沈昌祥院士——信息安全一級學科建設(編輯修改稿)
2025-02-13 10:47 本頁面
【文章內容簡介】 強，防止對信息系統(tǒng)的非授權訪問。 ? 網絡安全以控制論和系統(tǒng)論為其理論基礎，通過入侵檢測、數(shù)據(jù)加密等技術實現(xiàn)安全威脅的識別和數(shù)據(jù)的安全傳輸，防止信息的非法泄露和篡改。 ? 內容安全以認知科學為理論基礎，通過模式識別和信息融合等技術，重點解決不良信息過濾、信息隱藏及其檢測、網絡輿情分析預警等關鍵問題。 ? 信息對抗以博弈論和系統(tǒng)論作為理論基礎，通過信息系統(tǒng)中的攻擊和防御技術，保證信息系統(tǒng)的動態(tài)信息安全功能的發(fā)揮和保持。 ? （二）學科的方法論基礎 ? 信息安全作為一個學科，有其獨特的方法論，與數(shù)學或計算機科學等學科的方法論既有聯(lián)系又有區(qū)別。信息安全既包括數(shù)學的方法論 ——觀察，實驗 , 猜想 , 歸納 , 類比和演繹推理，也包括了計算機科學等以工程為主的方法論 ——理論分析、設計實現(xiàn)、測試分析等，此外還形成了逆向驗證的方法論。 ? 由信息網絡基礎設施、安全防御體系、組織管理和法規(guī)標準等層次組成的安全保障體系是一個復雜巨系統(tǒng) ,必須從復雜系統(tǒng)的觀點，采用從定性到定量的綜合集成的思想方法 ,追求整體效能。 ? 從系統(tǒng)工程方法論的觀點出發(fā)，信息安全不能簡單地采用還原論的觀點處理，必須遵循 “ 木桶原理 ” ，注重整體安全。 六、信息安全學科與其相近 一級學科的關系 ? 信息安全學科是在信息技術及其應用的快速發(fā)展中逐漸形成的，它針對信息生成、存儲、傳輸、處理和交互的各個環(huán)節(jié)，用數(shù)學方法刻畫和描述其變換的過程和狀態(tài)，建立安全控制與管理模型，進而保障信息及信息系統(tǒng)的高安全性、高可信性和高可用性。 ? 自上世紀四十年代開始，先后經歷了通信保密、計算機安全、信息安全保障等發(fā)展階段，不同的歷史階段賦予了信息安全不同的使命和內涵，進而形成以密碼學為支撐的網絡安全、信息系統(tǒng)安全、內容安全、信息對抗等多層次的學科體系。 ? 與其相近的一級學科主要有計算機科學與技術（ 0812）、信息與通信工程（ 0810）、數(shù)學（ 0701）、控制科學與工程（ 0811）。 ? 信息安全與相關學科均有不同程度的聯(lián)系，但也有明顯的區(qū)別。上述相關一級學科都不能單獨涵蓋信息安全的研究領域。 ? 設立獨立的信息安全一級學科，不但不會影響相關一級學科的建設，而且能夠促進相關學科的發(fā)展。 ? （一）與計算機科學與技術一級學科的關系 ? 計算機科學與技術主要研究計算理論、計算機工程（如何設計制造計算機）、計算機軟件（如何編制軟件）和計算機應用，注重解決計算理論和工程實際問題。 ? 目前，我國近 80%的信息安全學科建立在計算機一級學科之下；二者的交叉是計算機安全，但傳統(tǒng)的計算機安全在需求上與信息系統(tǒng)安全需求有所不同，它常常以約束計算機不能做什么的否定形式表現(xiàn)。例如，要讓計算機程序剛好能夠正確地完成所設計的任務是極端困難的，對于大多數(shù)計算機程序來說，要想徹底地測試并驗證它的否定需求是不切實際的。 ? 另外，信息安全問題不僅僅依賴于理論和算法本身，它有明顯且強烈的對抗性，一個好的理論和算法可能由于對手的變化而變得沒有效果，從而增加了問題的動態(tài)性和復雜性，所以需要全方位地、多層次地研究解決信息安全問題。 ? 綜上所述，信息安全不能被計算機科學與技術學科所單獨涵蓋。 ? （二）與信息與通信工程一級學科的關系 ? 信息與通信工程學科主要研究信號、信息的編碼 /解碼、調制解調、傳輸、處理的基本理論、技術和應用，它與信息安全學科的交叉主要是通信和網絡安全。 ? 相比之下，該學科更多地是研究通信的效率和質量，無法解決因網絡的開放性和共享性所造成的安全保障層面的理論和技術問題，如身份冒充、網絡欺騙、惡意攻擊等。 ? 單獨在傳統(tǒng)的通信學科進行信息安全研究已經不能適應社會對信息安全理論和技術發(fā)展的要求，需要建立獨立的信息安全學科進行相關的研究與應用。 ? （三）與數(shù)學、控制科學與工程等其他一級學科的關系 ? 數(shù)學是一門在非常廣泛的意義下研究自然現(xiàn)象和社會現(xiàn)象中的數(shù)量關系和空間形式的科學。它的根本特點是從各種自然現(xiàn)象和社會現(xiàn)象的量的側面抽象出一般性的規(guī)律，預見事物的發(fā)展并指導人們能動地認識和改造世界。 ? 因此，數(shù)學學科在抽象空間分析問題和解決問題。信息安全的數(shù)學基礎包括密碼學相關的數(shù)學理論、可計算理論以及形式化推理等。 ? 但數(shù)學與信息安全學科研究的目標和關注的內容不同，數(shù)學關注抽象問題，而信息安全學科關注具體的安全問題，其目標是問題解的可用性和可行性，并且要加以工程實現(xiàn)。所以數(shù)學一級學科不能涵蓋信息安全的研究范疇。 ? 而控制科學與工程自身二級學科眾多，其應用已經跨越滲透到很多工程學科，并注重應用計算機技術提高自動化程度的研究，所以也與信息安全學科有很大的差別。 七、社會對信息安全學科 的需求情況及就業(yè)前景分析 ? 全球對信息系統(tǒng)的安全性要求越來越高 ,信息安全作為非傳統(tǒng)安全因素，已與各國的政治安全、經濟安全、國防安全、文化安全共同成為國家安全的重要組成部分。 ? 美國 2022年 5月公布的網絡安全評估報告稱 ,來自網絡空間的威脅已成為美國面臨的最嚴重的經濟和軍事威脅之一 ,保護網絡基礎設施將是維護美國國家安全的第一要務。 ? 2022年中辦發(fā) 27號文件 《 關于加強信息安全保障工作的意見 》 明確強調了要采取措施 “
教學課件相關推薦
鄂ICP備17016276號-1