视频点播、可视电话、电子邮件、web浏览、地图服务、上网卡、机器人、移动商务、即时信息、游戏等。学生可以结合网络通信、工业控制等领域的应用和服务需求,采用小组合作的方式,自主选题并制订实验计划,提出设备需求,独立分析和实现,并撰写技术报告,以此锻炼学生的自主学习、技术运用、团结协作和攻关能力。

1.3.2 实验实践教学体系建设

实验室将围绕网络系统设计、应用开发、系统测试、系统集成、项目管理等实验模块的建设,改造和新增实验项目,改革人才培养模式,改进教学方法、教学内容和教学手段,并拟增设或改进一些主要综合、设计型实验内容。

1)本科实验。

本科实验要求掌握有关计算机网络原理、网络互联技术、协议工程、网络管理、信息安全、多媒体通信以及信息管理与信息系统等方面的原理和技术,具有对信息网络进行实际操作和维护的能力。拟增设或改进的主要综合、设计型本科实验内容见表3。

2)研究生创新实验。

研究生创新实验要求学生能够全方面地熟悉网络技术,并掌握当前先进的前沿技术,成为技术全面型的网络专家。拟增设或改进的主要综合、设计型研究生创新实验内容见表4。

3)面向研究的实验项目。

面向研究的实验项目以研究为主,通过对当前计算机网络和通信技术发展的前沿领域进行跟踪和研究,并应用在所搭建的网络上。拟增设或改进的主要综合、设计型面向研究的实验内容见表5。

1.3.3 专业队伍建设

研究中心和实训平台的建设实施对教师的学术、教学和管理水平提出了更高的要求,从而促进教师主动地跟踪技术前沿,参与实验教学改革。为了进一步提高团队教师的学术水平、教学能力和工程实践能力,我们将充分发挥团队中青年骨干教师的作用,加大青年教师的培养力度,通过培养与引进相结合,以科学研究促进教学水平提高,进一步优化师资队伍结构,逐渐形成一支凝聚力强、层次结构合理、教学与科研并举的团队。

同时,加强与电子信息、软件产业领域知名企业的联系,与惠普、富士康、甲骨文、IBM、Intel等企业紧密合作,了解产业动向和企业用工需求,聘请企业工程师参与课程建设和实验指导,通过校企共建,补充教学资源,改善实验教学条件,改革人才培养模式,及时补充和更新教学内容,理论联系实际,加强科研成果转化,提高工程实践能力。

2、成果

平台建成后,在网络协议,设备外观,网络功能等方面每年产生专利2~5个,产品雏形1~2个,专利和产品通过双方协商,可共享或独享;5年内争取联合申报国家或省部级科技奖1项;联合申报国家和省部级科研项目每年1~2个,提升了迈普公司在政府和市场的影响,学校在网络工程领域的影响力度;每年针对迈普公司需要,为不同行业的网络应用提供有针对性的网络解决方案2~5项,培养对口的具备高级应用和设计能力的研究生3~5名,培养对口的具有基本网络部署和管理能力的本科生20~40名。

2.1 服务社会

通过研究中心和实训平台的建设,能够发挥重庆邮电大学在信息技术领域的专业和人才优势,促进产学研合作,适应国家和重庆市战略信息产业发展和重庆市产业结构调整对信息人才的需求。研究中心和实训平台不仅服务于重庆邮电大学的相关学科建设和人才培养,还为迈普公司在信息产业领域的社会影响力提升提供了直接有效的帮助。

2.2 行业影响

重庆邮电大学和迈普公司通过该研究中心和实训平台的建设,可以各自发挥在科研生产平台、测试试验环境、研发团队、科技成果等方面的基础和优势,共同提高在行业内的影响,促进重庆邮电大学和迈普公司的科技成果转化和产品推广,争取建成重庆市重点网络工程技术中心。

2.3 人才培养

通过研究中心和实训平台的建设,将面向学校计算机、通信、控制、管理等学科的22个本科专业,同时服务于研究生培养和社会培训。当然,该研究中心和实训平台将承担迈普公司的员工培训和科技项目实验研究等一系列的工作。在软硬件设施和实验内容上给学生以充分发挥自主学习的空间,改进和新增综合性、设计性、创新型实验项目200余项,培养学生的工程实践、创新协作和独立分析解决问题的能力,力争建成重庆市实验教学示范中心。

网络安全科研方向篇5

随着互联网的快速发展,社会生活对网络的依赖程度越来越高,网络安全对现实社会的影响也日益凸显。当云计算、大数据、企业移动、物联网、人工智能等新技术不断涌现,新的应用领域和业务模式也不断推陈出新,于是,安全防御架构也在不断演化。

2016年,是我国在网络空间法制化进程迈出实质性步伐的一年,《网络安全法》和《国家网络空间安全战略》正式进一步强化了我国网络安全顶层设计,为实现我国网络强国战略保驾护航。

《中华人民共和国国民经济和社会发展第十三个五年规划纲要》(以下简称“十三五”规划)明确提出实施网络强国战略,要求加快建设数字中国,推动信息技术与经济社会发展深度融合,加快推动信息经济发展壮大。2016年,作为“十三五”规划开局之年,网络经济空间发展大幅拓展趋势明显,推动信息技术服务向更为智能、与传统领域全面融合的方向发展。然而,信息技术创新发展伴随的安全威胁与传统安全问题相互交织,使得网络空间安全问题日益复杂隐蔽,面临的网络安全风险不断加大,各种网络攻击事件层出不穷。

近日,第四届首都网络安全日活动在北京展览馆举办。本届活动由北京市委网信办和北京市公安局联合主办,团中央网络影视中心、北京市委宣传部、北京市委教育委员会、北京市财政局、共青团北京市委员会等共同支持,于4月26日至28日在北京展览馆连续举办三天。活动吸引了阿里巴巴、百度、奇虎360、中关村信息安全测评联盟等为代表的120家企业踊跃参展。

四届大会 不断成长

2014年2月27日,中央网络安全和信息化领导小组成立,中国网络安全和信息化国家战略迈出重要的一步。北京市政府正式批准将每年4月29日设为“首都网络安全日”。北京作为全国科技创新中心,云集了全国70%以上的大型门户网站,在引领科技创新、示范产业发展方面发挥着重要作用。同时,也使北京面临了更为复杂多元的网络安全挑战。

《网络安全法》正式表决通过和《国家网络空间安全战略》正式表明了国家依法保障网络安全、促进经济社会发展的意志和决心。

2014年是中央加强网络安全和信息化领导工作的开局之年,也是“4.29首都网络安全日”的开篇之年。活动期间,北京市开展了丰富多彩的系列宣传活动,与社会各界和广大群众携手合作,共同关注网络安全,维护网络秩序,为建设首都绿色生态网络环境不懈努力。

首届“首都网络安全日”制作播放了特别节目,同时还举行了“北京市反网络诈骗联盟”启动仪式,围绕互联网安全为主题举办网络安全高峰论坛,组织北京地区大学生网络安全知识竞赛,建立参与性、互动性强的网络安全体验基地,举办首都网警执法账号新闻推介会等活动。

活动以“网络安全同担,网络生活共享”为主题,开展了系列活动。其中设计了参与度高、影响力度大、与网络安全相关的一系列活动,并在《北京卫视》播出一期“首都网络安全日”特别节目;发动安全厂商、技术人才举办一场网络安全技能大赛;以“网安启明星”工程为主题举办一场大学生网络安全知识竞赛;邀请重点单位代表展开一次网络安全高峰论坛;联合360公司构建一个网络安全体验基地;与网络安全公司合作成立一个反网络诈骗联盟;组织门户网站影音作品会;以“招募维护网络秩序志愿者”为主题召开一场首都网警执法账号新闻推介会。系列活动持续时间长达半个月,得到了社会各界广泛关注、参与和支持。

