信息安全行业研究

您好，我们是社会层面教授信息安全，叫15PB,我站在我们的角度上，大致说一下我们对这个行的的认知及看法。信息安全的就业前景：大的方向来说，不管是在国家政策，还是企事业单位对这一块都比较上心。相关法律的出台实施，企事业单位尤其是互联网公司对安全的重视，大学开设信息安全专业并设为一级学科，都能看出这一块的前景趋势，不管是底层安全、web安全、网络安全、还是为未来物联网做准备的硬件安全。发展空间都很大。前景好，市场广阔，是利好因素，对就业有一些帮助，但不是主要的。信息安全就业主要还是看实践和技术，你能不能分析代码，能不能高效的挖洞，逆向有没有思路，加密解密，加壳脱壳这些。要比你那一纸证书和头头是道的了理论知识重要得多。很多大学信息安全专业毕业生，例如提问题的你，几年大学下来连安全的格局、形式和以后主从事的方向都很迷茫，没有很强的目标性，自然找不到工作。学再多的知识也只是外家功夫而不是内功。建议：不盲目学习，在web安全、底层安全、网络安全、硬件安全（市场不太成熟）中选一个自己感兴趣的方向深入钻研，方向不同学的内容也有所不同。信息安全的就业方向：我们boss（《黑客免杀攻防》的作者任晓辉）给信息安全定了三个就业方向，是从技术角度上来说，渗透测试相关（脚本、网络）、协议分析相关（逆向、网络）、底层安全相关（内核、驱动）。但我觉得这个太专业。我通俗点给你们说吧。1、国家路线（主要针对高校毕业生）：政府机关、保密局、军事部国防部、国家相关安全部门、银行、金融证券、通讯电信业，主要从事各类信息安全系统、计算机安全系统的方面的安全防护工作。2、IT相关、互联网公司、大型企业单位：（1）游戏公司的游戏安全岗位、游戏保护机制。（2）360、金山、瑞星等杀软公司的病毒分析岗位。（3）大型互联网公司如BAT的信息安全部门。（4）安全类公司的软件漏洞挖掘岗位。大（中）专专业免分数入学，推荐就业¥免费试学纯技能专业全过程实操，学会为止¥免费试学创业专业手把手教学，创业帮扶¥免费试学就业专业一对一指导，推荐就业¥免费试学私人定制专业专项学技能，量身定制¥免费试学电焊工专业VIP小班，实战实训¥免费试学查看更多官方电话在线客服官方服务官方网站就业保障热门专业入学指南在线课堂领取礼包

信息安全专业分支：信息安全 (Information Security/Assurance)网络与通讯安全（Network & Communication Security）数据库与信息安全 （Database and Information Mining）软件与系统架构安全 （Software and Architecture Security）信息安全专业的学生可以发现，不论信息安全、网络安全，还是系统安全，或是研究数据的安全性、或是网络协议的安全性、或是加密解密技术，虽然分支研究的侧重点不同，但很多分支不可避免的属于interdisciplinary（交叉）的分支。

