信息安全调查报告

息安全调查报告1. 信息安全是国家的重大需求随着计算机网络在政治、军事、金融、商业等部门的广泛应用，社会对计算机网络的依 赖越来 越大，而计算机网络系统的安全一旦受到破坏，不仅会导致社会的混乱，也会带来巨 大经济损失。 世界主要工业国家中每年因利用计算机网络犯罪所造成的经济损失令人吃惊，远 远超过了普通经济 犯罪的经济损失。因此，确保计算机网络系统的安全己成为世人关注的社 会问题。计算机病毒已对计算机系统的安全构成极大威胁。美国军方早就出钱资助军用计算机病毒 的研 究。目前计算机病毒已增至 6000 多种，而且还在继续增加。美国还提出了信息战的概 念，并对外实 施信息战。海湾战争期间，美军成功地对伊拉克发动了信息战；在北约狂轰 滥炸 南斯拉夫期间，美 国也曾发动信息战袭击南斯拉夫的电脑系统。当前，一种崭新的商务形式一一“电子商务”的兴起，在流通领域引起了一场革命。可以 这样 说，基于因特网的电子商务将成为商业贸易的主要形式之一。 然而，目前影响电子商 务应用的主要 障碍是网络安全和信息安全问题。由于 Internet 的开放性和无政府状态，使 Internet 成为不安全的 网络Internet不能达到电子商务、电子金融等系统对信息安全的要求。美国政府最近公布的一份国家安全报告认为，21 世纪对美国国家安全威胁最严重的是网 络恐怖 主义。今年美国还宣布，政府将投入 20 亿美元用于网络安全，2003 年将达到 83 亿美 元。由于我国 网络信息安全研究起步晚、投入较少，成果的孵化率、产品化和市场占有 率都 不高，整个网络安全 产业尚未形成较大的规模。虽然国内一些厂商己研制开发出防火墙、安全 路由器、安全网关、黑客 入侵检测、系统脆弱性扫描等软硬件，但这些产品在安全技术的完 善性、规范化和实用性等方面还 存在许多不足，特别是在多平台的兼容性、多协议的适应性 和多接口的满足性方面存在很大差距。在未来的信息社会，要掌握自己的命运，就必须在网络安全防护技术、网络安全人才和 相关法 律政策上构建自己的网上长城，建筑自己的安全体系，只有这样，才能保证国家信息 系统处于安全 状态，才能真正让“信息化”为中国腾飞带来希望。信息安全已成为信息科学的热点课题，信息安全作为一个全新的产业，受到了社会的普 遍关 注。既然新，发展就肯定有困难，我国信息安全产业目前最缺的是什么？是人才。我国的 反黑客专 家许榕生曾经说过：信息网络的攻与守完全是高素质人才的对抗。网络发展到现 在，关于信息安全 问题的解决方法问题，大家己经形成一种共识，那就是，信息安全体系的 建立关键在于人，尤其是 信息安全人才，因为所有的信息安全技术、措施、工具都只能是安 全体系建设的辅助手段，策略的 制定、技术工具的实施和最终规划落实都要靠人。网大报道 4 年后最热门专业之一是网络安全师。在美国，中央情报局专门将 1000 名员工 调到一 个专门负责研究遏制电脑犯罪的信息技术中心去，我国也在组建自己的网络安全队伍。 数十家网络 安全公司将在各地兴起，网络安全正在成为一门新兴产业。信息安全领域涉及到国家命脉，影响到国家的安全和主权。除了军队、公安等部门对高 级信息 网络安全人才的需要外，互联网本身的漏洞也急需这些人来解决。据介绍，我国现有 信息安全专业 人才3000人左右，目前在企业和机关工作的信息安全专业人才还不能满足需 要，也跟不上迅猛发展 的信息化进程。假如这 3000人属于正规军的话，那么来自民间的黑 客，算是对信息安全人才的一个 很大的补充，事实上，活跃在企业的信息安全技术人才大部 分来自后者。尽管如此，国内信息安全 专业人才仍存在较大缺口，高级的战略人才和专业技 术人才尤其匮乏。所以，解决信息安全建设问 题的关键是解决信息安全人才的匮乏，解决途 径当然是大力培养信息安全人才。新加坡的新兴产业对人才的需求也逐年激增。其中生物工程业在21 世纪将大力发展药 品、医 疗设备、生物工程、农产品和食品等领域。到2003年，将有 50%的新加坡商业机构 采 用电子商务， 这对于软件、多媒体宽带技术、信息安全技术专业人才来说，有相当广阔的就业 空间。目前在我国，信息安全人才培养方而的投入还有较大的欠缺，在教育系统，专门针对信 息安全 开设的专业与社会需求相比，也还远远不够，科研院所进行的安全专业人员的培养力 度与国外相 比，有相当差距。