《信息安全调查报告》由会员分享，可在线阅读，更多相关《信息安全调查报告（14页珍藏版）》请在金锄头文库上搜索。
1、息安全调查报告1. 信息安全是国家的重大需求随着计算机网络在政治、军事、金融、商业等部门的广泛应用，社会对计算机网络的依 赖越来 越大，而计算机网络系统的安全一旦受到破坏，不仅会导致社会的混乱，也会带来巨 大经济损失。 世界主要工业国家中每年因利用计算机网络犯罪所造成的经济损失令人吃惊，远 远超过了普通经济 犯罪的经济损失。因此，确保计算机网络系统的安全己成为世人关注的社 会问题。计算机病毒已对计算机系统的安全构成极大威胁。美国军方早就出钱资助军用计算机病毒 的研 究。目前计算机病毒已增至 6000 多种，而且还在继续增加。美国还提出了信息战的概 念，并对外实 施信息战。海湾战争期间，美军成功
2、地对伊拉克发动了信息战；在北约狂轰 滥炸 南斯拉夫期间，美 国也曾发动信息战袭击南斯拉夫的电脑系统。当前，一种崭新的商务形式一一“电子商务”的兴起，在流通领域引起了一场革命。可以 这样 说，基于因特网的电子商务将成为商业贸易的主要形式之一。 然而，目前影响电子商 务应用的主要 障碍是网络安全和信息安全问题。由于 Internet 的开放性和无政府状态，使 Internet 成为不安全的 网络Internet不能达到电子商务、电子金融等系统对信息安全的要求。美国政府最近公布的一份国家安全报告认为，21 世纪对美国国家安全威胁最严重的是网 络恐怖 主义。今年美国还宣布，政府将投入 20 亿美元用于
3、网络安全，2003 年将达到 83 亿美 元。由于我国 网络信息安全研究起步晚、投入较少，成果的孵化率、产品化和市场占有 率都 不高，整个网络安全 产业尚未形成较大的规模。虽然国内一些厂商己研制开发出防火墙、安全 路由器、安全网关、黑客 入侵检测、系统脆弱性扫描等软硬件，但这些产品在安全技术的完 善性、规范化和实用性等方面还 存在许多不足，特别是在多平台的兼容性、多协议的适应性 和多接口的满足性方面存在很大差距。在未来的信息社会，要掌握自己的命运，就必须在网络安全防护技术、网络安全人才和 相关法 律政策上构建自己的网上长城，建筑自己的安全体系，只有这样，才能保证国家信息 系统处于安全 状态，才
4、能真正让“信息化”为中国腾飞带来希望。信息安全已成为信息科学的热点课题，信息安全作为一个全新的产业，受到了社会的普 遍关 注。既然新，发展就肯定有困难，我国信息安全产业目前最缺的是什么？是人才。我国的 反黑客专 家许榕生曾经说过：信息网络的攻与守完全是高素质人才的对抗。网络发展到现 在，关于信息安全 问题的解决方法问题，大家己经形成一种共识，那就是，信息安全体系的 建立关键在于人，尤其是 信息安全人才，因为所有的信息安全技术、措施、工具都只能是安 全体系建设的辅助手段，策略的 制定、技术工具的实施和最终规划落实都要靠人。网大报道 4 年后最热门专业之一是网络安全师。在美国，中央情报局专门将 1
5、000 名员工 调到一 个专门负责研究遏制电脑犯罪的信息技术中心去，我国也在组建自己的网络安全队伍。 数十家网络 安全公司将在各地兴起，网络安全正在成为一门新兴产业。信息安全领域涉及到国家命脉，影响到国家的安全和主权。除了军队、公安等部门对高 级信息 网络安全人才的需要外，互联网本身的漏洞也急需这些人来解决。据介绍，我国现有 信息安全专业 人才 3000 人左右，目前在企业和机关工作的信息安全专业人才还不能满足需 要，也跟不上迅猛发展 的信息化进程。假如这 3000 人属于正规军的话，那么来自民间的黑 客，算是对信息安全人才的一个 很大的补充，事实上，活跃在企业的信息安全技术人才大部 分来自后
6、者。尽管如此，国内信息安全 专业人才仍存在较大缺口，高级的战略人才和专业技 术人才尤其匮乏。所以，解决信息安全建设问 题的关键是解决信息安全人才的匮乏，解决途 径当然是大力培养信息安全人才。新加坡的新兴产业对人才的需求也逐年激增。其中生物工程业在 21 世纪将大力发展药 品、医 疗设备、生物工程、农产品和食品等领域。到 2003 年，将有 50%的新加坡商业机构 采 用电子商务， 这对于软件、多媒体宽带技术、信息安全技术专业人才来说，有相当广阔的就业 空间。目前在我国，信息安全人才培养方而的投入还有较大的欠缺，在教育系统，专门针对信 息安全 开设的专业与社会需求相比，也还远远不够，科研院所进行
7、的安全专业人员的培养力 度与国外相 比，有相当差距。据华盛顿 2001 年 5 月 22 日消息，美国政府 21 日宣布，将为一个“网络军团”项目提 供 860 万 美元的奖学金，这个“网络军团”将由 200 名学生组成，他们同意毕业后到政府部 门就职于电脑安 全方面的工作。美国国家科学基金会称该组织己经选择了 6 所大学来参与这 一计划，目的是为了缓 解美国联邦政府中电脑安全专家短缺的问题。参加这一计划的学生必 须是信息安全或相关专业的研 究生或大学生，美国政府将为他们支付两年的学费。他们将首 先作为政府部门的暑期实习生工作， 然后在完成学业后，到政府机关任职。美国国家安全局针对信息安全人才
8、奇缺的状况，颁布了国家信息安全人才培训计划，分别于1999年5月11日、2000年4月14日、和2001年3月22日公布了从事信息安全教育的23所大学他们是：Carnegie Mellon University , Drexel University, Florida State University ， GeorgeMason University , Georgia Institute of,Idaho State University ，Information Resources Management College of the National， Defense University
