密码学与网络安全二手(密码学与信息安全)

虚拟屋 2022-12-21 02:06 编辑:admin 218阅读

1. 密码学与信息安全

计算机专业如果设密码学专业,那一般偏向应用;数学专业设密码专业,则偏向基础研究。我认为密码学想要学好是需要读到博士的。所以我想密码学硕士可能不太好就业,因为去高校的话一般高校都要博士了;去公司的话动手能力又不行。

如果是密码学博士那去高校应该较容易,因为这个方向的博士还不太多。

上海交大、北邮、西安交大、山东大学 的密码学专业比较强。

上海交大的来学嘉、曹珍复等人,北邮的杨义先,山东大学的王小云是国内很牛的人。

2. 实用密码学与计算机数据安全

1, 信息安全专业涉及课程有网络安全编程技术,应用密码学,计算机通信与网络,操作系统原理,信息安全概论,面向对象程序设计,初等数论,数据结构与算法分析,网络安全攻防,计算机病毒,信息安全工程等。

2, 除上述专业课外还开设了大量专业选修课,主要有:数据通信原理、信息安全概论、计算机网络安全管理、数字鉴别及认证系统、网络安全检测与防范技术、防火墙技术、病毒机制与防护技术、网络安全协议与标准等。学生除要完成信息安全体系不同层次上的各种实验和课程设计外,还将在毕业设计中接受严格训练。

3, 信息安全专业,具有全面的信息安全专业知识,使得学生有较宽的知识面和进一步发展的基本能力;加强学科所要求的基本修养,使学生具有本学科科学研究所需的基本素质,为学生今后的发展、创新打下良好的基础;使学生具有较强的应用能力,具有应用已掌握的基本知识解决实际应用问题的能力,不断增强系统的应用、开发以及不断获取新知识的能力。努力使学生既有扎实的理论基础,又有较强的应用能力;既可以承担实际系统的开发,又可进行科学研究。

3. 密码学与信息安全技术

主要课程离散教学、信号与系统、通信原理、软件工程、编码理论、信息安全概论、信息论、数据结构、操作系统、信息系统工程、现代密码学、网络安全、信息伪装等.毕业后主要从事人事专员、招聘专员、人力资源专员等工作,大致如下:人事专员 招聘专员人力资源专员 人事行政专员

4. 网络安全 密码学

信息安全专业涉及课程有网络安全编程技术,应用密码学,计算机通信与网络,操作系统原理,信息安全概论,微机原理与接口技术,面向对象程序设计,初等数论,数据结构与算法分析,C程序设计,网络安全攻防,计算机病毒,信息安全工程等。

  信息安全专业,具有全面的信息安全专业知识,使得学生有较宽的知识面和进一步发展的基本能力;加强学科所要求的基本修养,使学生具有本学科科学研究所需的基本素质,为学生今后的发展、创新打下良好的基础;使学生具有较强的应用能力,具有应用已掌握的基本知识解决实际应用问题的能力,不断增强系统的应用、开发以及不断获取新知识的能力。努力使学生既有扎实的理论基础,又有较强的应用能力;既可以承担实际系统的开发,又可进行科学研究。

5. 网络安全密码学方向

保护网络与信息安全使用(商用密码)。

公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。我国《密码法》规定,商用密码用于保护不属于国家秘密的信息。公民、法人和其他组织可以依法使用商用密码保护网络与信息安全。

6. 网络安全和密码学

计算机网络安全专业大学的基础课程主要是数学、计算机知识,具体开设的课程不同大学是有所差异的,核心课程都会涉及以下方向:离散数学、信号与系统、通信原理、软件工程、编码理论、信息安全概论、信息论、数据结构、操作系统、信息系统工程、现代密码学、网络安全、信息伪装等。

主干课程包括:计算机原理、计算机体系结构、计算机网络、操作系统原理、数据结构、C语言程序设计、汇编语言程序设计、网络程序设计、分布式系统、计算机安全入门、编码理论与应用;同时还有,网络和计算机系统的攻击方法、安全程序设计、应用密码技术、计算机和网络安全、容错系统、信息系统安全、数据库安全、计算机取证、电子商务安全。