近期，国内最大的程序员社区CSDN网站因遭遇黑客攻击，600万用户的登录名及密码被公开泄露，随后又有多家网站的用户密码被流传于网络，这一系列事件引发众多网民对自己账号、密码等互联网信息被盗取的普遍担忧，同时也引起了人们对信息安全行业的关注。中国信息安全行业起步较晚，自本世纪初以来经历了三个重要发展阶段(萌芽、爆发和普及阶段)，产业规模逐步扩张。尤其是近年来，各类网络威胁造成的损害不断增强，带动了市场对信息安全产品和服务需求的持续增长;另外，政府重视和政策扶持也不断推动我国信息安全产业的快速发展。2010年中国信息安全产品市场规模达到111.74亿元，同比增长20.23%。目前，国内信息安全投入占IT整体投入比重仅在1%-2%之间，而欧美国家这一比例普遍达到8%-12%，因此国内信息安全市场随着应用环境和用户需求的不断成熟，存在较大的提升空间。近年来，互联网渗透率持续提高，互联网商务化趋势明显，而信息安全形势的不断恶化使得企业对于信息安全的投入意愿加强，行业发展面临机遇。预计2012-2015年，中国信息安全市场整体仍将保持20%以上的年均增长率，至2015年，行业市场规模有望达到294.27亿元。虽然近年来我国信息安全行业发展迅速，且有着良好的发展前景，但行业中依然存在专业人才缺乏、信息化水平偏低、管理欠缺完善等方面的问题。前瞻资讯产业研究院信息安全行业研究小组认为，信息安全行业具有较大发展潜力，但目前国内互联网行业的信息安全形势不容乐观，随着网络日益渗透到社会生活的各个方面，增强网络信息安全意识、提升信息安全防范措施变得尤为迫切。（摘自前瞻网2013-2017年中国信息安全行业市场前瞻与投资机会分析报告）希望能帮到你，望采纳~~　　近年来，互联网渗透率持续提高，互联网商务化趋势明显，而信息安全形势的不断恶化使得企业对于信息安全的投入意愿加强，行业发展面临机遇。　　中国信息安全行业起步较晚，自本世纪初以来经历了萌芽、爆发和普及阶段三个重要发展阶段，产业规模逐步扩张。尤其是近年来，各类网络威胁造成的损害不断增强，带动了市场对信息安全产品和服务需求的持续增长;另外，政府重视和政策扶持也不断推动我国信息安全产业的快速发展。　　目前，我国信息安全产业针对各类网络威胁行为已经具备了一定的防护、监管、控制能力，市场开发潜力得到不断提升。2010年中国信息安全产品市场规模达到111.74 亿元，同比增长20.23%。　　据前瞻产业研究院发布的2013-2017年信息安全行业市场前瞻与投资机会分析报告中显示，政府、电信、银行、能源、军队等仍然是信息安全企业关注的重点行业，证券、交通、教育、制造等新兴市场需求强劲，为信息安全产品市场注入了新的活力;在产品结构方面，信息安全产品种类日益丰富，网络边界安全、内网信息安全及外网信息交换安全等领域全面发展。　　我国信息安全行业将继续保持快速发展的态势。预计2012-2015年，我国信息安全市场整体仍将保持20%以上的年均增长率，至2015年，行业市场规模有望达到294.27亿元。　　更多信息可参考信息安全行业发展前景与投资规划分析报告，供参考，还望采纳。谢谢

信息是社会发展的重要战略资源。国际上围绕信息的获取、使用和控制的斗争愈演愈烈，信息安全成为维护国家安全和社会稳定的一个焦点，各国都给以极大的关注和投入。网络信息安全已成为亟待解决、影响国家大局和长远利益的重大关键问题，它不但是发挥信息革命带来的高效率、高效益的有力保证，而且是抵御信息侵略的重要屏障，信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世纪之交世界各国都在奋力攀登的制高点。信息安全问题全方位地影响我国的政治、军事、经济、文化、社会生活的各个方面，如果解决不好将使国家处于信息战和高度经济金融风险的威胁之中。总之，在网络信息技术高速发展的今天，信息安全已变得至关重要，信息安全已成为信息科学的热点课题。目前我国在信息安全技术方面的起点还较低，国内只有极少数高等院校开设“信息安全”专业，信息安全技术人才奇缺。本专业毕业生可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。我们应充分认识信息安全在网络信息时代的重要性和其具有的极其广阔的市场前景，适应时代，抓住机遇！

对本科而言，信息安全专业学的内容是大致相同的，除了少数课程。此外，各个学校的课程设置也不一样，你这个问题很难说清楚。就你说的四个方向而言，每个方向的侧重点是不一样的。（1）网络安全偏重于网络的安全防护，需要了解OSI的安全体系架构，一些通用或专用协议，如TCP/IP、SSL、IPv6，网络安全的技术与理论，如包过滤、入侵检测框架、VPN等；（2）计算机安全主要是主机安全，主要侧重于操作系统，需要了解操作系统的安全机制，如TESEC、域管理、用户管理、授权与认证、强制访问控制等；（3）硬件偏重于硬件设计，以前没有这个方向，现在可能随着安全芯片的发展而独立出来。的是将加密算法、认证等集成在硬件设计中。需要了解集成电路、芯片、算法等方面的知识。（4）软件安全指开发方面的，包括软件应具备的安全机制和软件代码安全，安全机制如访问控制、HTTPS、MD5校验等，代码安全需要对开发工具非常熟悉的情况下做出检测，如避免SQL注入漏洞、跨站脚本等。说了这么多，你大概已经知道了哪些方向学习吃力与否吧？说实话都不好学，但我估计在本科阶段不会开出这些专业的课程（有的学校根本没实力开出来）。从学习角度，没有男牛之别，女生可能学的更好。从工作角度，网络安全和计算机安全偏重于安全管理，有信息系统的单位都用得着，也可以从事开发工作。后面两个主要是从事开发或测试工作，但如果去，一般都是有实力的单位。硬件安全方面比较新，也强调自主知识产权，较有发展前途。其他三个可能不会有很大创新，对女生，软件开发不要去。选择哪个看你的兴趣了！

