易諾電子信證系統(tǒng)(文件)
【正文】 2023年成立信息安全專業(yè)教學(xué)指導(dǎo)委員會(huì) 注：我們這里討論的專業(yè)建設(shè)只限于學(xué)歷教育。 ? 作為交叉學(xué)科（數(shù)學(xué)、計(jì)算機(jī)、電子通信）的信息安全， – 其學(xué)科基礎(chǔ)遠(yuǎn)遠(yuǎn)不是其他傳統(tǒng)學(xué)科可以比擬的 – 還有多少時(shí)間、精力花在專業(yè)前沿上？ 信息安全實(shí)例：緩沖區(qū)溢出 ? 緩沖區(qū)溢出 – 緩沖區(qū)是內(nèi)存中的一個(gè)連續(xù)塊，程序運(yùn)行時(shí)在內(nèi)存中臨時(shí)存放數(shù)據(jù)的地方 – 當(dāng)程序試圖存放的數(shù)據(jù)塊大小超過了程序事先申請(qǐng)到的內(nèi)存緩沖區(qū)大小時(shí)就會(huì)發(fā)生緩沖區(qū)溢出 ? 緩沖區(qū)溢出攻擊 – 如果溢出的數(shù)據(jù)塊恰好覆蓋與緩沖區(qū)相鄰的子程序或函數(shù)返回地址 ,而覆蓋這一地址的又恰好是一個(gè)程序的入口那么這一程序?qū)⒆詣?dòng)運(yùn)行 – 攻擊者借此精心構(gòu)造填充數(shù)據(jù)，讓程序轉(zhuǎn)而執(zhí)行特殊的代碼，最終獲得系統(tǒng)的控制權(quán)或取得其他非法權(quán)益 ? 緩沖區(qū)溢出是最重要的安全漏洞 – 2023年的 10大軟件漏洞中 7個(gè)屬于緩沖區(qū)漏洞； – 50%以上的系統(tǒng)攻擊是由緩沖區(qū)溢出攻擊引起的。 – 例如依托計(jì)算機(jī)系、電子工程系、或數(shù)學(xué)系，等等 ? 各類大學(xué)對(duì)培養(yǎng)學(xué)生的期望（科學(xué)家、工程師、技術(shù)員、技工、或者其他的？ ） – 研究型大學(xué)會(huì)把培養(yǎng)學(xué)生的目標(biāo)定為，有潛力在本專業(yè)前沿進(jìn)行開創(chuàng)性工作的高端人才 – 其他大學(xué)的學(xué)生培養(yǎng)目標(biāo)可能定為，有較好專業(yè)背景的實(shí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1