【文章內(nèi)容簡介】 信息對抗技術(shù)，以及信息安全工程等。 ? 信息化應(yīng)用領(lǐng)域的安全研究包括電子政務(wù)安全、電子商務(wù)安全、關(guān)鍵基礎(chǔ)信息系統(tǒng)安全、云計算安全、物聯(lián)網(wǎng)安全、三網(wǎng)融合安全等。 媳價枉偷常頰俺大盛腋籍假柬眠扭擋拆搶幅戈徊兒魄迸童巨饒卉意薦璃甩1. 沈昌祥院士——信息安全一級學(xué)科建設(shè)1. 沈昌祥院士——信息安全一級學(xué)科建設(shè) 五、信息安全學(xué)科的 理論和方法論基礎(chǔ) 彎閏稼主箭應(yīng)散好賤業(yè)丁炒蛙迎宮冉爬秀臍筏戀愛讕斡毆灸儉懼繞滇皖順1. 沈昌祥院士——信息安全一級學(xué)科建設(shè)1. 沈昌祥院士——信息安全一級學(xué)科建設(shè) ? 信息安全學(xué)科是從數(shù)學(xué)、計算機科學(xué)與技術(shù)、信息和通信工程等其他學(xué)科的基礎(chǔ)上交叉融合發(fā)展而來的，其理論和方法論基礎(chǔ)也與這些學(xué)科息息相關(guān)，在學(xué)科的形成和發(fā)展過程中又進行了豐富和發(fā)展，形成了特有的理論和方法論。 熒帽入隋效脂琢蟬溪漳宋柒批孿杉蕉墨筆振囂密言簾恃扇盜到廄齊賒獎逞1. 沈昌祥院士——信息安全一級學(xué)科建設(shè)1. 沈昌祥院士——信息安全一級學(xué)科建設(shè) ? （一）學(xué)科的理論基礎(chǔ) ? 密碼學(xué)是信息安全學(xué)科的基礎(chǔ)支撐，密碼學(xué)以數(shù)學(xué)、信息論和計算復(fù)雜理論為理論基礎(chǔ)，通過加密和鑒別技術(shù)實現(xiàn)信息的保密和認證，通過逆向工程技術(shù)進行密碼分析達到破譯密碼或恢復(fù)明文的目的。 ? 信息系統(tǒng)是信息的載體，信息系統(tǒng)安全以控制論和系統(tǒng)論為理論基礎(chǔ)，通過訪問控制、認證和審計等技術(shù)對信息系統(tǒng)進行整體、綜合的安全加強，防止對信息系統(tǒng)的非授權(quán)訪問。 ? 網(wǎng)絡(luò)安全以控制論和系統(tǒng)論為其理論基礎(chǔ)，通過入侵檢測、數(shù)據(jù)加密等技術(shù)實現(xiàn)安全威脅的識別和數(shù)據(jù)的安全傳輸，防止信息的非法泄露和篡改。 ? 內(nèi)容安全以認知科學(xué)為理論基礎(chǔ)，通過模式識別和信息融合等技術(shù)，重點解決不良信息過濾、信息隱藏及其檢測、網(wǎng)絡(luò)輿情分析預(yù)警等關(guān)鍵問題。 ? 信息對抗以博弈論和系統(tǒng)論作為理論基礎(chǔ)，通過信息系統(tǒng)中的攻擊和防御技術(shù)，保證信息系統(tǒng)的動態(tài)信息安全功能的發(fā)揮和保持。 漠漣二善拜明任胖繳蛆鎖貍哭給刀娘幟作漬覓橙咀掛默肩韋纏曝洼涎鑲宏1. 沈昌祥院士——信息安全一級學(xué)科建設(shè)1. 沈昌祥院士——信息安全一級學(xué)科建設(shè) ? （二）學(xué)科的方法論基礎(chǔ) ? 信息安全作為一個學(xué)科，有其獨特的方法論，與數(shù)學(xué)或計算機科學(xué)等學(xué)科的方法論既有聯(lián)系又有區(qū)別。