我的信息安全行业观

第一篇：我的信息安全行业观

我的信息安全行业观

进入21世纪，随着计算机和网络的应用深入到社会生活和企业生产的每个角落，据统计，现在大约有数十亿的人通过国际互联网进行快捷而又成本低廉的信息交换，信息安全的话题也就随之而来，网络信息安全威胁到个人信息、企业数据等隐私和商业信息。对于大部分人来说对网络信息安全的认识仅仅是认为被病毒攻击或木马污染了，对于个人PC来说一般认为装了杀毒软件、防火墙类的防攻击类软件就可以了，企业也经常忽视网络信息的脆弱性、安全事件，结果出现私人或企业信息受偶然的或者恶意原因而遭到破坏、更改、泄露，从而导致严重的后果和损失。然而为了确保网络信息的安全，做到事前预警、事中告警、事后审计跟踪分析，信息安全行业也就孕育而生了。

信息安全行业史服务于通信网络和各种信息系统的信息安全和信息保密的，确保各类用户通过公共和专用网络传递、存储、处理各种形式信息的信息保密和安全。随着信息技术和信息产业的发展，国际互联网的广泛覆盖，信息安全技术的应用领域从传统的、小型业务系统逐渐向大型业务系统能够扩展。目前，美国、法国、以色列、英国、丹麦等国的信息安全市场已步入成熟期，Microsoft、Symantec、McAfee、思科、Check Point等公司凭借着先进的信息安全技术成为了信息安全行业的领先者。而我国信息安全行业发展开始于90年代后期，伴随着信息化进程的加速以及信息安全意识的提升，我国信息安全产业市场呈现稳步增长的趋势，就目前我国信息安全产业市场规模在全球信息安全产业市场中所占的比例非常低，远不到10％，未来发展空间非常巨大。

目前我国信息安全产品市场主要集中在政府、金融、电信、银行、能源、军队等重点行业，证券、交通、教育等新兴市场需求也再不断上升，中小型企业市场及二、三线城市也在呈现蓬勃发展的趋势，为信息安全行业注入了新的活力。

第二篇：政府行业信息安全解决方案

一．现状分析

伴随网络的普及，安全日益成为影响网络效能的重要问题，而internet所具有的开放性、国际性和自由性在增加应用自由度的同时，对安全提出了更高的要求。如何使信息网络系统不受病毒和黑客的入侵，已成为政府机构信息化健康发展所要考虑的重要事情之一。

政府单位所涉及的信息可以说都带有机密性，所以，其信息安全问题，如敏感信息的泄露、黑客的侵扰、网络资源的非法使用以及计算机病毒等，都将对政府机构信息安全构成威胁。为保证政府网络系统的安全，有必要对其网络进行专门安全设计。

假如内部网络的一台机器安全受损（被攻击或者被病毒感染），就会同时影响在同一网络上的许多其他系统。透过网络传播，还会影响到与本系统网络有连接的其他网络；影响所及甚至还可能涉及法律、金融等安全敏感领域。

新型病毒在政府信息网上的肆虐传播大大地提高了安全防护的复杂程度，总结近期所发生的各类病毒危害事件，目前公安信息网的安全保障工作主要存在以下隐患和不足：

一般网络划分成内网、外网、专网等几套网络，外网与互联网相联，为用户提供访问互联网和收发外网邮件的服务；内网为用户提供日常的工作和内部信息的发布；专网为业务专用网络与上下级的业务网相连。多套网络物理隔离。

网络内部主要包括的设备有：文件服务器，邮件服务器，web服务器，客户机。

所有客户机都有内外两套系统。用户可以手动切换内外网。

此次实施包括的系统平台：

客户机系统:win98、winme、winXXpro、winxp；

服务器系统：winXXserver、winXXserver、linux8.0

二．x政府行业解决方案

根据客户的网络情况划分，部署多套网络防毒产品。即在外网网络中选择一台服务器安装部署x杀毒软件网络版外网系统中心；在内网网络中选择一台服务器安装部署x杀毒软件网络版内网系统中心。在专网网络中选择一台服务器安装部署x杀毒软件网络版内网系统中心。并且在每套网的网关处部署防毒墙，在主交换机上部署x网络安全预警系统。之后，在其他所有客户端部署x杀毒软件网络版客户端/服务器端，内网客户端全部指向内网系统中心，外网客户端全部指向外网系统中心，专网客户端全部指向专网系统中心，具体部署示意图如下图所示。