2015年“4.29首都网络安全日”延续了2014年首届“首都网络安全日”活动中“网络安全同担,网络生活共享”的主题,以网络与信息安全博览会为龙头,全面启动首都网络安全四大工程。

深化“启明星”工程,一方面举办大学生网络安全知识竞赛,开展电视决选、普及网络常识;另一方面发动组织来自全国各地的安全厂商、高等院校和科研机构、用户单位的60支队伍、180余名技术人才举办第二届北京网络安全技术大赛。

创新“护城河”工程,开展首次网络安全讲座,组建由20家技术支持单位、30位讲师组成的专业团队,前往60余家市属大型国企巡回授课,举办20场网络安全主题宣讲活动。

启动“防火墙”工程,推动网安信息通报中心挂牌,“首都网警”微信公众账号,启动“天下无贼―金盾守卫计划”,举办西城区首届互联网金融反欺诈专题研讨会,成立反诈骗联盟。

推动“孵化器”工程,汇集互联网业内知名研究机构、行业组织和华为、百度、360、金山、腾讯等80余家龙头企业举办首届网络与信息安全博览会,吸引社会各界两万余人前往参观。同时推出6场网络安全高峰论坛,行业知名院士和专家汇聚一堂。

2016年,“首都网络安全日”在前两届的经验基础上创新发展,通过展览、论坛、竞赛等多种形式,全方位展示当前最前沿的网络安全技术和信息安全人才理念。2016年的“首都网络安全日”仍以“网络安全同担,网络生活共享”为主题,按照“1+4+1”的工作模式,以打击防范电信网络诈骗宣传体验展为龙头,推出“启明星”“孵化器”“护城河”“防火墙”四大工程,共设计了14项活动。活动方在去年网络与信息安全博览会、七大主题论坛、网络安全技术大赛的基础上,还创新推出了京津冀信息安全人才选拔挑战赛、线上线下人才双选会、网络安全从业者节日等活动,营造网络安全同担共享的良好氛围。

博览会设置云购价与存储安全展区、工控安全展区、移动互联网安全展区、网络与信息安全产业基地专展等四大展区,公安部三所为代表的研究机构,中关村网络安全与信息化联盟为代表的专门行业组织,百度、金山、360、匡恩网络科技等国内领军企业直观展示了涵盖芯片、硬件、软件、整机、系统安全集成等各个方面的中国自主安全能力。同时,各参展单位还展示了基于大数据的伪基站追踪、全自动驾驶、立体化工控网络安全理念等c社会发展、群众生活密切相关的新技术新产品。参展群众也通过互动式的亲身体验,学会了网络安全知识,获得了自我防护技能。

2017年“4.29首都网络安全日”活动仍然以“网络安全同担、网络生活共享”为主题,倡导首都各界和网民群众共同关注网络安全课题、承担网络安全责任,投身网络安全建设,维护网络生态环境。经过3年的发展,首都网络安全日已成为首都地区网络安全行业的年度盛事和全国范围内与行业间探讨交流网络安全信息的重要平台。

活动着眼“建设网络强国”的战略目标和“京津冀协同发展”的决策部署,促进网络安全行业发展,不断提升首都的网络安全能力和水平。

活动丰富 亮点突出

作为本届系列宣传活动的重要内容,由中国电子国际展览广告有限责任公司承办的“2017年北京国际互联网科技博览会暨世界网络安全大会”(Cyber Security Asia,简称CSA)于4月26日至28日在北京展览馆举行。

2017年北京国际互联网科技博览会主要突出以下几大亮点:

1.着力突出大会定位――国际性、专业性、行业性、全面性、社会性。

自2015年第二届“4.29首都网络安全日”起,博览会经过3年的发展,在国内外政府信息安全部门、信息安全企业、科研院校、行业用户、媒体的支持下,成为国内汇聚最多知名企业、举办最多专业活动、邀请最多权威机构、吸引最多优质买家的信息安全专业展会,服务领域由网络安全、信息安全等专业领域,逐步延伸到市政交通、金融支付、智慧医疗、智慧生活等大型综合工程项目。2017年北京国际互联网科技博览会,利用积累优秀资源,邀请国内外互联网大咖和演讲嘉宾,通过展览、论坛、研讨会、竞赛、情怀活动等多种形式,全方位展示最前沿的网络安全和互联网技术和信息安全人才理念,倡导社会各界重视网络安全,提升社会各界的网络安全意识。

2.聚焦互联网新兴领域,引领行业创新风向标。

随着云计算、大数据、企业移动、物联网、人工智能等新技术涌现,新的应用领域和业务模式随之出现。但也带来了不少新的安全问题。对此,本着“网络安全同担、网络生活共享”的活动主题,本届“4.29首都网络安全活动日”期间同步举办多场系列高峰论坛。论坛主题从网络安全延伸至人工智能、金融安全、智慧医疗、智能生活、智慧城市建设等内容,聚焦探讨网络安全技术和应用热点话题,洞悉全球信息安全最新发展趋势,与展览展示一体两翼、双剑合璧,强力推动首都各界网络安全建设,引领网络安全行业创新,促进网络安全产业发展。全行业通力合作,共建网络安全生态。

3.向全市人民推广普及网络安全意识,建设网络良好生态。

我国经济发展进入新常态,新常态要有新动力,互联网在这方面可以大有作为。国家实施“互联网+”行动计划,带动全社会兴起了创新创业热潮,树立正确的网络安全观,实现“两个一百年”奋斗目标,需要全社会方方面面同心干,需要全国各族人民心往一处想,劲往一处使。网络安全为人民,网络安全靠人民,维护网络安全是全社会共同责任,需要政府、企业、社会组织、广大网民共同参与,共筑网络安全防线。

4.全行业通力合作,共建网络安全生态。

2017年北京国际互联网科技博览会得到了中央网信办、公安部、工业和信息化部、国家保密局、国家密码管理局,以及市各委办局、各区县等各级领导的广泛支持,吸引了阿里巴巴、百度、360、公安部三所、知道创宇、金山安全、匡恩、立思辰、梆梆安全、中关村信息安全测评联盟、行业云安全能力者联盟、北京网络行业协会等行业领军企业、机构同台竞技。参展企业达到120多家,总体展出面积共 2万平方米。同时邀请网络安全行业、银行和金融行业、能源行业、通信服务行业、政府部门、部队、医疗机构、电商、第三方支付机构、科研院所、高等院校、专家学者、行业媒体等专业观众前来观展。与此同时,大会现场为合作的40多家大众媒体、网络主流媒体、纸媒、自媒体、直播平台提供免费的媒体中心,对大会进行持续全方位的报道。另外,今年的“新品”环节全新升级,为参展企业打造全新平台。

网站被挂马、暗链和恶意篡改已经成为危害网站安全的突出问题,给网民上网带来安全风险。一些“染”毒网站还成为网上诈骗、色情、等违法信息,以及黑客攻击和侵犯公民个人信息等网络犯罪活动的重要载体和渠道。

如何治理“染”毒网站?在本届“4.29首都网络安全日”系列宣传活动中,公安部第三研究所、网络安全事件预警与防控技术国家工程实验室联合阿里、百度、360等国内知名互联网企I、网络安全企业,面向广大网站开办维护人员、互联网数据中心管理人员和网络安全从业人员,以及广大网民,在“治理‘染’毒网站保障上网安全”专题论坛上,共同探讨了网站安全防护、防范“染”毒网站等知识,并且推出公益性网站安全服务。

本届“4.29首都网络安全日”系列宣传活动举办了多场高峰论坛,其中有“智能医疗与互联网安全论坛”“平安城市建设与发展论坛”“治理染毒网站,保护上网安全”《网络安全法》“人工智能论坛”“物联网安全论坛”“区块链应用技术高峰论坛”“网络空间威胁大数据分析论坛”“2017网络空间安全战略高峰论坛”“从身份认证迈向人工智能‘互联网+身份认证’论坛”等多个主题论坛,围绕网络与信息安全产业发展和应用的各个新兴领域的话题,探讨网络安全发展的理念思路和前沿技术方向。

