沈昌祥院士——信息安全一級(jí)學(xué)科建設(shè)(編輯修改稿)
2025-02-13 10:47 本頁面
【文章內(nèi)容簡介】 強(qiáng)，防止對信息系統(tǒng)的非授權(quán)訪問。 ? 網(wǎng)絡(luò)安全以控制論和系統(tǒng)論為其理論基礎(chǔ)，通過入侵檢測、數(shù)據(jù)加密等技術(shù)實(shí)現(xiàn)安全威脅的識(shí)別和數(shù)據(jù)的安全傳輸，防止信息的非法泄露和篡改。 ? 內(nèi)容安全以認(rèn)知科學(xué)為理論基礎(chǔ)，通過模式識(shí)別和信息融合等技術(shù)，重點(diǎn)解決不良信息過濾、信息隱藏及其檢測、網(wǎng)絡(luò)輿情分析預(yù)警等關(guān)鍵問題。 ? 信息對抗以博弈論和系統(tǒng)論作為理論基礎(chǔ)，通過信息系統(tǒng)中的攻擊和防御技術(shù)，保證信息系統(tǒng)的動(dòng)態(tài)信息安全功能的發(fā)揮和保持。 ? （二）學(xué)科的方法論基礎(chǔ) ? 信息安全作為一個(gè)學(xué)科，有其獨(dú)特的方法論，與數(shù)學(xué)或計(jì)算機(jī)科學(xué)等學(xué)科的方法論既有聯(lián)系又有區(qū)別。信息安全既包括數(shù)學(xué)的方法論 ——觀察，實(shí)驗(yàn) , 猜想 , 歸納 , 類比和演繹推理，也包括了計(jì)算機(jī)科學(xué)等以工程為主的方法論 ——理論分析、設(shè)計(jì)實(shí)現(xiàn)、測試分析等，此外還形成了逆向驗(yàn)證的方法論。 ? 由信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安全防御體系、組織管理和法規(guī)標(biāo)準(zhǔn)等層次組成的安全保障體系是一個(gè)復(fù)雜巨系統(tǒng) ,必須從復(fù)雜系統(tǒng)的觀點(diǎn)，采用從定性到定量的綜合集成的思想方法 ,追求整體效能。 ? 從系統(tǒng)工程方法論的觀點(diǎn)出發(fā)，信息安全不能簡單地采用還原論的觀點(diǎn)處理，必須遵循 “ 木桶原理 ” ，注重整體安全。 六、信息安全學(xué)科與其相近 一級(jí)學(xué)科的關(guān)系 ? 信息安全學(xué)科是在信息技術(shù)及其應(yīng)用的快速發(fā)展中逐漸形成的，它針對信息生成、存儲(chǔ)、傳輸、處理和交互的各個(gè)環(huán)節(jié)，用數(shù)學(xué)方法刻畫和描述其變換的過程和狀態(tài)，建立安全控制與管理模型，進(jìn)而保障信息及信息系統(tǒng)的高安全性、高可信性和高可用性。 ? 自上世紀(jì)四十年代開始，先后經(jīng)歷了通信保密、計(jì)算機(jī)安全、信息安全保障等發(fā)展階段，不同的歷史階段賦予了信息安全不同的使命和內(nèi)涵，進(jìn)而形成以密碼學(xué)為支撐的網(wǎng)絡(luò)安全、信息系統(tǒng)安全、內(nèi)容安全、信息對抗等多層次的學(xué)科體系。 ? 與其相近的一級(jí)學(xué)科主要有計(jì)算機(jī)科學(xué)與技術(shù)（ 0812）、信息與通信工程（ 0810）、數(shù)學(xué)（ 0701）、控制科學(xué)與工程（ 0811）。 ? 信息安全與相關(guān)學(xué)科均有不同程度的聯(lián)系，但也有明顯的區(qū)別。上述相關(guān)一級(jí)學(xué)科都不能單獨(dú)涵蓋信息安全的研究領(lǐng)域。 ? 設(shè)立獨(dú)立的信息安全一級(jí)學(xué)科，不但不會(huì)影響相關(guān)一級(jí)學(xué)科的建設(shè)，而且能夠促進(jìn)相關(guān)學(xué)科的發(fā)展。 ? （一）與計(jì)算機(jī)科學(xué)與技術(shù)一級(jí)學(xué)科的關(guān)系 ? 計(jì)算機(jī)科學(xué)與技術(shù)主要研究計(jì)算理論、計(jì)算機(jī)工程（如何設(shè)計(jì)制造計(jì)算機(jī)）、計(jì)算機(jī)軟件（如何編制軟件）和計(jì)算機(jī)應(yīng)用，注重解決計(jì)算理論和工程實(shí)際問題。 ? 