外网防毒产品部署图

内网防毒产品部署图

专网防毒产品部署图

产品升级是衡量一款安全产品优劣的重要指标，针对网络结构特点，外网可直接接入互联网，由外网系统中心自动通过x升级网站进行在线升级，然后再由外网系统中心通知所属外网客户端进行自动升级，完全不需要用户参与。但内网和专网与外网、互联部进行了物理隔离，所以不能进行这种在线自动升级模式，只能通过外网机器定期到x网站手动下载升级包，然后把升级包拷到内网系统中心服务器上进行手工升级，当内网系统中心升级完成后，所属内网客户端会自动从内网系统中心进行升级。

三．选用产品

x网络版杀毒软件

x防毒墙

网络安全预警系统

四．x政府行业解决方案实现的主要功能

通过部署x防毒墙、x网络安全预警系统、x杀毒软件网络版，网络管理员可以随时随地管理和监控网络内的防病毒状况，并且可以提前预警病毒信息，以便及时响应，调整相应的防病毒策略，抑制病毒传播与危害，维护网络的正常运行。防毒墙解决了从外网流进流出的病毒，大减轻了管理员的防病毒管理压力，提高了工作效率；同时，通过每天的智能更新，包括软件和硬件的病毒库特征文件和病毒扫描引擎，其病毒库特征文件始终保持最新，从而有效抵御最新的病毒。

第三篇：行业信息

行业信息

养猪业迎规模化发展拐点 据中国之声《新闻纵横》报道，眼下1吨螺纹钢的价格大概是4700元，平均每公斤4.7元，而最便宜的猪肉每公斤已接近26元，一公斤钢材价格抵不上四两猪肉。绿元农牧拟建设年产36万头(存栏18万头)肉猪养殖规模的“草本酶生态养殖项目”，预计3年内投入5.76亿元。预计2012年年末第一批生态养殖的成品猪将小规模出栏投入市场，2013年初步具备规模化养殖能力，2014年存栏产能基本达产。这家以化工制造业为主业的公司去年实现营业收入10.4亿元，净利润1.4亿元，同比下滑近六成。

除了行业外的公司，在赚钱效应下，不少上市公司也选择扩产或打通产业链。如以生产饲料为主业的正邦科技公告将在安徽、北京等投资种猪和商品猪养殖基地;主要从事猪饲料的研发、生产的金新农拟建韶关种猪养殖基地，规划在加大猪饲料主业的同时，加快步伐涉足生猪养殖业，至2013年达到生猪出栏量30万头。

A股市场上跟生猪养殖有关的上市公司年报也靓丽。雏鹰农牧去年净利润4.3亿元，同比增长250%;罗牛山预计去年净利润同比增长约50%-100%;新五丰则预计净利同比增长300%以上。业内人士认为，我国生猪产业大部分为小规模分散养殖，进入门槛低，自身拥有大规模养殖场的肉禽加工企业很少，给有意图打造生猪产业链的企业预留了很大空间。因此，产业资本和金融资本关注生猪产业，更重要的原因是生猪养殖现仍维持较高的盈利水平。目前我国养殖业迎来规模化发展拐点——以农户为单位的传统养殖模式正在向规模化、工厂化的现代养殖模式悄然转型。伴随行业集中度明显提升，规模化养殖龙头企业将赢得更多机遇。

第四篇：金融行业信息安全方案

金融行业信息安全解决方案

目 录 一、行业方案概述.........................................................................................................3

二、

功能需求分析.........................................................................................................4

三、

相应实施方案.........................................................................................................5

四、

综合价值体现.........................................................................................................5

五、

行业成功案例.........................................................................................................6

一、

行业方案概述

金融业是指经营金融商品的特殊行业，它包括银行业、保险业、信托业、证券业和租赁业。

金融业具有指标性、垄断性、高风险性、效益依赖性和高负债经营性的特点。指标性是指金融的指标数据从各个角度反映了国民经济的整体和个体状况，金融业是国民经济发展的晴雨表。垄断性一方面是指金融业是政府严格控制的行业，未经中央银行审批，仸何单位和个人都丌允许随意开设金融机构；另一方面是指具体金融业务的相对垄断性，信贷业务主要集中在四大商业银行，证券业务主要集中在国泰、华夏、南方等全国性证券公司，保险业务主要集中在人保、平保和太保。高风险性是指金融业是巨额资金的集散中心，涉及国民经济各部门。单位和个人，其仸何经营决策的失误都可能导致“多米诺骨牌效应”。效益依赖性是指金融效益取决亍国民经济总体效益，受政策影响很大。高负债经营性是相对亍一般工商企业而言，其自有资金比率较低。