智慧医疗是当下关注的热点话题,此次“智慧医疗与互联网安全论坛”分为医疗大数据标准和安全应用、医疗系统和医疗信息安全防护两个板块。相关网络安全专家与医疗信息专家就当前医疗大健康和安全热点问题进行交流和探讨。

在“从身份认证迈向人工智能‘互联网+身份认证’论坛”中,中国工程院院士沈昌祥等资深专家学者,以及蚂蚁金服等金融科技安全行业的企业代表,共同就“互联网+身份认证”与人工智能的话题进行深入探讨,各方共同探索依托技术+数据+人工智能进行精准风控的行业践行。

此外,在“2017网络空间安全战略高峰论坛”中,众多监管机构领导、行业专家学者,以及行业领导者共同探讨我国网络空间安全战略之路,为在新形势下进入“互联网+”时代的信息安全之路献言献策,推动我国网络信息安全策略与技术的发展。

赛事纷呈 各显身手

比赛,去年的“4.29首都网络安全日”活动就已经举办过,但今年略有不同。本届“4.29首都网络安全日”活动的网络安全技术大赛引入国际战队,并纳入CTF网络安全重大赛事的国际积分,成为国际一流战队同台竞技的重要舞台,考虑到本次大赛的高水准和高规格,为了保证赛题质量和比赛对抗激烈程度,大赛主办方特别邀请到了国内网络攻防领域的顶尖专家团队锦行科技为大赛提供赛题和技术支持。

据了解,本次大赛主办方秉承国际化、专业化、前沿化的精神,集结了各大知名安全赛事的顶尖战队,通过i春秋学院初赛选拔的15支高校队伍和17支企业队伍中,有来自史上最长的CTF马拉松――百度杯CTF总决赛的优胜战队,也有来自国际著名网络攻防大赛XCTF国际联赛北京站国际赛(BCTF)的顶尖选手,还有首届港澳大专联校网络安全竞赛初赛的香港、澳门的战队,同时,CTF―TIME排行榜上常年雄踞第一的DCUA国际战队也加入其中。

阿里聚安全作为阿里安全开放平台,在对企业赋能安全能力的同时,依托阿里巴巴十余年的安全领域词库沉淀、每天百亿级的交易、近百PB的数据,通过阿里云的“天池大数据科研平台”举办“阿里聚安全算法挑战赛”,为业界输出计算能力和专业数据,帮助算法专家和安全专家更好地相互沟通,融合网络安全和人工智能两大热门领域,让安全攻防更智能。

阿里聚安全的数据风控、内容安全服务已经大量应用人工智能和深度学习技术,使用成熟的模型和算法,实时预警分析,可帮助企业大幅度降低人力成本,并提升业务风险的防控能力。

“阿里聚安全算法挑战赛”进行了现场答辩,并最终决出了优胜者。据了解,此次答辩赛总共有15名选手入围。在现场,每位参赛选手都完美地展示了自己的风采,与大家分享在比赛中的经验和对赛题的理解。

据悉,“阿里聚安全算法挑战赛”吸引了来自全球1000多支参赛队伍,其中不乏中国科学院、北京大学、浙江大学等众多高校人才,也有大数据行业资深人士、网络安全专家、企业和创业者参与。

“阿里聚安全算法挑战赛”线上选拔赛赛题包括了“人机行为识别”“SQL注入检测”和“社区反垃圾”,是首次把风控、网络安全和内容安全的多维度数据结合的算法比赛。赛题紧贴业务,将实际存在的一些难题和数据呈现出来。“人机行为识别”赛题提供的数据记录了互联网上人机行为信息,让参赛者找出其中的恶意机器行为记录;“SQL注入检测”收集从网上真实访问流量中提取的URL,需要参赛人员检测恶意的SQL命令;而“社区反垃圾”赛题则是UGC平台企业中经常碰到的内容安全问题,需要用户通过算法辨别垃圾文本。

除了“阿里聚安全算法挑战赛”外,本届“4.29首都网络安全日”活动还举办了“360春秋杯国际网络安全挑战赛(CTF)”。CTF预选赛有500余支队伍参与选拔,34支队伍晋级决赛,最终评选出前十名。

除了论坛、展会、比赛外,本届首都网络安全日还有一项活动是“北京市网络与信息安全信息通报中心”揭牌成立。该中心将负责监测网络安全状况,进行相关网络安全事件处置等。

据悉,市政府决定,在北京市公安局网络安全保卫总队加挂市网络与信息安全信息通报中心的牌子,旨在推动形成“以公安机关为核心,政府职能部门、重要行业主管部门为成员,专家组和技术支持单位参加的网络安全通报预警和应急处置体系”。

此外,本届“4.29首都网络安全日”活动期间,“北京地区自媒体安全发展论坛”也在北京展览馆召开。来自微信、微博、今日头条“两微一端”北京地区众多的自媒体大V齐聚一堂,在北京市委网信办与北京市公安局的指导下,共同探讨北京自媒体安全发展的大势。

本届论坛以前瞻的眼光和相互对话的新方式,为自媒体行业提供方向指导,推进自媒体行业健康有序发展。

新媒体是科技进步给人类的馈赠,发展得好,管理得好,用得好,就能成为促进社会进步的巨大正能量。网络安全为人民,网络安全靠人民,维护网络安全是全社会共同责任,内容安全也不例外,需要政府、企业、社会组织、广大网民共同参与,共筑网络安全防线。

北京是全国网络自媒体资源最丰富的地区。论坛上,自媒体代表了《北京地区自媒体安全发展倡议书》,向北京地区自媒体行业发出六条倡议:第一,严格自律,拒绝不良信息;第二,积极向上,营造健康生态;第三,依法经营,避免安全风险;第四,尊重原创,强化版权意识;第五,加强交流,推动行业发展;第六,履行责任,维护网络秩序。

业界之音

在此次首都网络安全日活动中,一些中外安全企业也纷纷表达了自己对网络安全和数据安全的看法。

自主可控是安全的前提。目前,我国企业和机构的自主可控程度都不同。理想的状态是实现全部使用自主研发的产品,这是最安全的。但因为历史原因,我国过去对自主可控的重视程度和投入都不够,不可能一蹴而就。

从生态建设角度看,这需要从硬件和软件两方面着手。首先是处理器。处理器架构有ARM、×86等。此前,我国很多电子产品采用的很多芯片被一些国外厂商垄断。而以申威处理器为核心架构的生态,所衍生出来的安全产品,从设计、研发、生产到应用普及,周期相对比较短。

自主芯片必须得用。用户、厂商等环节所组成的生态,都依托于处理器所支撑的申威生态。所谓的自主生态,是处理器的衍生应用,而不是单单指造出来的处理器。

作为安全厂商,最重要的环节是做处理器的生态。申威处理器在设计、研发下一代产品的时候,要进行应用适配。中科网威会主动寻找国内一些安全厂商,提出优化建议,也会自己优化改进产品,更好地与其他厂商的产品进行匹配。中科网威也在逐步增强服务意识。

从行业本身发展角度看,申威的生态链所触及的行业,受到人才、厂商等因素制约。申威很早就开始着手打造生态链,很多安全厂商陆续参与其中,目前参与申威生态联盟的包括中科网威等在内的有40余家安全厂商,而且这个数字还在不断增加。总体来看,申威生态覆盖了底层自主芯片、上层服务应用等各个环节。