据华盛顿2001年5月22日消息，美国政府21日宣布，将为一个“网络军团”项目提 供 860万 美元的奖学金，这个“网络军团”将由200 名学生组成，他们同意毕业后到政府部 门就职于电脑安 全方面的工作。美国国家科学基金会称该组织己经选择了 6 所大学来参与这 一计划，目的是为了缓 解美国联邦政府中电脑安全专家短缺的问题。参加这一计划的学生必 须是信息安全或相关专业的研 究生或大学生，美国政府将为他们支付两年的学费。他们将首 先作为政府部门的暑期实习生工作， 然后在完成学业后，到政府机关任职。美国国家安全局针对信息安全人才奇缺的状况，颁布了国家信息安全人才培训计划，分别于1999年5月11日、2000年4月14日、和2001年3月22日公布了从事信息安全教育的23所大学他们是：Carnegie Mellon University , Drexel University, Florida State University ， GeorgeMason University , Georgia Institute of,Idaho State University ，Information Resources Management College of the National， Defense University,Iowa State University , James Madison University ,Mississipi State University ,Naval Postgraduate School , Norwich University ，Purdue University , StanfordUniversity , Syracuse University , University of California at Davis , Universityof Idaho , University of Illinois at Urbana-,University of Maryland,Baltimore Couunty University of North Carolina, Charlotte University of TulsaU.S. Military Academy, West Point , West Virginia University美国信息安全短训课程1. Understanding the Business Impact of Security2. Introduction to Ethies3. Introduction to Firewalls.4. Hacker Techniques5. Introduction to INFOSEC6. Intrusion Detection7. Intranet and Extranet Security8. Basic NT Security9. Writing the Fundame nt als of a Site Policy10. Disaster Recovery and Business ContinuityRisk AnalysisUNIX/NT Integration StudyWeb Server Administration美国信息安全本科课程1. CMSC-201 Comp liter Science I for Majors2. CMSC-202 Comp liter Science II for Majors3.CMSC-311 Introduction to Computer Organization4.CMSC-341 Data Structures5.CMSC-345 Software Design and Development6.CMSC-411 Computer Architecture7.CMSC-421 Principles of Operating Systems8.CMSC-442 Information and Coding Theory9.CMSC-443 Cryptology10. CMSC-481 Computer Networks11. CMSC-482 Comp liter Sys tems Security12. CMSC-491-N Special Topicsin13. CMSC-491-Q Special TopicsinComp