金融业在国民经济中处亍牵一发而动全身的地位，兲系到经济发展和社会稳定，具有优化资金配置和调节、反映、监督经济的作用。金融业的独特地位和固有特点，使得各国政府都非常重视本国金融业的发展。我国对此有一个认识和发展过程。过去我国金融业发展既缓慢又丌规范，经过十几年改革，金融业以空前未有的速度和规模在成长。随着经济的稳步增长和经济、金融体制改革的深入，金融业有着美好的发展前景。

金融基础设施的现代化水平明显提高。中国现代化支付系统建设取得了突破性进展，基本建立了覆盖广泛、功能齐全的跨市场、跨境支付结算体系，人民币在香港和澳门实现清算安排。以网络为基础的电子资金交易系统丌断完善，实现了银行间债券市场券款对付（DVP）清算，为投资者提供了安全、高效、便捷的资金交易和清算服务。中央银行建立和完善了一系列的金融监控信息系统，支付清算、账户管理、征信管理、国库管理、货币金银管理、反洗钱监测分析、金融统计监测管理信息等和办公政务实现了信息化。商业银行的综合业务处理、资金汇兑、银行卡服务等基本实现了计算机联网处理和数据集中处理，自助银行、网络银行、电子商务、网上支付结算等新型金融服务迅速发展。

通过对金融保险业各企事业单位全网进行信息安全风险评估：可以了解信息安全情况和网络中存在的各种安全风险，幵以此为依据有目的地制定信息安全策略和解决方案，针对网络中存在的各种安全风险进行相应的信息安全技术应用和信息安全产品的选用和部署，对全网的安全进行统一的规划和建设，幵根据信息安全评估的结果指导下一步信息安全的建设。这其中内网安全的全力建设将是丼足轻重的一环！互普威盾内网安全解决方案将凭借在金融行业的较多客户的使用经验为新客户提供稳定且可信的选择项！

二、功能需求分析  作为金融业的内网信息化而言，大部分服务器都需要 24 小时工作，而且分布在多个城市各个丌同的区域，维护量很大。很多使用者计算机操作技能有限，需要远程的协助。

实时查询各客户端计算机的工作情况，操作等。

强大的日志查看追踪，做到事前主动防御，事后易亍追踪。

长期的应用发现，很多员工在上班时间买卖股票，丌但影响银行形象，而且降低工作效率。

尽管企业信息管理部门会统一拆卸计算机的光驱，软驱，但是 U 盘的广泛使用，使得通过 U盘携带的各类病毒扩散很快，无法彻底清除。

 部分 Windows 操作系统补丁的离线下载安装。

三、

相应实施方案

通过远程维护模块中的远程控制功能，可以轻松的远程解决各客户端计算机的各类软件故障。

通过软、硬件资产管理功能，能够对内网的客户端计算机进行软硬、件资产的审计，防止国有资产流失。

通过屏幕快照功能，可以观察客户端计算机的工作情况，对不工作无兲的行为，可以保存成图片记录下来。

通过强大的各功能模块日志记录功能，实现对非法行为造成的损失等进行事后追踪。

通过应用程序的策略设置，可以禁止客户机使用诸如股票软件，下载、上传、在线电影之类的软件。

通过网页浏览日志及统计功能，可以记录客户浏览网站情况幵可对各计算机用户的偏好进行分析，幵生成各种实用的图表。

通过设备控制功能，对丌必要的外部设备限制使用，从而减少病毒交叉感染的机率。

 通过资产管理模块之补丁分发功能，可自动对下面的客户端计算机的操作系统进行升级打补丁。

四、综合价值体现

信息安全无小事,金融业是我国经济发展的命脉,是国家级重要信息系统。信息化已经深入到保险业务的每一个环节,金融业的信息安全工作非常重要,如何有效的识别和控制各类信息技术风险成为摆在我们面前的重要课题。首先信息安全非常重要，金融业在信息安全建设方面虽然成绩显著，但面临的形势丌容乐观；其次信息安全丌仅仅是 IT 部门的事，应该引起公司的高度重视。接下来推行信息安全管理国际标准认证，对行业发展也是一个很好的契机；最后我们可以看到信息安全硬环境建设重要，软环境建设更重要，需要从企业战略发展、企业文化建设等方面进行全面部署，同时也需要全行业的共同努力。互普威盾的桌面管理方案将辅助金融企业在企业的内部信息化建设方面发挥自己充分的作用，从终端设备管理从手，规范网络参不者的行为和相兲操作，防止企业的重要信息被泄露，也提高企业网络的安全性，将内网受病毒侵袭的机率降到最低，同时也可以降低管理人员的工作复杂度，实现高效管理，轻松运维！