在申威生态联盟中,把相对成熟的东西分享出来,从而促进更多的生态系统不断壮大。申威下一步的重点战略将放在信息安全与大数据两个领域。

国家有关政策已明确了信息系统安全的功能、性能等标准,例如等级保护、分级保护。在国家的信息系统中,要无缝替换,使安全设备节点不被非法入侵突破。

我国企业和机构的信息系统将按环节、阶段性替换。中科网威的目标也很明确,先做好一个小环节,然后再向更多的领域进军。

在行业的市场竞争中,存在着不同类型的自主可控安全需求和不同类型的自主可控安全厂商,良性竞争是推动发展的原动力。

目前,自主可控处理器应用范围仍然相对较小。我国厂商不仅要研发自主可控处理器,还应构建生态体系。安全厂商更多扮演的是一个推手、推动者的角色,而非建立者。这是一个行业性的市场,且与相关政策密切相关。简单来讲,用户有需求,大家就一起来做,而且会越做越好。

卡巴斯基实验室也参加了此次活动。作为为数不多的国外安全厂商之一。卡巴斯基实验室通过现场演示、视频播放、宣传册发放,以及海报展出等多种形式向公众与企业普及网络安全知识,以此提升他们的防范意识,远离网络威胁和各类网络诈骗。

除了以往展出的企业级与个人版端点安全解决方案之外,卡巴斯基实验室携多重磅新品亮相本次“首都网络安全日”,包括卡巴斯基工业网络安全解决方案、卡巴斯基安全培训平台等产品,全面助力大型企业保证信息安全。

当今,各类高级威胁层出不穷,越来越多的企业用户和普通用户沦为受害者。仅以近两年为例,卡巴斯基实验室全球研究和分析团队研究分析了多起重大攻击,这些攻击多以金融机构、政府组织、电信和能源公司、大众媒体,以及私营企业为目标,已造成不可估量的经济损失。

网络安全科研方向篇6

论文关键词:计算机网络 网络工程专业 课程体系 教学计划

论文摘要:本文在调查、分析了用人单位对网络工程专业人才技术、技能要求和目前网络工程专业培养目标的基础上,进一步明确了网络工程专业涉及到的知识领域和对应的知识点,设计了网络工程专业的课程体系结构,并制订了相应的教学计划,供相关单位借鉴和参考。

1引言

随着计算机网络技术的快速发展,大到国民经济各个领域,小到人们生活的点点滴滴都离不开计算机网络,并且这种应用趋势还在不断向更广的领域、更深的层次、更高的要求发展。于是,包括政府、军队、科研院校、企事业单位等组织在内的社会各行各业对网络技术各方面的人才需求急剧增长,作为高等院校,如何适应时代需求,培养掌握网络及其相关技术的高素质人才,以满足不同行业不同岗位的工作对网络工程专业人才的技术需求,成为一项紧迫而又重要的战略任务。

目前各行各业需要什么样的网络技术人才呢?而国内的高等院校网络工程专业培养的人才能否完全满足这些需求呢?为此,我们一方面调查并分析了多个典型行业对网络工程专业人才的技术与技能要求,另一方面跟踪分析了包括清华、北大、上海交大、美国mit、加州大学伯克利分校、西点军校、cc2005、加拿大dalhousie大学、澳大利亚昆士兰大学和国立大学、瑞士联邦理工学院等多所国内外知名院校当前网络工程或相关专业的培养方案,并以此为依据,确定网络工程专业涉及到的知识领域及对应的知识点,然后制定覆盖各知识点的课程体系和教学计划。

2用人单位对网络工程专业人才技术、技能的要求

我们对国内外从事网络设备设计、生产的科研院所和厂家的技术人员、从事网络组网工程的系统集成公司的工程师、从事网络运行管理与维护的军政机关和企事业单位网络管理员、从事网络技术教育的高等院校教师等典型单位及相关工作岗位进行了关于网络工程专业人才技术、技能要求的现状和和发展方向的问卷调查和统计分析,得出结论,围绕图1所示的网络工程生命周期,目前及未来五到十年网络工程专业培养的人才主要分为科研型、工程型和应用型三个层次,且应具有以下五方面的技能。

(1) 网络设备的设计与制造技术

掌握网络交换机、路由器、防火墙、网络存储、网闸、网关等网络设备的体系结构、工作原理、设计方法、制造工艺等相关技术,将来主要就业于科研院所和生产厂家的网络硬件工程师岗位,从事网络新技术、新设备的研发、设计与制造等的工作。

(2) 网络协议的设计与实现技术

掌握包括局域网协议、广域网协议、tcp/ip协议、网络安全协议、网络管理协议及其他网络新应用协议等的工作原理、协议标准描述、协议分析与设计、协议实现、协议测试与验证等相关技术,将来主要就业于科研院所和生产厂家的网络系统软件工程师岗位,与网络硬件工程师一起从事网络新技术、新设备、新协议的研发、设计与实现等工作。

(3) 网络应用系统的设计与开发技术

掌握包括c/s模式和b/s模式的网络编程技术、基于网络的mis系统的设计与开发技术、web系统与技术、网络多媒体技术、网络分布处理技术、网格计算与云计算技术、网络备份与恢复技术、p2p网络技术、.net技术、j2ee技术等在内的网络应用系统设计与开发技术,将来主要就业于网络应用软件开发技术公司的网络软件开发系统分析员与工程师岗位,从事各行业网络应用系统的设计与开发等工作。

(4) 网络系统的规划设计与施工技术

掌握网络拓扑结构的设计、网络路由的设计、网络服务的部署、网络可靠性与安全性方案的设计与实施、子网与ip地址的规划、综合布线方案、网络施工方案以及网络测试与验收方案设计、论证等技术,将来主要就业于网络系统集成公司的网络工程师岗位,从事各行业网络组网工程的方案设计与论证、工程实施与系统集成等工作。

(5) 网络系统的管理与维护技术

掌握网络设备与系统的配置管理、故障管理、性能管理、安全管理、计费管理、网络性能评价与优化、网络安全防范等技术,将来主要就业于军政机关、企事业单位的信息中心网络管理与维护岗位,从事各单位网络日常管理与维护等工作。

其中(1)、(2)属于科学研究型人才,(3)、(4)属于工程型人才,(5)属于应用型人才。

3网络工程专业人才培养方面存在的不足

从2002年起开设网络工程专业到目前为止,开设网络工程专业的高等院校已有两百多所,即使未开设的院校在其计算机专业中也大量涉及到计算机网络的教学,积累了较为丰富的办学经验和教学成果,但也暴露了一些问题,其中最主要的是网络工程专业定位问题以及由此产生的课程体系建设问题。

在各个高校开设网络工程专业之时,正是国内企事业单位网络工程项目建设蓬勃发展的时期,当时人们对网络工程专业人才培养的定位主要侧重组网工程的建设者、网络系统的管理与维护者,但随着时间的推移,用户单位对组网的需求增速放慢,同时网络管理与维护的工作逐渐被一些大专、职高的学生占据,从而导致按上述定位培养的网络工程专业本科毕业学生找工作困难的局面。究其原因,主要是当时对网络工程专业的定位太低,网络工程专业只关注了组网工程的建设环节,没有涵盖网络工程生命周期中的全部环节,因而导致网络工程专业的学生就业面窄、参与技术研发的后劲不足,进而使用人单位甚至院校本身对网络工程专业培养的学生能力乃至网络工程专业存在的必要性产生了怀疑。为此,许多有识之士建议提升计算机网络的学科地位,从原来隶属于系统结构下的三级学科提升为计算机科学技术下的二级学科,并更名为网络技术(ni),然后对网络工程专业(或更名为网络技术专业)人才培养进行重新定位,使该专业的教学内容覆盖整个网络工程的生命周期,并根据新的定位,研究并制定网络工程专业的课程体系和实践教学体系,以指导、规范网络工程专业的教学与实践,提高网络工程人才培养的质量和水平。

4网络工程专业人才培养目标

根据图1所示的网络工程生命周期和行业用户对网络工程专业人才技术、技能的要求,我们对网络工程专业人才培养目标重新定位,包括以下五个目标或专业方向:(1)网络硬件设备的设计与开发;(2)网络协议的设计与实现;(3)网络应用系统的设计与开发;(4)网络工程设计、规划与实施;(5)网络系统的管理、维护与评估。