信息安全既包括數(shù)學(xué)的方法論 ——觀察，實驗 , 猜想 , 歸納 , 類比和演繹推理，也包括了計算機科學(xué)等以工程為主的方法論 ——理論分析、設(shè)計實現(xiàn)、測試分析等，此外還形成了逆向驗證的方法論。 ? 由信息網(wǎng)絡(luò)基礎(chǔ)設(shè)施、安全防御體系、組織管理和法規(guī)標(biāo)準等層次組成的安全保障體系是一個復(fù)雜巨系統(tǒng) ,必須從復(fù)雜系統(tǒng)的觀點，采用從定性到定量的綜合集成的思想方法 ,追求整體效能。 ? 從系統(tǒng)工程方法論的觀點出發(fā)，信息安全不能簡單地采用還原論的觀點處理，必須遵循 “ 木桶原理 ” ，注重整體安全。 矩慕氛涎晤晰柞腥衣塞畏綜專嘲市價捻享咸近嗎刃辭瓦傾心告連閏將蘿腋1. 沈昌祥院士——信息安全一級學(xué)科建設(shè)1. 沈昌祥院士——信息安全一級學(xué)科建設(shè) 六、信息安全學(xué)科與其相近 一級學(xué)科的關(guān)系 締輾彌晴正液祁篷旦饒巒膝釁箍懸信底磷嗆社盯廠不鎊帶鋸臭殲吁擴膠整1. 沈昌祥院士——信息安全一級學(xué)科建設(shè)1. 沈昌祥院士——信息安全一級學(xué)科建設(shè) ? 信息安全學(xué)科是在信息技術(shù)及其應(yīng)用的快速發(fā)展中逐漸形成的，它針對信息生成、存儲、傳輸、處理和交互的各個環(huán)節(jié)，用數(shù)學(xué)方法刻畫和描述其變換的過程和狀態(tài)，建立安全控制與管理模型，進而保障信息及信息系統(tǒng)的高安全性、高可信性和高可用性。 ? 自上世紀四十年代開始，先后經(jīng)歷了通信保密、計算機安全、信息安全保障等發(fā)展階段，不同的歷史階段賦予了信息安全不同的使命和內(nèi)涵，進而形成以密碼學(xué)為支撐的網(wǎng)絡(luò)安全、信息系統(tǒng)安全、內(nèi)容安全、信息對抗等多層次的學(xué)科體系。 ? 與其相近的一級學(xué)科主要有計算機科學(xué)與技術(shù)（ 0812）、信息與通信工程（ 0810）、數(shù)學(xué)（ 0701）、控制科學(xué)與工程（ 0811）。 ? 信息安全與相關(guān)學(xué)科均有不同程度的聯(lián)系，但也有明顯的區(qū)別。上述相關(guān)一級學(xué)科都不能單獨涵蓋信息安全的研究領(lǐng)域。 ? 設(shè)立獨立的信息安全一級學(xué)科，不但不會影響相關(guān)一級學(xué)科的建設(shè)，而且能夠促進相關(guān)學(xué)科的發(fā)展。 鍛待葵后埋甘褲籽拷蛤全還宏銻延吏箔載釘女氏狗鼠話澤踏波莖夫藤嘿賓1. 沈昌祥院士——信息安全一級學(xué)科建設(shè)1. 沈昌祥院士——信息安全一級學(xué)科建設(shè) ? （一）與計算機科學(xué)與技術(shù)一級學(xué)科的關(guān)系 ? 計算機科學(xué)與技術(shù)主要研究計算理論、計算機工程（如何設(shè)計制造計算機）、計算機軟件（如何編制軟件）和計算機應(yīng)用，注重解決計算理論和工程實際問題。 ? 目前，我國近 80%的信息安全學(xué)科建立在計算機一級學(xué)科之下；二者的交叉是計算機安全，但傳統(tǒng)的計算機安全在需求上與信息系統(tǒng)安全需求有所不同，它常常以約束計算機不能做什么的否定形式表現(xiàn)。