liter Science: Net work Secur ityComputer Science: Quantum Computation美国信息安全硕士课程1. CMSC-652 Cryptography and Data Security3. CMSC-691-C SpecialTopicsin Computer4. CMSC-691-E SpecialTopicsin Computer5. CMSC-691-I SpecialTopicsin Computer6. CMSC-691-N SpecialTopicsin Computer7. CMSC-691-Q SpecialTopicsin Computer2. CMSC-653 Coding Theory and ApplicationsInformation ScienceScience: Seminar in CryptologyScience: Electronic CommerceScience: Internet SecurityScience: Network SecurityScience: Quantum Computation and Quantum8. ENEE-610 Digit&l Signal Processing9. ENEE-622 Information Theory10. ENEE-624 Error Correcting Codes11. ENEE-625 Data Compression12. IFSM-698 Security for Computer, Network, Internet, and E-Commerce13. IFSM 740 Electronic Commerce佛罗里达州立大学信息安全专业建立了 3个专业实验室 2. nThe Virus and Worm Laboratory.3. nThe Cryptography Laboratory.德国波鸿鲁尔大学2001年初招收了第一批信息安全专业的本科生。随着我国各级部门对信息安全认识的不断提高，对信息安全人才培养方面所投入的人力物力也 在逐渐加强。有些院校开设相关专业、研究机构培养专门人才，职能部门有针对性地举办多次相关 培训，各地纷纷设立相关机构负责信息安全人才的培养与管理工作。据我们的不很全面的调查，已 知有国防科技大学成立了网络技术与信息安全研究所；西安电子科技大学 建立了信息对抗技术专业（信息安全与保密方向，120人，4年本科）；四川电子科技大学电子工程学院电子工程系设立信息对抗技术； 四川大学建立了信息安全研究所，招收120名信息安全本科生，建立了川大能士信息安全 公司； 北京大学计算机科学技术系信息安全硕士博士；北京大学数学科学学院信息安全与密码学硕士；北大深圳校区信息工程学院今年将招生75人，专业为软件工程、集成电路工程、信息安全工程、 软硬件协同设计；清华大学深圳研究生院招生20名，网络信息安全； 上海交大信息安全学院招生人数:80名通信与信息系统专业，主要课程有：a 计算机通信网、远程协作通信b. 无线通信中的安全加密技术c. ASIC安全芯片设计d. 主动网安全及安全管理 f. 基于安全的电子政务g. 攻防及安全评测技术h内容安全监管及分词技术i.量子加密技术。计算机应用技术专业，主要课程有：a 计算机网络技术及应用b. 密码理论与技术c. 信息安全技术及其应用d. 芯片设计与系统芯片集成技术e. 电子商务及其应用技术f. 信息采集技术g 计算机应用软件h 计算机应用支撑技术i.计算机在信息产业中的应用南京大学招收计算机应用技术（信息安全）硕士西安交大硕士专业有：密码学、移动通信系统（GSM/CDMA）安全、商用密码与金融电子化安全技 术、防伪、认证技术与互联网上商务、网络系统信息安全与保密、智能卡理论与应用系统；北京软件工程学院和北工大软件工程师学院的的组建，实现对外招生，重点开展软件工程、信息 安全、电子商务等专业的工程硕士和跨专业双学士的教育，并有针对性地开展认证培训和国际化培 训。南京邮电学院硕士专业有：通信和信息系统中的信息安全、信息安全甘肃工业大学本科生专业打算2002年申报网络与信息安全专业，2003年招生；网络安全专业人才的极度匮乏，尤其是经过国际权威机构认证的网络安全专家更属凤毛麟角。