5网络工程专业知识领域

为了达到网络工程专业人才培养的新目标,在教学计划中除了数学、物理等公共学科领域外,还需要包含以下知识领域(各领域涉及到的知识点由于篇幅关系,在此未列出):(1)电子科学与技术;(2)计算机科学与技术;(3)网络与数据通信技术;(4)信息安全技术。

6网络工程专业课程体系设计

围绕网络工程专业涉及到的知识领域和知识点,网络工程专业课程体系由五模块组成:公共基础模块、专业基础模块、专业必修模块、专业选修模块、专业实践模块。首先通过基础课程、专业必修课程的学习,初步掌握本专业的基础理论、关键技术;然后根据专业方向或自己将来准备从事的工作岗位选修相应的课程;最后通过专业实践环节的综合训练,起到对所学知识和技能融会贯通的作用。具体来讲,重点培养学生以下几方面的能力:

(1) 网络硬件设备研发方面的能力培养

通过电工与电路、模拟电子技术、数字电子技术、信号分析与处理、计算机原理、计算机体系结构、嵌入式系统、计算机系统工程、计算机接口与控制、vlsi技术及应用、人机交互技术等课程的教学与训练,着重培养学生在网络新技术、新产品的硬件方面的创新研究和设计制造的能力,以满足科研单位和网络设备厂家的硬件设计工程师工作岗位对网络技术人才的需求。

(2) 网络协议分析与设计方面的能力培养

通过计算机网络、internet协议分析、高级语言程序设计、汇编语言程序设计、数据结构、算法设计与分析、软件工程等课程的教学与训练,着重培养学生在网络新技术、新产品的系统软件方面的创新研究和设计的能力,以满足科研单位和网络设备厂家的系统软件设计工程师工作岗位对网络技术人才的需求。

(3) 网络应用系统设计与开发方面的能力培养

通过高级语言程序设计、汇编语言程序设计、数据结构、算法设计与分析、软件工程、操作系统、数据库原理与技术、网络计算技术、分布式系统导论、多媒体技术、人工智能导论等课程的教学与训练,着重培养学生在网络应用系统设计与开发方面的能力,以满足行业软件公司软件工程师工作岗位对网络技术人才的需求。

(4) 网络工程规划设计与实施方面的能力培养

通过网络工程、信息系统集成、移动通信技术、通信系统、程控数字交换原理、接入网技术、网络性能评价等课程的教学与训练,着重培养学生在网络工程规划、技术方案设计与评估、组网工程实施等方面的能力,以满足系统集成公司的网络工程师工作岗位对网络技术人才的需求。

(5) 网络系统管理维护与评估方面的能力培养

通过网络管理、网络安全、网络性能评价、网站设计与维护、计算机故障诊断与维护、信息安全法规等课程的教学与训练,着重培养学生在网络系统故障管理、配置管理、性能管理、安全管理等方面的能力,以满足企事业单位网络管理员工作岗位对网络技术人才的需求。网络工程专业课程体系。

7网络工程专业课程体系实施计划

在制定实施计划时,需要考虑课程之间的依赖关系、各学期课时量平衡关系等问题。同时,为了让学生集中精力完成必修课学习的同时又兼顾学生的专业方向,选修课程主要安排在第三、四学年秋。另外,为了更好地开展毕业实习和毕业设计工作,我们建议第四学年春不安排课程教学,如果需要可以适当安排2~3次专业讲座。课程体系中各课程的学分、总课时、实验课时、考试课时及教学安排。

8小结

随着网络技术的不断发展,计算机网络应用正在不断向更广的领域、更深的层次、更高的要求发展,用人单位对网络技术各方面的人才要求也将不断提高并向专业化方向发展。作为高等院校,必须适应时代需求,不断修正网络工程专业的培养目标,完善课程体系,实时调整课程教学计划,只有这样才能培出养掌握网络及其相关技术的高素质人才,以满足不同行业不同岗位的工作对网络工程专业人才的技术需求。

网络安全科研方向篇7

关键词 网警职业素养 网络安全与执法 创新型人才培养

中图分类号:G642 文献标识码:A DOI:10.16400/ki.kjdks.2016.05.021

Abstract Network security and administration major need to orient the talents training mode towards the requirements of Internet Police career, cultivate students adapting to four development trends, i.e. complementary ability of technology and administration, fusion situation of virtual and real society, technology advances characterized by innovation-driven, and narrowing the gap between theory and practice. The talents training mode builds the key blocks in enhancing the connotation of the major, promoting the professional development. Innovative talents cultivation can link personnel training with future career achievement by combining teaching and research teams, encouraging students to participate in project, improving innovation environment in training base. Practices in Hubei University of Police demonstrate that advantages of the talents training mode, and worth exploring and studying.

Key words Internet Police Career Quality; Network Security and Administration Major; innovative personnel training

随着信息网络技术的进步和普及,网络空间安全问题已经引起越来越多的关注。网络安全与执法专业是教育部《普通高等学校本科专业目录》(2012年)中作为公安技术类的新设专业(代码083108TK),本专业人才培养的任务,是要造就一大批能在执法机关从事与预防和打击网络空间犯罪、维护信息化社会治安相关的执法人员,以适应现实社会和谐发展和网络技术进步的需要。本文根据公安院校网络安全与执法专业的特点,结合对湖北省公安机关网警队伍建设和发展的调研,提出了创新型人才培养模式的观点。并探讨网络安全与执法专业创新型人才培养模式,就人才培养模式提出建议与对策。

1 网警职业素质需求与人才培养

为进一步了解当前湖北省互联网安全保卫现状,加强以网警职业素质需求为导向的专业建设,提升人才培养的目标性和针对性,为网警后备人才培养奠定良好的基础,课题组对湖北省部分地市县的公安机关网络安全保卫部门进行了调研。调研通过选取具有代表性的单位,采用座谈、访谈等方式进行,数据收集与实地考察相结合。调研发现,近年来湖北网警队伍的战斗力不断增强,办理了一大批具有重大影响的案件,有力打击了网络空间犯罪。同时,致力于网警队伍的长远发展,有关部门制定并在实施队伍建设规划,实施严格的达标和考核机制,着眼更高标准、更强素质的目标,确保占领打赢网络安全保卫战的制高点。为这支队伍培养后备人才的网络安全与执法专业,是以在信息化虚拟社会中,维护国家安全与社会秩序的技术规律为研究对象的学科,包括预防和打击网络空间犯罪,保卫和维护虚拟社会治安秩序的一般技术规律、方法和理论,提高执法机关针对网络空间执法办案、实施有效虚拟社会管理的能力。网警职业素质需求决定着专业培养模式,课题组认为专业人才培养模式必须适应网警职业素质发展的四个趋势。

1.1 技术和管理两种能力相互补

网警担负着涉网案件办理、舆情管控、互联网单位安全管理等职责,除了必须具备政治、文化、身体等方面警察的一般素质,从工作岗位的不同来划分,为应对日益猖撅的网络犯罪,还必须同时拥有较高的管理(法律与办案)和技术(信息技术与计算机网络)技能,才能真正胜任保护信息网络安全、维护良好网络秩序、打击信息网络犯罪的工作。这两种能力的复合培养模式,使得本专业的明显区别于法学和信息安全专业的单一人才培养类型,网警不仅要懂得网络技术、侦察手段,还要熟知法律规定与办案流程,只有技术和管理两种能力良好互补,才能胜任岗位工作。

1.2 虚拟和现实两种社会相融合

涉网犯罪往往具有虚拟社会和现实社会相融合、线上和线下相结合的特点,犯罪现场是网络传输上的数据和代码,实施犯罪的是现实生活中的人。当前国家推进“互联网+”战略,电子政务、电子商务及网络基础设施普及,涉及网上交易、电子支付、网络隐私权等问题,安全知识缺乏的老年人、安全意思薄弱的互联网新手成为最大受害者。这就需要对多种公安技术学科进行系统研究和整合,理顺不同执法技术手段之间的关系,厘清不同执法技术手段的理论基础和应用范围,分析各种执法技术手段的共性和个性,从而更好地为公安机关培养网络保卫执法技术专业人才。