9、,Iowa State University , James Madison University ,Mississipi State University ,Naval Postgraduate School , Norwich University ，Purdue University , StanfordUniversity , Syracuse University , University of California at Davis , Universityof Idaho , University of Illinois at Urbana-,University of Mary
10、land,Baltimore Couunty University of North Carolina, Charlotte University of TulsaU.S. Military Academy, West Point , West Virginia University美国信息安全短训课程1. Understanding the Business Impact of Security2. Introduction to Ethies3. Introduction to Firewalls.4. Hacker Techniques5. Introduction to INFOSEC
11、6. Intrusion Detection7. Intranet and Extranet Security8. Basic NT Security9. Writing the Fundame nt als of a Site Policy10. Disaster Recovery and Business ContinuityRisk AnalysisUNIX/NT Integration StudyWeb Server Administration美国信息安全本科课程1. CMSC-201 Comp liter Science I for Majors2. CMSC-202 Comp l
12、iter Science II for Majors3.CMSC-311 Introduction to Computer Organization4.CMSC-341 Data Structures5.CMSC-345 Software Design and Development6.CMSC-411 Computer Architecture7.CMSC-421 Principles of Operating Systems8.CMSC-442 Information and Coding Theory9.CMSC-443 Cryptology10. CMSC-481 Computer N
13、etworks11. CMSC-482 Comp liter Sys tems Security12. CMSC-491-N Special Topicsin13. CMSC-491-Q Special TopicsinComp liter Science: Net work Secur ityComputer Science: Quantum Computation美国信息安全硕士课程1. CMSC-652 Cryptography and Data Security3. CMSC-691-C SpecialTopicsin Computer4. CMSC-691-E SpecialTopi
14、csin Computer5. CMSC-691-I SpecialTopicsin Computer6. CMSC-691-N SpecialTopicsin Computer7. CMSC-691-Q SpecialTopicsin Computer2. CMSC-653 Coding Theory and ApplicationsInformation ScienceScience: Seminar in CryptologyScience: Electronic CommerceScience: Internet SecurityScience: Network SecuritySci
15、ence: Quantum Computation and Quantum8. ENEE-610 Digit&l Signal Processing9. ENEE-622 Information Theory10. ENEE-624 Error Correcting Codes11. ENEE-625 Data Compression12. IFSM-698 Security for Computer, Network, Internet, and E-Commerce13. IFSM 740 Electronic Commerce佛罗里达州立大学信息安全专业建立了 3个专业实验室 2. nThe Virus and Worm Laboratory.3. nThe Cryptography Laboratory.德国波鸿鲁尔大学2001年初招收了第一批信息安全专业的本科生。随着我国各级部门对信息安全认识的不断提高，对信息安全人才培养方面所投入的人力物力也 在逐渐加强。有些院校开设相关专业、研究机构培养专门人才，职能部门有针对性地举办多次相关 培训，各地纷纷设立相关机构负责信息安全人才的培养与管理工作。据我们的不很全面的调查，已 知有国防科技大学成立了网络技术与信息安全研究所；西安电子科技大学 建立了信