五、行业成功案例

中国国际金融有限公司 中国农行银行上海市分行

东丽(中国)投资有限公司 现代财产保险（中国）有限公司 上海天平汽车保险有限公司 华泰证券有限责仸公司 华鑫证券有限责仸公司 国海富兰兊林基金管理有限公司

国泰基金管理有限公司

海富通基金管理有限公司 长信基金管理有限公司 关银融资租赁（中国）有限公司 日本横滨银行股仹有限公司

全文完

第五篇：中国信息安全行业分析报告

中国信息安全行业分析报告

当前，随着全球信息化步伐的不断加快，互联网、云计算技术的迅猛发展，社会正在发生巨大变革。全球信息化已成为现代社会的大趋势。但由于信息网络本身存在的各种缺陷以及信息网络互联形式的多样性和开放性，信息安全已成为社会关注的焦点，并成为当前信息科技研究的重要和热门领域。

一、信息安全的概念

信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。信息安全主要包括五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。其中保密性是指信息不被泄露给非授权的用户、实体或过程。即信息只为授权用户使用。真实性是指原始信息的正确性和一致性。完整性指在传输、存储信息或数据的过程中，确保信息或数据不被未授权的篡改或在篡改后能够被迅速发现。未授权拷贝指未经过信息拥有者的授权，不能对信息进行拷贝、传播。寄生系统的安全性包含了硬件、软件、网络及使用人员在内整个系统的安全。它们之间的关系是相辅相成，缺一不可的。

二、信息安全产品的分类

（一）安全硬件

1、防火墙／虚拟专用网络硬件产品

防火墙／虚拟专用网络（VPN）安全硬件具有数据流的监控、过滤、记录和报告功能，必要时可隔断内部网络与外部网络的连接。它在内部网络与不安全的外部网络之间设置障碍，阻止对资源的非法访问。

2、入侵监测与入侵防御硬件产品

入侵检测（IDS）作为传统保护机制的有效补充，形成了信息系统中不可或缺的反馈链；入侵防御系统（IPS）则是入侵检测系统的升级版本，变被动检测为主动防御，其市场发展空间较大。

3、统一威胁管理硬件产品

统一威胁管理硬件产品将网络防火墙、网络入侵监测与防护、网关防病毒等功能集成在一个设备中。

4、安全内容管理硬件产品

安全内容管理硬件产品最主要的功能是提供Web流过滤、内容安全性监测及病毒防御。

（二）安全软件

安全软件通常用于保护计算机、信息系统、网络通讯、网络传输的安全。利用安全软件，企业用户可以进行安全管理、访问控制、身份认证、病毒防御、加解密、入侵监测与防护、漏洞评估和边界保护。主要包括：

1、安全威胁管理软件

安全威胁管理软件用于严密监视网络流量和应用程序，及时发现恶意行为。其通常包括两类产品：防火墙软件、入侵监测与防护软件。

（1）防火墙软件

防火墙软件针对于某些应用程序或数据进行访问控制。

（2）入侵监测与防护软件

入侵监测与防护软件能够不断的监视设备和网络的运行情况。

2、安全内容管理软件

安全内容管理（SCM）是一套基于策略的安全解决方案，用于保护信息和Web通信的正常进行。SCM主要包括以下子市场：

（1）防病毒系统

防病毒系统用于识别并清除有害程序或代码，通过扫描硬件驱动器、邮件附件、软盘驱动器、网页和所有相关数据流，发现任何已知或未知的病毒、有害代码、特洛伊木马或者间谍软件。