1.3 以创新驱动为根本特点的技术进步

互联网时代以创新为最根本特征,理论、技术和应用的发展日新月异。在网络社会里,由于系统的复杂性、技术的脆弱性、网络的依赖性,每件事情都是互联的,每个人都是脆弱的,网络犯罪威胁到所有人。打击网络犯罪也必然依靠具有创新思维的网警,只有开展创新型专业人才培养,才能应对互联网社会飞速发展的挑战。以创新驱动为根本特点的技术进步要求培养学生必须具有创新思维的能力,及时跟踪和关注新型犯罪手段和方式的出现,并及时研发反制技术和手段。

1.4 缩小理论知识与实际应用之间的差距

网络安全与执法作为与刑事科学技术、行动技术并列的公安三大技术手段之一,涉及的学科、专业和技术体系越来越多。学校教育的有限时间要涵盖计算机科学与技术、信息安全、侦查学、治安学、社会学等多个学科专业的理论和知识体系,而且,由这些理论和知识体系产生的技能和技巧,在教学过程中具有某种稳定和不变的特性,并有可能在工作岗位上需要应用时就已经过时。各种网络应用不断推陈出新,变化无穷,传统犯罪和网络犯罪交织在一起。如何使课堂传授的知识和技能更好适应职业应用的发展和变化,成为亟待解决的课题。

改革公安院校传统的人才培养模式,在网络安全与执法专业中进一步深化创新型人才培养,是培养适应网警职业素质发展趋势的后备人才的有效措施,目标是造就大量具有较强的通过自主学习掌握新知识和技能,解决问题思路开阔,处理问题方法多样的创新型人才,这也是创新型人才培养的根本出发点。

2 构建创新型人才培养的基础

重在传承的导师制、重在实践的项目制和重在探索的创意制是主要的三种创新型人才培养模式。导师制是以导师为中心,重在导师的指导,项目制是指把学生安排到项目任务里磨练提高,创意制也称为人才导向模式,是围绕人才有价值的创意,逐步深入,终有突破。在网络安全与执法专业创新型人才的培养中,要整合这三个模式,通过导师制,落实项目制,实现创意制。这样才能自觉遵循人才培养规律,使创新型专业人才更多涌现出来,更快成长起来。同时,创新型人才培养需要创新的教学体系和机制作为基础,体现在下面三点。

2.1 课程体系的创新

要通过创新,形成有利于学生知识、能力、素质协调发展,结构优化、内容先进、能适应公安各级网络保卫执法部门人才需求的课程体系。要建立明显区别与相近专业和已有专业(例如计算机科学与技术、信息安全、侦查学、治安学等)的创新点,既保证不突破总教学时数,又涵盖充分的教学内容,既完成基本理论和技术的教学,又满足教学内容的先进性、时效性和实战性。在理论教学平台上,要搭建公安通修课程、专业基础课程、专业课程(包括专业选修课程)三个层次的阶梯式的公安理论课程体系。重点要围绕培养目标,体现在如何实现教学内容的科学取舍、不同课程的优化组合、课程之间的合理衔接、理论和实践环节的综合平衡等。

2.2 教学实施的创新

教学实施包括课程建设、教材建设和实验室建设等。在课程建设中,不管是面向工作流程的教学方法,还是面向工作目的教学方法,不管是启发引导式的教学方式,还是举例探讨式的教学方式,都要结合课程类型的不同,研究最有效和合理的创新思维。针对创新型教学,设计竞争、实战式的课程考核方式和成绩衡量标准,取代单一的试卷评分模式。同时现代教育技术、MOOC教育模式、网络课堂等方式的合理利用,都是创新模式的重要内容。在教材建设中,要加强整体规划和组织,对于新编专业必修课程教材,要体现创新性的原则,包括新技术新知识的比例、引用和案例的鲜活性和针对性、创新思维的培养方法等。实验室是校内实践教学的重要场所,是教学质量的重要保障。本课题的创新研究围绕如何让学生多进实验室、乐进实验室为主题研究,包括激励措施、实验任务和课题,以及如何更好地实施导师制等。

2.3 能力培养的创新

能力培养要结合学生的特长进行创新。网络安全与执法专业覆盖的知识和技能极广,例如网络安全、计算机取证、犯罪调查、数据分析等。学生们不可能在很短的四年时间里把每一个领域都学深学透,因此要充分结合学生的基础和特长,引导他们在理解必要理论和技术的基础上,在某一领域深入钻研,使学生的自主学习能力、可持续发展能力、掌握新知识的能力得到提高。让学生参与科研,参加创新竞赛,对于鼓励优秀学生,带动一般学生,激励后进学生,推进学生整体创新能力的培养大有裨益。让本科生深度参与科研需要一个循序渐进的过程,一方面,需要老师充分发掘每一个学生的创新潜能,培养学生的创意思维,另一方面,让学生分步骤跨入科研大门,自主参与到科研活动中来。这些方式包括开设必要的选修课,组建学生科研小组,举办各类竞赛等,为学生踏上创新之路奠定坚实基础。

3 增强创新型人才培养的特色

湖北警官学院借力导师制等有力的机制保证,依托电子数据取证湖北省协同创新中心等创新实践载体,探索创新型人才培养的方式和方法,不断增强创新型人才培养增强的特色。

3.1科研和教学团队相结合

在教学实施过程中,将课程根据学科领域划分为课程群,老师根据承担的课程形成课程组,每个科研团队负责人同时也是相关课程群的负责人。这样就将科研和教学团队有效地结合到一起。目前已经建立了湖北省高等学校优秀中青年科技创新团队,信息安全精品课程教学团队,湖北警官学院网络侦查教学团队、计算机网络教学团队等。通过几年的努力,打造出由精通教学科研、擅长警务实战等各方面专长的老师组成的双师型师资团队。 3.2 融合教学科研与公安实战

老师们不仅开展科研教学,也参与指导、协助基层实战部门的侦查办案和电子数据取证司法鉴定工作。在此过程中积极引导学生参与,并积累了大量案例,并改编成案例训练库,为“信息安全”“计算机取证”“网络攻击与防范”等课程教学提供了大量鲜活的教学案例、实验内容和毕业设计题目,学生获得了良好的熏陶和锻炼。学生们还在实践中自己发现、研究和解决问题,例如针对具体任务需求开发软件、开展专题调研、编写软件指南和操作规程等,在实践中发挥了巨大的作用。

3.3 鼓励学生参与课题研究

不断完善和改进导师制,并鼓励和创造条件让学生参与协同创新中心的科研工作。老师们在教学过程中注重发现和培养兴趣强烈、有特长并且学有余力的学生,利用每周四下午的固定时间,开展有针对性的辅导和讨论,让学生尽快进入角色。目前协同创新中心的所有团队都接收了学生进行科研实践训练。

3.4 完善创新实践基地环境

依托电子数据取证湖北省协同创新中心、湖北省法庭科学重点实验室、湖北三真司法鉴定中心、湖北省公安厅等协同单位,学院先后确定了45个长期的校内外实践教学示范基地,统一挂牌,集中管理。同时联合一线实战部门,制定实践教学基地建设管理办法、实习实训大纲和科学的考核机制,推进实习实训的完善和升级。形成了校内校外紧密结合的实践教学新模式。

4 结语

2015年6月国家新增网络空间安全一级学科,以实施国家安全战略,加快网络空间安全高层次人才培养。而公安技术一级学科下的网络安全与执法本质上是一个由计算机学、电子信息学、法学和社会学等相关专业交叉而成的新专业,更强调技术和管理并重,过程和目的同构,有着独特的培养模式特征、丰富的内涵和外延,并且在不断兼容包并中发展创新。网络安全与执法专业创新型人才培养具有强烈时代特征和紧迫性,我们依旧任重而道远。

参考文献

[1] 胡军,夏英,王国胤,于洪.科研优势促进创新人才培养的思考与实践.计算机教育,2013.10.10(19).

