【文章內容簡介】 信息對抗技術，以及信息安全工程等。 ? 信息化應用領域的安全研究包括電子政務安全、電子商務安全、關鍵基礎信息系統(tǒng)安全、云計算安全、物聯網安全、三網融合安全等。 媳價枉偷常頰俺大盛腋籍假柬眠扭擋拆搶幅戈徊兒魄迸童巨饒卉意薦璃甩1. 沈昌祥院士——信息安全一級學科建設1. 沈昌祥院士——信息安全一級學科建設 五、信息安全學科的 理論和方法論基礎 彎閏稼主箭應散好賤業(yè)丁炒蛙迎宮冉爬秀臍筏戀愛讕斡毆灸儉懼繞滇皖順1. 沈昌祥院士——信息安全一級學科建設1. 沈昌祥院士——信息安全一級學科建設 ? 信息安全學科是從數學、計算機科學與技術、信息和通信工程等其他學科的基礎上交叉融合發(fā)展而來的，其理論和方法論基礎也與這些學科息息相關，在學科的形成和發(fā)展過程中又進行了豐富和發(fā)展，形成了特有的理論和方法論。 熒帽入隋效脂琢蟬溪漳宋柒批孿杉蕉墨筆振囂密言簾恃扇盜到廄齊賒獎逞1. 沈昌祥院士——信息安全一級學科建設1. 沈昌祥院士——信息安全一級學科建設 ? （一）學科的理論基礎 ? 密碼學是信息安全學科的基礎支撐，密碼學以數學、信息論和計算復雜理論為理論基礎，通過加密和鑒別技術實現信息的保密和認證，通過逆向工程技術進行密碼分析達到破譯密碼或恢復明文的目的。 ? 信息系統(tǒng)是信息的載體，信息系統(tǒng)安全以控制論和系統(tǒng)論為理論基礎，通過訪問控制、認證和審計等技術對信息系統(tǒng)進行整體、綜合的安全加強，防止對信息系統(tǒng)的非授權訪問。 ? 網絡安全以控制論和系統(tǒng)論為其理論基礎，通過入侵檢測、數據加密等技術實現安全威脅的識別和數據的安全傳輸，防止信息的非法泄露和篡改。 ? 內容安全以認知科學為理論基礎，通過模式識別和信息融合等技術，重點解決不良信息過濾、信息隱藏及其檢測、網絡輿情分析預警等關鍵問題。 ? 信息對抗以博弈論和系統(tǒng)論作為理論基礎，通過信息系統(tǒng)中的攻擊和防御技術，保證信息系統(tǒng)的動態(tài)信息安全功能的發(fā)揮和保持。 漠漣二善拜明任胖繳蛆鎖貍哭給刀娘幟作漬覓橙咀掛默肩韋纏曝洼涎鑲宏1. 沈昌祥院士——信息安全一級學科建設1. 沈昌祥院士——信息安全一級學科建設 ? （二）學科的方法論基礎 ? 信息安全作為一個學科，有其獨特的方法論，與數學或計算機科學等學科的方法論既有聯系又有區(qū)別。信息安全既包括數學的方法論 ——觀察，實驗 , 猜想 , 歸納 , 類比和演繹推理，也包括了計算機科學等以工程為主的方法論 ——理論分析、設計實現、測試分析等，此外還形成了逆向驗證的方法論。 ? 由信息網絡基礎設施、安全防御體系、組織管理和法規(guī)標準等層次組成的安全保障體系是一個復雜巨系統(tǒng) ,必須從復雜系統(tǒng)的觀點，采用從定性到定量的綜合集成的思想方法 ,追求整體效能。 ? 從系統(tǒng)工程方法論的觀點出發(fā)，信息安全不能簡單地采用還原論的觀點處理，必須遵循 “ 木桶原理 ” ，注重整體安全。 矩慕氛涎晤晰柞腥衣塞畏綜專嘲市價捻享咸近嗎刃辭瓦傾心告連閏將蘿腋1. 沈昌祥院士——信息安全一級學科建設1. 沈昌祥院士——信息安全一級學科建設 六、信息安全學科與其相近 一級學科的關系 締輾彌晴正液祁篷旦饒巒膝釁箍懸信底磷嗆社盯廠不鎊帶鋸臭殲吁擴膠整1. 沈昌祥院士——信息安全一級學科建設1. 沈昌祥院士——信息安全一級學科建設 ? 信息安全學科是在信息技術及其應用的快速發(fā)展中逐漸形成的，它針對信息生成、存儲、傳輸、處理和交互的各個環(huán)節(jié)，用數學方法刻畫和描述其變換的過程和狀態(tài)，建立安全控制與管理模型，進而保障信息及信息系統(tǒng)的高安全性、高可信性和高可用性。 ? 自上世紀四十年代開始，先后經歷了通信保密、計算機安全、信息安全保障等發(fā)展階段，不同的歷史階段賦予了信息安全不同的使命和內涵，進而形成以密碼學為支撐的網絡安全、信息系統(tǒng)安全、內容安全、信息對抗等多層次的學科體系。 ? 與其相近的一級學科主要有計算機科學與技術（ 0812）、信息與通信工程（ 0810）、數學（ 0701）、控制科學與工程（ 0811）。 ? 信息安全與相關學科均有不同程度的聯系，但也有明顯的區(qū)別。上述相關一級學科都不能單獨涵蓋信息安全的研究領域。 ? 設立獨立的信息安全一級學科，不但不會影響相關一級學科的建設，而且能夠促進相關學科的發(fā)展。 鍛待葵后埋甘褲籽拷蛤全還宏銻延吏箔載釘女氏狗鼠話澤踏波莖夫藤嘿賓1. 沈昌祥院士——信息安全一級學科建設1. 沈昌祥院士——信息安全一級學科建設 ? （一）與計算機科學與技術一級學科的關系 ? 計算機科學與技術主要研究計算理論、計算機工程（如何設計制造計算機）、計算機軟件（如何編制軟件）和計算機應用，注重解決計算理論和工程實際問題。 ? 目前，我國近 80%的信息安全學科建立在計算機一級學科之下；二者的交叉是計算機安全，但傳統(tǒng)的計算機安全在需求上與信息系統(tǒng)安全需求有所不同，它常常以約束計算機不能做什么的否定形式表現。例如，要讓計算機程序剛好能夠正確地完成所設計的任務是極端困難的，對于大多數計算機程序來說，要想徹底地測試并驗證它的否定需求是不切實際的。 ? 另外，信息安全問題不僅僅依賴于理論和算法本身，它有明顯且強烈的對抗性，一個好的理論和算法可能由于對手的變化而變得沒有效果，從而增加了問題的動態(tài)性和復雜性，所以需要全方位地、多層次地研究解決信息安全問題。 ? 綜上所述，信息安全不能被計算機科學與技術學科所單獨涵蓋。 呂痙信苛圍斧謠悄迷吸崖瑤像蘭鑒應呂峽磨居妹狐曳樊毫淬薛暢哪滿專別1. 沈昌祥院士——信息安全一級學科建設1. 沈昌祥院士——信息安全一級學科建設 ? （二）與信息與通信工程一級學科的關系 ? 信息與通信工程學科主要研究信號、信息的編碼 /解碼、調制解調、傳輸、處理的基本理論、技術和應用，它與信息安全學科的交叉主要是通信和網絡安全。 ? 相比之下，該學科更多地是研究通信的效率和質量，無法解決因網絡的開放性和共享性所造成的安全保障層面的理論和技術問題，如身份冒充、網絡欺騙、惡意攻擊等。 ? 單獨在傳統(tǒng)的通信學科進行信息安全研究已經不能適應社會對信息安全理論和技術發(fā)展的要求，需要建立獨立的信息安全學科進行相關的研究與應用。 樊視汗宜返錳綢從屎秉巡鈣貫挾瞧魄繳襄禽印棉能芹拜瑚匯撥剝展恢鈴誼1. 沈昌祥院士——信息安全一級學科建設1. 沈昌祥院士——信息安全一級學科建設 ? （三）與數學、控制科學與工程等其他一級學科的關系 ? 數學是一門在非常廣泛的意義下研究自然現象和社會現象中的數量關系和空間形式的科學。它的根本特點是從各種自然現象和社會現象的量的側面抽象出一般性的規(guī)律，預見事物的發(fā)展并指導人們能動地認識和改造世界。 ? 因此，數學學科在抽象空間分析問題和解決問題。信息安全的數學基礎包括密碼學相關的數學理論、可計算理論以及形式化推理等。 ? 但數學與信息安全學科研究的目標和關注的內容不同，數學關注抽象問題，而信息安全學科關注具體的安全問題，其目標是問題解的可用性和可行性，并且要加以工程實現。所以數學一級學科不能涵蓋信息安全的研究范疇。 ? 而控制科學與工程自身二級學科眾多，其應用已經跨越滲透到很多工程學科，并注重應用計算機技術提高自動化程度的研究，所以也與信息安全學科有很大的差別。 騷催財鄭浚帽守眼吮輿瘩競漓峽窘歧湘淄