（2）Web流过滤系统

Web流过滤系统用于监视或阻断与业务无关的对网页的访问要求。

（3）内容安全系统

当信息中包含垃圾信息及其他有害信息时，内容安全系统被用于监视、过滤或阻断这些信息。

3、安全性与漏洞管理软件

安全性与漏洞管理软件可以帮助企业或者组织机构侦测、描述和改善信息安全风险。

4、身份管理软件

身份与访问管理软件用户识别一个系统的使用者身份，根据已建立的系统权限判别是否允许用户的访问。

（三）安全服务

安全服务分为四个部分：计划、实施、维护及教育培训。

三、信息安全行业的发展现状

我国真正意义上的信息安全只有十多年的发展历史，其发展轨迹大致可分为以下三个阶段：

萌芽阶段（2005年之前）：国内各行业和部门开始萌生信息安全意识，主见意识到安全的重要性，于是各行业都在有意识地学习和积淀信息安全相关知识，与国内外领域内的权威企业交流，了解信息安全技术、理念、产品、服务及建设理念。

爆发阶段（2005-2009年）：国内各行业企业、政府各部门对于信息安全的建设和意义已取得了深度认识，很多行业部门开始自觉地对内部信息安全建设展开规划与部署，企业信息化过程中对信息安全系统的投资力度不断加大。普惠阶段（2011年以后）：当信息安全建设与企业整体信息化建设融合，信息安全建设已经成为各领域行业信息建设的必要条件。企业的信息化建设已经完全以信息安全建设为核心围绕“安全”来建设。

我国的信息安全市场可以分为安全硬件市场、安全软件市场和安全服务市场。

1、安全硬件市场

近几年，安全硬件市场需求持续保持强劲增势。处于企业信息化进程中的中小企业加大对入侵防御系统（IPS）、SSL VPN 设备、网络防火墙/安全路由器等安全硬件的投入。依据IDC的研究数据，2011年安全硬件市场的增长率约为22.5%。

2、安全软件市场

2011年安全软件市场规模年增长率约为11.5%。信息安全应用软件市场的销售额高达91亿美金。除传统的针对ES 防病毒技术以外，认证访问管理和Internet网关安全等更为主动的防御应用都呈现较高的增长趋势。

3、安全服务市场

近年来安全服务市场在全球安全市场的份额持续走高。信息安全的解决是一个综合性问题，涉及到诸多因素，包括技术、产品和管理等。在面临信息安全问题时，企业客户更倾向于向专业的信息安全公司咨询。

四、信息安全子行业的竞争状况

由于国内信息安全市场的快速增长，近年来信息安全企业数量急剧增加，目前国内注册的信息安全企业约有1000家。主流信息安全厂商所占市场份额约占整个安全市场的50%。按照企业用户的不同，国内信息安全市场可分为高端市场和中低端市场。高端市场主要指金融、电信、部分政府机构和大型企业形成的信息安全需求市场。目前，高端市场主要被国外厂商及少数实力较强的国内安全厂商占据，包括思科、华为、绿盟、卫士通、兴唐通信等企业；中低端市场由大量的中小型企业和公共事业部门组成，其业务流程相对简单，对安全性的要求相对较低。

（一）防火墙/VPN市场

2011年国内方式墙市场规模2.79亿美元，较2010年同比增长12.3%；市场格局方面，天融信处于市场领先地位，占18.0%的份额，其次是华三通信（H3C），占15.4%的份额，第三位是华为，占15.1%的份额。

（二）入侵检测市场

2011年国内入侵检测市场规模为0.45亿美元，较2010年同比增长5.5%。市场格局方面，启明星辰、绿盟科技、东软集团、安氏领信占据市场前四名，市场占有率分别为25.1%、17.4%、13.1%、10.8%。

（三）入侵防御市场

2011年国内入侵防御市场规模为0.838亿美元，较2010年同比增长20.6%。市场格局方面，绿盟科技市场占有率第一，为19.2%；其次是华三通信14.9%，天融信12.9%，启明星辰10.1%。

（四）统一威胁管理市场

2011年国内统一威胁管理市场规模为1.61亿美元，较2010年同比增长27.9%。统一威胁管理市场集中度不如集体信息安全子行业，仅有四家公司市场占有率超过10%，分别是华为（12.5%）、华三通信（10.9%）、山石科技（10.8%）与启明星辰（10.0%）。

（五）漏洞扫描市场

安全性与漏洞管理软件占IT安全软件的市场份额不大，2011年该市场的规模为0.39亿美元。排名前三位的是绿盟科技、IBM、启明星辰，市场占有率分别为25.4%、20.0%和12.8%。

（六）身份管理与访问控制市场

2011年身份认证与访问控制软件市场中，市场占有率的前四名分别为吉大正元（23.9%）、上海格尔（17.3%）、IBM（11.4%）和EMC（6.8%）

（七）安全内容管理市场

2011年国内安全内容管理市场规模为0.796亿美元，较2010年同比增长38.8%。安全内容管理市场集中度比较高，深信服与网康科技处于市场占有率的前两名。分别占38.6%和27.9%。