[2] 宁滨.美国特色型大学创新人才培养的经验与启示.中国高校科技,2013.11.

[3] 丁烈云.质量、特色、创新,高校创新人才培养的驱动力.中国高等教育,2013.13.14.

网络安全科研方向篇8

>> 大数据背景下网络舆情危机的应对策略 大数据时代背景下网络舆情与政府危机管理 面向大数据的网络舆情多平台交互机理研究 大数据背景下网络舆情预警机制的建立 大数据语境下网络舆情的价值转化 大数据环境下网络舆情分析方法探讨 大数据影响下网络承载问题研究 网络大数据助推网络舆情研究与政府管理实践 基于大数据的突发事件网络舆情对策研究 大数据背景下的高校舆情管理研究 基于大数据的网络舆情监控系统研究 大数据背景下IM交互设计研究 大数据背景下网络自制综艺节目的特征及趋势探析 京津冀一体化背景下网络舆情分析与应对 政治稳定背景下网络舆情的应对 大数据下的网络舆情应对 大数据环境下网络稳定性测试模型研究 大数据背景下我国网络借贷监管对策研究 大数据背景下政府数据管理对策研究 大数据时代下网络视频的发展 常见问题解答 当前所在位置:.

[2] 相丽玲,王晴.信息公开背景下网络舆情危机演化特征及治理机制研究[J].情报科学,2014,32(4):26-31.

[3] 王芳,王晴.微博舆情的演化机理、价值特征与治理机制[J].情报杂志,2014,33(1):120-124.

[4] 杜建华.风险传播视域下舆论安全及其治理[J].西南民族大学学报(人文社会科学版),2012(7):143-149.

[5] 蒋明敏.自媒体时代网络舆论风险的特点、成因及其治理[J].西南民族大学学报(人文社会科学版)2015(3):173-177.

[6] .公共危机事件的网络传播与舆情治理[J].东岳论丛,2012,33(9):140-143.

[7] 张健华,李娜.智慧城市理念下的政府网络舆情治理研究[J].理论与现代化,2014(6):79-84.

[8] 张勤.网络舆情的生态治理与政府信任重塑[J].中国行政管理,2014(4):40-41.

[9] 梅松.基于电子政务的网络舆情危机治理[J].湖北行政学院学报,2011(4):41-46.

[10] 谢金林.网络舆论生态系统内在机理及其治理研究[J].上海行政学院学报,2013,14(4):90-101.

[11] 李鸣.突发事件网络舆情治理中的政府决策:过程与机制[J].青海社会科学,2014(2):94-99.

[12] 张小明.论突发事件网络舆情的综合治理:体制建设与制度保障[J].上海行政学院学报,2013,14(5):81-87.

[13] 马荔.新媒体视域下网络舆情与国家治理现代化关系及治理路径[J].江淮论坛,2015(3):106-109.

[14] 李阳.危机管理模式下新媒体网络舆情治理路径研究[J].社会科学辑刊,2015(4):49-54.

[15] 韩舒立,张晨.网络舆情治理中的政府逻辑:困境与重塑[J].电子政务,2013(5):15-22.

[16] 舒刚.风险社会视域下高校网络舆情的治理机制创新[J].国家教育行政学院学报,2015(9):33-39.

[17] 常锐.的网络舆情及其治理模式与机制研究[D].长春:吉林大学,2012.

[18] 张杰,张文胜.食品安全智库参与食品安全网络舆情治理研究[J].食品研究与开发,2015,36(15):143-147.

[19] 王向文,图登克珠.舆论场+:一种探索性思考――兼谈对涉藏舆情治理的启示[J].大学学报(社会科学版),2015,30(3):28-32.

[20] 刘泾.网络舆论生态视域中的谣言治理研究[J].情报科学,2014,32(5):42-46.

[21] 张佳慧.中国政府网络舆情治理政策研究:态势与走向[J].情报杂志,2015,34(5):123-129.

[22] 盛明科,邵梦洁,徐厌平.国内网络舆情治理研究:主题、范式及展望――基于CSSCI数据库2005-2013年的数据分析[J].情报杂志,2014,33(8):190-195.

[23] 维基百科:大数据[EB/OL].[2014-08-28].http:///ch-cn/%E5%A4%A7%E6%95%B8%E6%93%9A.

[24] 刘毅.网络舆情研究概论[M].天津:天津人民出版社,2007:53.

[25] 曾润喜,徐晓林.网络舆情突发事件预警系统、指标与机制[J].情报杂志,2009,28(11):52-54.

[26] 兰月新,曾润喜.突发事件网络舆情传播规律与预警阶段研究[J].情报杂志,2013,32(5):16-19.

[27] 蒋启源,谢金星,叶俊.数学模型[M].北京:高等教育出版社,2011:243-245.

[28] 突发事件网络舆情监管分散在四类政府部门[EB/OL].[2016-04-01].http:///shendu/xxsb/detail_2013_0

7/22/27739989_0.shtml?_from_ral-ted.

网络安全科研方向篇9

关键词: 网络信息;安全防护;理论;方法;技术;趋势

中图分类号:TP393.08 文献标识码:A 文章编号:1671-7597(2011)1210007-01

网络信息安全问题自网络技术及其应用系统诞生以来,就一直是存在于网络建设过程当中,给网络系统使用者与建设者带来严峻挑战的一个问题。相关工作人员需要认识到在网络技术与应用系统不断完善发展的过程中,网络信息安全问题是始终存在的,并且它会伴随着网络功能的系统化、规模化、详尽化而始终处在变化发展的过程当中。据此,在网络应用系统技术蓬勃发展的当今社会,正确认识并处理好网络信息安全防护的相关技术工作,已成为当下相关工作人员最亟待解决的问题之一。

1 网络信息安全防护的现状及发展趋势分析

就我国而言,在全球经济一体化进程不断加剧与计算机网络技术蓬勃发展的推动作用下,传统模式下的网络信息安全防护思想再也无法适应新时期网络先进技术与经济社会安全需求的发展要求。我们需要认识到尽快建立起一个合理、先进、符合现代网络科学技术发展要求的网络信息安全防护原则,并在此基础上循序渐进的展开网络信息安全的研究工作,势必或已经会成为当前网络信息安全相关工作人员的工作重心与中心。

1)网络信息安全的新形势研究。笔者查阅了大量相关资源,对近些年来我国在网络信息安全工作中所遇到的新变化、新形势、新发展规律进行了初步认识与总结,认为当前网络信息安全新形势当中的“新”可以体现在以下几个方面。

① 网络信息攻击问题已成为网络信息安全环节所面临的首要问题。在当前的计算机网络信息系统中各种盗号、钓鱼、欺诈网页或是病毒十分盛行。可以说,网络信息攻击问题正在走向与经济利益相关的发展方向。

② 传统网络时代中以恶作剧、技术炫耀为目的发起的病毒攻击数量和规模都呈现出逐年下降的趋势,这些传统意义上的网络信息安全问题已非新形势下计算机网络信息系统的主流问题。

③ 工业化生产病毒正成为当前计算机网络系统信息安全的发展趋势,各种以高端无线技术为依托的病毒软件、间谍程序攻占了当前的网络信息安全结构,但相应的反病毒、反间谍技术发展却始终不够成熟,整个网络信息安全防护工作陷入了较为尴尬的发展局面。

2)网络信息安全防护工作的发展趋势分析。针对当前经济形势下计算机网络乃至整个网络信息系统呈现出的新形势分析,网络信息的安全防护工作也是必要作出相应的变革,其研究工作不仅需要涉及到对各种病毒、间谍程序的有效控制,还需要实现整个计算机网络系统高效的响应与恢复功能。具体而言,网络信息安全防护正面临着以下几个方面的新发展趋势。