7. 网络安全与密码学关系

网络安全基础知识: 一、引论 提到网络安全,一般人们将它看作是信息安全的一个分支,信息安全是更加广义的一个概念:防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施,说白了,信息安全就是保护敏感重要的信息不被非法访问获取,以及用来进一步做非法的事情。网络安全具体表现在多台计算机实现自主互联的环境下的信息安全问题,主要表现为:自主计算机安全、互联的安全(实现互联的设备、通信链路、网络软件、网络协议)以及各种网络应用和服务的安全。这里提到了一些典型的网络安全问题,可以来梳理一下: 1. IP安全:主要的攻击方式有被动攻击的网络窃听,主动攻击的IP欺骗(报文伪造、篡改)和路由攻击(中间人攻击); 2. DNS安全:这个大家应该比较熟悉,修改DNS的映射表,误导用户的访问流量; 3. DoS攻击:单一攻击源发起的拒绝服务攻击,主要是占用网络资源,强迫目标崩溃,现在更为流行的其实是DDoS,多个攻击源发起的分布式拒绝攻击; 网络安全的三个基本属性:机密性、完整性与可用性,其实还可以加上可审性。机密性又叫保密性,主要是指控制信息的流出,即保证信息与信息不被非授权者所获取与使用,主要防范措施是密码技术;完整性是指信息的可靠性,即信息不会被伪造、篡改,主要防范措施是校验与认证技术;可用性是保证系统可以正常使用。网络安全的措施一般按照网络的TCP/IP或者OSI的模型归类到各个层次上进行,例如数据链路层负责建立点到点通信,网络层负责路由寻径,传输层负责建立端到端的通信信道。 最早的安全问题发生在计算机平台,后来逐渐进入网络层次,计算机安全中主要由主体控制客体的访问权限,网络中则包含更加复杂的安全问题。现在网络应用发展如火如荼,电子政务、电子商务、电子理财迅速发展,这些都为应对安全威胁提出了挑战。 密码学在网络安全领域中的应用主要是机密性和身份认证,对称密码体制如DES,非对称密码体制如RSA,一般的做法是RSA保护DES密钥,DES负责信息的实际传输,原因在于DES实现快捷,RSA相比占用更多的计算资源。 二、风险分析 风险分析主要的任务时对需要保护的资产及其受到的潜在威胁进行鉴别。首要的一步是对资产进行确定,包括物理资源(工作站、服务器及各种设备等)、知识资源(数据库、财务信息等)以及时间和信誉资源。第二步需要分析潜在的攻击源,如内部的员工,外部的敌对者等;第三步要针对以上分析指定折中的安全策略,因为安全措施与系统性能往往成反比。风险被定义为漏洞+威胁,漏洞指攻击者能够实现攻击的途径。威胁则指实现攻击的具体行为,对于风险来说,二者缺一不可。 安全策略可以分为许多类型,比如: 1. 信息策略:如识别敏感信息、信息分类、敏感信息标记/存储/传输/销毁; 2. 系统和网络安全策略:用户身份识别与身份鉴别、访问控制、审计、网络连接、加密等; 3. 计算机用户策略:计算机所有权、信息所有权、计算机许可使用权等; 4. Internet使用策略:邮件策略(内部邮件与外部邮件的区分及过滤); 5. 用户管理程序:新员工程序、工作调动的员工程序、离职员工程序; 6. 系统管理程序:软件更新、漏洞扫描、策略检查、登录检查、常规监控等; 7. 事故相应程序:响应、授权、文档、程序的测试; 8. 配置管理程序:系统初始状态、变更的控制程序三、网络信息安全服务 网络信息安全服务根据保护的对象可以分为:机密**、完整**、可用**和可审**。机密**主要利用密码学技术加密文件实现,完整**主要利用验证码/Hash技术,可用**主要灾备来保障。网络环境下的身份鉴别,当然还是依托于密码学,一种可以使用口令技术,另一种则是依托物理形式的鉴别,如身份卡等。其实更为安全的是实施多因子的身份认证,不只使用一种方式。数字签名可以用来保证信息的完整性,比如RSA就可以用于数字签名: 若A向B发送信息m,则先用自己的保密密钥(私钥)对m加密,然后用B的公钥第二次加密,发送个B后,B先用自己的私钥解密一次,再用A的公钥解密即可。 Kerberos使用对称密码算法来实现通过可信第三方密钥分发中心的认证服务,已经成为工业界的事实标准。四、安全体系结构 设计一个安全体系,需要注意以下几个关键的问题:主体与客体、可信计算基(TCB)、安全边界、基准监控器与安全内核、安全域、最小特权、资源隔离与分层、数据隐蔽与抽象等。其实这些内容更是操作系统安全设计的原则。网络体系主要依托于OSI模型建立,提供了5类安全服务: 1. 鉴别:对等实体的身份鉴别、数据原发鉴别; 2. 访问控制; 3. 数据机密性; 4. 数据完整性; 5. 抗否认,这里要注意发送方和接收方均不能否认; OSI安全体系结构的安全机制: 1. 特定的安全机制:加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、通信业务填充机制、路由选择控制机制与公证机制; 2. 普遍性安全机制:可信功能度、安全标记、事件检测、安全审计与跟踪、安全恢复;

8. 密码与网络安全专业

密码学是实现信息安全的数学理论,属于最底层的东西。主要研究安全算法。

9. 密码编码学与网络安全

破解密码可不是一件轻而易举的事情。如果想要自如地做密码破解工作,首先必须要学习、并且要精通很多的数学知识。例如:计算机密码编码学与网络安全、组合数学、高等数学等专业知识,此外还必须要精通:计算机操作系统的底层结构、计算机网络原理及其相关的各种协议的底层编程技术,只有这样,才有可能进行密码破解工作。