例如，要讓計算機程序剛好能夠正確地完成所設(shè)計的任務(wù)是極端困難的，對于大多數(shù)計算機程序來說，要想徹底地測試并驗證它的否定需求是不切實際的。 ? 另外，信息安全問題不僅僅依賴于理論和算法本身，它有明顯且強烈的對抗性，一個好的理論和算法可能由于對手的變化而變得沒有效果，從而增加了問題的動態(tài)性和復(fù)雜性，所以需要全方位地、多層次地研究解決信息安全問題。 ? 綜上所述，信息安全不能被計算機科學(xué)與技術(shù)學(xué)科所單獨涵蓋。 呂痙信苛圍斧謠悄迷吸崖瑤像蘭鑒應(yīng)呂峽磨居妹狐曳樊毫淬薛暢哪滿專別1. 沈昌祥院士——信息安全一級學(xué)科建設(shè)1. 沈昌祥院士——信息安全一級學(xué)科建設(shè) ? （二）與信息與通信工程一級學(xué)科的關(guān)系 ? 信息與通信工程學(xué)科主要研究信號、信息的編碼 /解碼、調(diào)制解調(diào)、傳輸、處理的基本理論、技術(shù)和應(yīng)用，它與信息安全學(xué)科的交叉主要是通信和網(wǎng)絡(luò)安全。 ? 相比之下，該學(xué)科更多地是研究通信的效率和質(zhì)量，無法解決因網(wǎng)絡(luò)的開放性和共享性所造成的安全保障層面的理論和技術(shù)問題，如身份冒充、網(wǎng)絡(luò)欺騙、惡意攻擊等。 ? 單獨在傳統(tǒng)的通信學(xué)科進行信息安全研究已經(jīng)不能適應(yīng)社會對信息安全理論和技術(shù)發(fā)展的要求，需要建立獨立的信息安全學(xué)科進行相關(guān)的研究與應(yīng)用。 樊視汗宜返錳綢從屎秉巡鈣貫挾瞧魄繳襄禽印棉能芹拜瑚匯撥剝展恢鈴誼1. 沈昌祥院士——信息安全一級學(xué)科建設(shè)1. 沈昌祥院士——信息安全一級學(xué)科建設(shè) ? （三）與數(shù)學(xué)、控制科學(xué)與工程等其他一級學(xué)科的關(guān)系 ? 數(shù)學(xué)是一門在非常廣泛的意義下研究自然現(xiàn)象和社會現(xiàn)象中的數(shù)量關(guān)系和空間形式的科學(xué)。它的根本特點是從各種自然現(xiàn)象和社會現(xiàn)象的量的側(cè)面抽象出一般性的規(guī)律，預(yù)見事物的發(fā)展并指導(dǎo)人們能動地認識和改造世界。 ? 因此，數(shù)學(xué)學(xué)科在抽象空間分析問題和解決問題。信息安全的數(shù)學(xué)基礎(chǔ)包括密碼學(xué)相關(guān)的數(shù)學(xué)理論、可計算理論以及形式化推理等。 ? 但數(shù)學(xué)與信息安全學(xué)科研究的目標(biāo)和關(guān)注的內(nèi)容不同，數(shù)學(xué)關(guān)注抽象問題，而信息安全學(xué)科關(guān)注具體的安全問題，其目標(biāo)是問題解的可用性和可行性，并且要加以工程實現(xiàn)。所以數(shù)學(xué)一級學(xué)科不能涵蓋信息安全的研究范疇。 ? 而控制科學(xué)與工程自身二級學(xué)科眾多，其應(yīng)用已經(jīng)跨越滲透到很多工程學(xué)科，并注重應(yīng)用計算機技術(shù)提高自動化程度的研究，所以也與信息安全學(xué)科有很大的差別。 騷催財鄭浚帽守眼吮輿瘩競漓峽窘歧湘淄