① 网络信息安全防护的地位正发生着转变。网络信息安全在由单机时代向互联网时代逐步过渡的过程中开始受到人们日益广泛的关注。计算机网络系统与其相关技术的蓬勃发展也使得网络信息安全防护由传统意义上的“有益补充”辅助地位向着“不可或缺”的主体地位发生转变。

② 网络信息安全防护的技术正发生着转变。纵观计算机网络技术及其应用系统的发展历程,我们不难发现网络信息安全防护对于整个网络系统中出现的额安全问题解决思路由传统的单点防护向着综合防护转变。在这一过程中,统一威胁管理成为了当前大部分相关部分解决信息安全问题所采用的关键技术之一。但这一技术当中存在的硬件系统性能发展不够完善、逻辑协同问题等也使得这种安全防护技术面临着前所未有的挑战。

2 基于网络信息安全防护新思想及理论的相关技术方法研究

笔者以多层次弹性闭合结构及无差异表示未知因素的基本思想,在预应式及周密性原则的作用下,提出了一种对解决网络信息安全问题而言极为有效的新技术方法。大量的实践研究结果表明,将这种网络信息安全防护理论及相关方法应用在计算机网络技术及相关应用系统的安全实践工作中,能够取得极为深远且重要的意义。

这种基于多核MIPs64硬件网关的设计方法一般来说是由采用MIPs64型号安全处理犀利的多核处理器加上资源调度系统、控制系统以及通信接口三个模块共同构成的。在这一系统中,核心处理器不仅具备了高集成化基础下的系统64位解决方案,同时还能够在硬件网关加速器与多核技术的加速作用下,达到系统CPU处理频率与网络信息安全防护效率的提升。

3 网络信息安全防护理论与方法的发展展望

网络信息安全防护理论与方法从本质上来说是网络安全实践工作及经验总结的构成部分,它从网络安全实践中分离出来并最终作用于网络安全防护工作的践行。其理论与方法势必会随着网络信息安全威胁对象与威胁范围的变化而发生相应的变化。具体而言,可以概括为以下几个方面。

1)网络信息安全防护的安全评估范围发展展望。在计算机网络技术及其应用系统所处安全形势的变化过程中,传统意义上仅仅依靠硬件系统改造和技术升级来对网络信息安全问题进行控制与处理的思想也无法适应当前网络结构的高安全需求。这也就意味着安全评估工作需要从单纯的安全环境问题处理向着安全环境与系统安全应用能力兼顾的复杂性系统结构方面发展,逐步上升到硬件系统处理与软件系统处理并重的地位。

2)网络信息安全防护的应用方法发展展望。统一威胁管理系统作为当前应用最为广泛的网络信息安全防护技术需要向着提供综合性安全功能的方向发展,将病毒入侵功能与检测功能共同融入到网络系统防火墙的建设工作当中,使其能够发挥在防御网络信息安全混合型攻击问题中的重要功能。

4 结束语

伴随着现代科学技术的发展与经济社会不断进步,人民日益增长的物质与精神文化需求对新时期的网络信息安全防护工作提出了更为严格的要求。本文对新时期网络信息安全防护的理论与方法做出了简要分析与说明,希望为今后相关研究工作的开展提供一定的意见与建议。

参考文献:

[1]陈仕杰,加速成长的X86嵌入式系统(上)抢攻嵌入式市场的X86处理器双雄AMD vs.VIA.[J].电子与电脑,2007(03).

[2]俞正方,电信IP承载网安全防御[J].信息安全与技术,2010(08).

网络安全科研方向篇10

内网安全技术和市场的巨大潜力吸引了各路精英的注意,北京鼎普科技股份有限公司(以下简称鼎普科技)安全产品业务线技术总监王海洋便是其中一个突出的代表。身为IT界难得的女CTO,王海洋笑谈自己当初并没有立志在计算机领域有所作为。在采访中,王海洋像很多从事技术行业的同行一样低调而且内敛,她说:“1998年我上大学时选计算机专业,是因为当时计算机行业特别热。至于兴趣,是后来培养的。”

当年,王海洋以省状元的身份被清华大学计算机科学与技术专业录取。后来,她在中国科学院攻读计算机图形学硕士学位。那时,她才开始表现出对于计算机领域浓厚的兴趣和敏锐的直觉。毕业后,王海洋去了一家美国公司,主要研发银行、医疗等行业软件。2007年8月,王海洋加入了鼎普科技,成为研发部门的总工程师,经过短短两年的时间,她在今年年初升任该公司的CTO。

发现新的“蓝海”

至于当时选择鼎普科技的原因,王海洋表现出一丝自豪。她告诉记者,首先她认识到安全领域是一个朝阳产业。2003年开始,信息安全的重要性日益凸现,并被各大企事业单位所重视。一直以来,安全防御理念都局限在常规的网管级别(防火墙等)、网络边界(漏洞扫描、安全审计、防病毒、IDS)等方面的防御,重要的安全设施大致集中于机房、网络入口处。在这些设备的严密监控下,来自网络外部的安全威胁大大减小。

然而,来自网络内部的安全威胁却渐渐地突显出来,网络的内部安全威胁大于外部,已经成为业界共识。内网安全也顺理成章地成为网络安全市场的下一个热点和一片新的“蓝海”。一时间,建设一个可管理、可控制和可信任的内网成为内网安全发展的新趋势。王海洋说:“对于个人的信息安全,对于公司的安全,甚至是对于国家的安全来说,信息安全领域的发展前景非常宽广。而鼎普科技在内网安全领域的快速发展,给了我一个很好的发展平台。”在寻找到工作“蓝海”的同时,王海洋敏锐地发现了技术应用上的新“蓝海”。

更灵活的管理

从2003年开始,内网安全逐渐受到各企事业单位的关注。当时,内网安全的管理主要偏向于防止密级信息的外泄,对计算机外设以及各类端口的控制。

随着时间的发展,内网的概念已经不仅仅集中在这块了,内网安全的重心渐渐地从偏重安全转移到偏重管理。金融、教育、能源、电力等一些非单位也开始关注内网安全,而且他们关注的内网安全涉及面更广,需要更灵活的手段对内网的安全进行防护,比如统计网络流量,补丁的分发以及计算机软硬件的升级和管理等。

“以前,我们的客户大多都是政府部门,现在,我们也在往重要领域的非单位拓展。”王海洋说,“鼎普科技是以做起家的,但同时,我们也兼顾等级保护这方面,即对非单位的信息进行安全防护。”

内外部信息交互广泛存在于各企事业单位的办公网中。如果他们既要防止信息孤岛的产生,又要避免及敏感信息在交互中泄漏,那么在信息交互过程中就需要灵活的管理手段。

“一些客户需要网页浏览的权限设置,例如,他们需要内网管理系统允许员工上固定网站浏览新闻,但是又能够阻止或警告用户的违法上传等行为。而我们自主研发的‘鼎普网络单向导入管理系统’就能满足客户这一灵活的管理需求。我们的目标,就是能为客户提供更直观、更快捷操作、更方便理解的辅助管理手段。”王海洋说。

此外,鼎普科技的“数据单向导入管理系统”能够对移动存储介质的交叉使用进行控制,该系统通过光的物理单向传输的特性,在技术上极大地防范了内外网信息交互中的管理风险,同时实现对计算机违规非法外联的监控阻断,能有效地提高内网安全管理和信息交互的技术安全指数。

更全面的防护

鼎普科技提供的内网安全部署方案主要分为内网安全防护和内网安全检查两个方面。“在内网安全防护方面,我们希望能够从方便内网管理的角度出发,完善我们的整个产品线,并推出内网安全的整体解决方案;在内网安全检查方面,我们正致力于针对未知木马的查杀的研究,以及针对计算机安全评估工具的研究。”王海洋说。