网络安全的攻击与防护_网络安全的攻防体系结构

网络安全行业简介

一、什么是网络安全行业？

要弄清这个问题先要弄清什么是网络？

第一代互联网，是PC互联，实现计算机相互连通，主要媒介是固网宽带；

第二代互联网，是移动互联，实现户对户、人对人的连接，主要媒介是手机等移动互联终端。

而第三代互联网，将是“万物相连”的物联网。

保证这些网络安全有效运行，例如 从网络、终端、身份、数据、应用的安全，再延伸到云、工控、物联网等不同场景下安全，解决的问题不同，所涉及的安全产品和安全技术也会有所差异。 内容有点宽泛，可事实也确实如此。

网络安全行业可划分为14项一级安全分类，106项二级子行业，这就造成了行业集中度偏低，三百多家安全企业和机构分门别类，无论在全球市场还是国内市场，都没有诞生真正意义上的“巨头”。

即使像赛门铁克和IBM这样的公司，甚至国内的启明星辰、奇安信，市占率也基本处于5%到10%之间，行业前五大厂商合计占比约20%~30%。

二、网络安全的特点。

1、木桶原理： 即信息系统整体安全水平是由安全级别最低的部分所决定的，这意味着构建一个成熟的安全体系，必须要进行全方位的投入，方方面面都要涉及到，不能有明显的短板；

2、 网络安全的本质是攻防对抗：即安全威胁和攻击方式是在不断演进的，从动态视角来看，“绝对安全”并不存在，因此用户必须对新的安全技术和工具保持足够的敏感，并且长期持续在新的安全技术上进行投入。

三、 国内网络安全产业即将迈入千亿规模，是计算机板块增速最快的子行业之一。

国内安全市场，从2013年开始，随着国家对网络安全重视程度的不断提升，行业基本保持在年均20%以上的中高速增长，且能够预见到未来5年也将大概率延续这一高景气度，市场规模即将达到千亿元量级。

网络安全是什么

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断

网络安全难学习吗？

信息安全专业比较难学，主要学习和研究密码学理论与方法、设备安全、网络安全、信息系统安全、内容和行为安全等方面的理论与技术，是集数学、计算机、通信、电子、法律、管理等学科为一体的交叉性学科。

信息安全专业学什么

核心课程：程序设计与问题求解、离散数学、数据结构与算法、计算机网络、信息安全导论、密码学、网络安全技术、计算机病毒与防范等。

主要实践课程：密码学实验、网络安全技术实验、计算机病毒与防范实验、数据结构与算法课程设计、计算机原理课程设计、数据库系统原理课程设计、计算机网络课程设计、操作系统课程设计、信息安全课程设计等。

以中国科学技术大学为例，信息安全专业是高度融合的学科，其课程特点是偏重计算机和数学。计算机类课程有：操作系统、数据库基础、计算机网络、编译原理和技术、网络安全、计算机安全等；数学课程有：近世代数与数论、数理逻辑与图论。

全国开设信息安全专业的高校，课程设置依据各自情况可能会略有不同。

信息安全专业主干课程

在校期间，不仅强调学生对基础知识的掌握，更强调对其专业素质和能力的培养。学生除学习理工专业公共基础课外，学习的专业基础和专业课主要有：高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。

除上述专业课外还开设了大量专业选修课，主要有：数据通信原理、信息安全概论、计算机网络安全管理、数字鉴别及认证系统、网络安全检测与防范技术、防火墙技术、病毒机制与防护技术、网络安全协议与标准等。学生除要完成信息安全体系不同层次上的各种实验和课程设计外，还将在毕业设计中接受严格训练。