CIW 认证是目前全球唯一针对互联网从业人员的专业培训认证体系，而网络安全是其培训体系的重中之 重。IWA (Inteiridtiondl WebmastersAssociation 国际 Webmaster 协会)是 促进全球 Webmaster 职业发展的的非赢利性组织。分布在106个国家/地区。经国家教育部批准，武汉大学计算机学院增设了信息安全本科专业，2001年秋季起正式面向全国招生。迄今为止，这是我国在高校开办的唯一一个信息安全本 科专业。我国目前只有少数高等院校开设了“信息安全”课程，而且还不能涵盖信息安全的主要内 容，因此信息安全方面的人才很少，而金融、商业、公安部门、军事部门和政府部门对信息安全人 才的需求是很大的。要解决这种供需矛盾，必须加快信息安全人才的培养，以满足社会对信息安全 人才的需求。中国工程院院士沈昌祥最近指出：中国应该加快培养高水平的网络安全人才，以适应社会各方 面的需求。在具备条件的高等院校中设立信息安全专业是十分急迫之事。希望国家正式设立信 息安全专业。中国工程院院士蔡吉人指岀：培养的学生不仅要掌握计算机科学与技术、通信技术、信息安全理论与技术等，还需要有较强的实际工作能力和较强的适应能力。中国工程院院士何德全指出：雄厚的理论基础是建好信息安全专业的关键。中国工程院院士周仲义、林永年，中国科学院软件所所长冯玉琳信息安全国家重点实验室主任兼信息安全 “ 863”专家组副组长冯登国等信息安全专家也对尽快建立信息安全专业表示了非常支持的态度。3. 中国科技大学已具备培养培养信息安全专业人才的能力早在70年代，国家聘请7位知名数学家担任高级顾问，协助进行密码研究，其中中国科技大 学就有3位：华罗庚、龚升、曾肯成。在他们的带领下，我校教师中成长起来一批从事密码研究的 骨干队伍。在此基础上，1974年，我校数学系开办了编码专业，从抽象代数等最基础的数学知识讲 起，直至系统学习现代密码理论，为国家培养了一批从事保密工作的人才，其中许多人现在已是国 家机要部门从事密码工作的重要骨干。80年代初期，我校数学系曾肯成等数学家与我校无线电系（现改名为电子工程与信息科学系） 等各系的一些老师合作，发挥多学科交叉优势，成立了进行密码研制的小组，成为我国第一个也是 水平最高的高校密码研制机构。经过近十年的艰苦创业，做岀了显著的成绩荣获国家科技进步一等 奖等多项奖励，1990年正式被批准为“信息安全国家重点实验室”。这是我国唯一的一个以信息安 全为内容的国家重点实验室。实验室既做出了在国际上有重大影响的理论成果，又为国家和社会做 岀了有重要应用价值的成果，还为国家和社会培养了一批信息安全的骨干人才。实验室的创建人曾 肯成教授于1998年获得何梁何利奖，以表彰他对国家信息安全事业做出的突出贡献。进入 90 年代，除科研外，在人才培养方面也取得很好的效果。我校有关的系每年都输送 不少 优秀学生到信息安全国家重点实验室攻读研究生，参与研究工作；并且也曾组织部分 高 年级本科生 到实验室进行毕业实习和做毕业论文，培养了许多专门的优秀研究人才。从 90 年代后期开始，为创建世界一流大学，中国科技大学逐步凝练科学目标，把解决国际前沿研究课题和解决国家重大需求作为我校的科研方向。在这样的背景下，学校加大科研 投入力 度，建立了 “中国科技大学信息安全实验室、信息网络安全研究中心”，在信息安全的 理论与实践 方面又获得一批具有重要价值的研究成果。形成了一支具有较强实力的教学、科研 队伍。目前，已 有一批具有开拓创新能力的信息安全专业的学术骨干，现有专职研究人员50 人（其中教授 14 人，副 教授 20 人），博士和硕士研究生 80 余人，高年级本科生 70 余人， 科研合作人员 30 多人。从 20 世纪 70 年代到 21 世纪初的今天，在信息安全的教学科研方面，中国科学技术大 学始终站在国家需要的前列，急国家所急，想国家所想，在信息安全方面取得了骄人的成 绩，培养了一批信 息安全专门人才，具有很好的工作基础和科研积累。我校“信息安全”专业的教学的特色是注重培养学生的全而素质。在使学生打下坚实的 数学、 物理、英语和计算机基础，培养较强的计算机应用能力的同时，强调信息安全的基本 理论和基本知 识，引入该专业的新知识和新技术，使学生受到系统设计、技术开发、安全防护 和操作管理的基本 训练，具备信息系统分析与综合集成、工程设计与实际运用、安全策略制 订与监控管理的基本能 力。