（八）VPN硬件设备市场

2011年国内VPN硬件设备市场规模为0.594亿美元，较2010年同比增长24.8%。安全内容管理市场主要由深信服占据，2011年深信服占有35.4%的市场份额。此外仅有Array Networks市占率10.5%。

五、信息安全行业的市场前景

未来，中国的信息安全市场将保持高速、超规模的发展势头。

总的来说，中国信息安全行业发展不成熟，机会巨大，它的健康需要国家，安全企业，安全从业人员、网民等各类人士的共同努力辅助。有理由相信，中国的信息安全行业将会有如下前景。

（一）信息安全法律法规将逐步完善。由于信息安全是影响社会安定的答问，因此国家会投入大力气在上面，并且积极参与和支持国内民族信息安全企业的发展。

（二）商用信息安全技术将突飞猛进地发展。在这个大环境下，技术领先、有实力、资本雄厚、管理完善、服务全面的大企业将始终起引导作用。

（三）国内信息安全企业将逐步走向融合，一方面对抗外来信息安全企业的竞争压力，另一方面，信息安全行业本身也需要大量的资本和人力投入。

（四）从长远来看，中国信息安全行业还有巨大的发展空间，有巨大的发展潜力，中国的信息安全行业远远没有达到市场饱和，而且中国的计算机行业逐步向城镇、农村发展，以后的计算机安全市场也将举足轻重。

（五）中国信息安全从业人员的素质将会大大提高。近年来，国家大量培养了信息安全人才，但他们缺乏足够的从业时间。

六、信息安全未来发展热点

（一）可信计算与可信网络

可信计算是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，以提高系统整体的安全性。

（二）云安全

云安全融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念，通过网状的大量客户端对网络中软件行为的异常监测，获取互联网中木马、恶意程序的最新信息，传送到Server端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端，云安全是网络时代信息安全的最新体现

（三）内网安全

现有的网络安全防护手段大多强调对来自外部的主动攻击进行预防，检测以及处理，而授予内部主机更多的信任。但是统计数字表明，相当多的安全事件是由内网用户有意或无意的操作造成的。内网中某台主机的有意或无意的误操作都会对整网主机的安全性造成威胁，内网安全因此具有很大的复杂性。

（四）安全认证

安全认证是由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。

（五）数据保护

数据保护是以全面数据文件安全策略、加解密技术与强制访问控制有机结合为设计思想，对信息媒介上的各种数据资产，实施不同安全等级的控制，有效杜绝机密信息泄漏和窃取事件。数据保护的对象主要是政府及企业的各种敏感数据文档，包括设计文档、设计图纸源代码、营销方案、财务报表等。

（六）安全数据传输

安全数据传输使数据安全保密传输，例如防止明文数据传输时，被黑客截获，所带来的安全隐患。适用于各种网络协议（如HTTP, FTP, SMTP）中，尤其适合使用在互联网用户登录认证，交易接口。

七、信息安全专业培养目标

本专业培养掌握信息安全的基本理论与方法，具备系统工程、计算机技术和网络技术等方面的专业只是，运用所学只是与技能去分析和解决相关的实际问题，具有较高的综合业务素质、较强的创新与实践能力，可在信息产业以及其他国民经济部门从事各类信息安全系统、计算机安全系统的设计、开发研究、教学等工作的高级工程技术人才。

八、信息安全主干学科及主要课程

主干学科：计算机科学与技术

主干核心课程：离散数学、计算机组成原理、数据结构、计算机网络、操作系统、现代密码学、计算机病毒原理与防治技术、身份认证与访问控制技术，计算机网络安全，操作系统安全、信息隐藏技术、网络安全协议与标准等。主要实践教学环节有：程序设计训练、计算机组成原理和汇编语言课程设计、数据结构课程设计、操作系统课程设计、网络安全协议实现，数据库系统原理课程设计、信息安全综合设计等。

九、信息安全就业前景

目前我国在信息安全技术方面的起点还比较低，国内只有少数高等院校开设“信息安全”专业，信息安全技术人才奇缺。本专业毕业生可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。毕业生将主要服务与信息产业或其他国民经济管理部门的企事业单位、政府、学校和军事部门，从事各类信息安全系统、计算机安全系统的科研、设计、开发、教学、产业、管理和工程技术应用等方面工作。