目前，我國近 80%的信息安全學(xué)科建立在計(jì)算機(jī)一級(jí)學(xué)科之下；二者的交叉是計(jì)算機(jī)安全，但傳統(tǒng)的計(jì)算機(jī)安全在需求上與信息系統(tǒng)安全需求有所不同，它常常以約束計(jì)算機(jī)不能做什么的否定形式表現(xiàn)。例如，要讓計(jì)算機(jī)程序剛好能夠正確地完成所設(shè)計(jì)的任務(wù)是極端困難的，對于大多數(shù)計(jì)算機(jī)程序來說，要想徹底地測試并驗(yàn)證它的否定需求是不切實(shí)際的。 ? 另外，信息安全問題不僅僅依賴于理論和算法本身，它有明顯且強(qiáng)烈的對抗性，一個(gè)好的理論和算法可能由于對手的變化而變得沒有效果，從而增加了問題的動(dòng)態(tài)性和復(fù)雜性，所以需要全方位地、多層次地研究解決信息安全問題。 ? 綜上所述，信息安全不能被計(jì)算機(jī)科學(xué)與技術(shù)學(xué)科所單獨(dú)涵蓋。 ? （二）與信息與通信工程一級(jí)學(xué)科的關(guān)系 ? 信息與通信工程學(xué)科主要研究信號(hào)、信息的編碼 /解碼、調(diào)制解調(diào)、傳輸、處理的基本理論、技術(shù)和應(yīng)用，它與信息安全學(xué)科的交叉主要是通信和網(wǎng)絡(luò)安全。 ? 相比之下，該學(xué)科更多地是研究通信的效率和質(zhì)量，無法解決因網(wǎng)絡(luò)的開放性和共享性所造成的安全保障層面的理論和技術(shù)問題，如身份冒充、網(wǎng)絡(luò)欺騙、惡意攻擊等。 ? 單獨(dú)在傳統(tǒng)的通信學(xué)科進(jìn)行信息安全研究已經(jīng)不能適應(yīng)社會(huì)對信息安全理論和技術(shù)發(fā)展的要求，需要建立獨(dú)立的信息安全學(xué)科進(jìn)行相關(guān)的研究與應(yīng)用。 ? （三）與數(shù)學(xué)、控制科學(xué)與工程等其他一級(jí)學(xué)科的關(guān)系 ? 數(shù)學(xué)是一門在非常廣泛的意義下研究自然現(xiàn)象和社會(huì)現(xiàn)象中的數(shù)量關(guān)系和空間形式的科學(xué)。它的根本特點(diǎn)是從各種自然現(xiàn)象和社會(huì)現(xiàn)象的量的側(cè)面抽象出一般性的規(guī)律，預(yù)見事物的發(fā)展并指導(dǎo)人們能動(dòng)地認(rèn)識(shí)和改造世界。 ? 因此，數(shù)學(xué)學(xué)科在抽象空間分析問題和解決問題。信息安全的數(shù)學(xué)基礎(chǔ)包括密碼學(xué)相關(guān)的數(shù)學(xué)理論、可計(jì)算理論以及形式化推理等。 ? 但數(shù)學(xué)與信息安全學(xué)科研究的目標(biāo)和關(guān)注的內(nèi)容不同，數(shù)學(xué)關(guān)注抽象問題，而信息安全學(xué)科關(guān)注具體的安全問題，其目標(biāo)是問題解的可用性和可行性，并且要加以工程實(shí)現(xiàn)。所以數(shù)學(xué)一級(jí)學(xué)科不能涵蓋信息安全的研究范疇。 ? 而控制科學(xué)與工程自身二級(jí)學(xué)科眾多，其應(yīng)用已經(jīng)跨越滲透到很多工程學(xué)科，并注重應(yīng)用計(jì)算機(jī)技術(shù)提高自動(dòng)化程度的研究，所以也與信息安全學(xué)科有很大的差別。 七、社會(huì)對信息安全學(xué)科 的需求情況及就業(yè)前景分析 ? 全球?qū)π畔⑾到y(tǒng)的安全性要求越來越高 ,信息安全作為非傳統(tǒng)安全因素，已與各國的政治安全、經(jīng)濟(jì)安全、國防安全、文化安全共同成為國家安全的重要組成部分。 ? 美國 2022年 5月公布的網(wǎng)絡(luò)安全評估報(bào)告稱 ,來自網(wǎng)絡(luò)空間的威脅已成為美國面臨的最嚴(yán)重的經(jīng)濟(jì)和軍事威脅之一 ,保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施將是維護(hù)美國國家安全的第一要?jiǎng)?wù)。 ? 2022年中辦發(fā) 27號(hào)文件 《 關(guān)于加強(qiáng)信息安全保障工作的意見 》 明確強(qiáng)調(diào)了要采取措施 “
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1