这个专业是需要终身学习的，特别是反病毒这一块，可能很多老师教授都不如学生这都是很正常的，应为他们他们所学的早就过时了，如果不接受新的知识，很快就落后。像我们的信息安全是依附于计算机的（有点学校是依附于通信工程），我们要学的要学完计算机的主要专业课，还有信息安全的这一块的专业课程，比如密码学，离散数学，系统安全。。。。。学业还是挺重的，不过也挺有趣的！ 其实近年网络环境越来越恶化，你就随便看看什么电脑报，电脑迷，电脑爱好者之类的就会看到大量的安全事件，盗号，木马，入侵，apr欺骗，ddos攻击。。。。几年前根本都关心的信息安全显得越来越重要，特别是一家公司，没有相关人员处理这类问题，可想而知怎么能保证其正常运行，其机密的安全性。。。。 所以武汉大学在全国率先开设信息安全专业，现在开设信息安全专业的学校不多，全国五十多所，因为教育部对这方面是严格控制的。信息安全，搞不好就成了黑客了。。。。所以学校对我们的思想教育工作是当重点来抓，而且向我们毕业前，得在公安部备案的。。。。信息安全是新兴专业，全国的院校设这门专业的时间都不长，最早设的武汉大学也只有8年，美国现在只有相类似的专业，但没有专门的Information Security，从这方面说，咱们中国走在了前头。 网络越不安全，信息安全的就越容易找工作。那天网络安全了，就是我们事业的时候了。。。。 反正需求是很大的，在社会的各个方面，不过有一点:就是要学的精。否则，和一般的计算机没什么区别。 你看着办吧，如果不感兴趣就别报了，像我班的，有的人是家里的意见，自己不感兴趣，有转不了专业。。。。。。 下面写下我们专业的一些介绍（别的院校可能会不同） 【信息安全】[Information Security]课程设置：程序设计基础、离散数学、算法与数据结构、密码学（含信息安全数学基础）、操作系统、计算机网络、网络安全、数据库系统原理、入侵检测与安全防护、民航信息系统概论等。专业方向分为民航信息安全、网络安全技术与管理。主要开设民航信息安全管理、数据存储与存储安全（含设备安全）、路由器及防火墙技术、网络故障诊断、网络管理等课程。专业选修课程：计算机病毒分析与防治、信息隐藏技术、Web技术（含Web安全）、信息安全法律基础等。专业实践包括民航认识实习、网络信息安全综合实习等。信息安全技术发展与民航综合信息平台讲座课程。培养目标：本专业主要培养政治素质高，具有扎实的数理基础、信息安全理论基础、网络与信息安全管理知识和良好的科学素养，熟悉信息安全技术在民航和社会各领域的应用，具备良好的职业道德、人文素养和创新精神，知识面宽、外语应用水平较高、实践能力强的工程应用型信息安全专业技术和管理人才。该专业可授予工学学士学位。优秀学生可继续攻读本专业或相关交叉学科的硕士研究生 。培养目标：本专业主要培养政治素质高，具有扎实的数理基础、信息安全理论基础、网络与信息安全管理知识和良好的科学素养，熟悉信息安全技术在民航和社会各领域的应用，具备良好的职业道德、人文素养和创新精神，知识面宽、外语应用水平较高、实践能力强的工程应用型信息安全专业技术和管理人才。该专业可授予工学学士学位。优秀学生可继续攻读本专业或相关交叉学科的硕士研究生。 信息安全类专业就业求职点对点 维护网络信息安全需要有专门的职场人才。 维护网络信息安全需要有专门的职场人才，大体说来，主要有以下三种。 1.网络警察 网络警察是以网络技术为主要手段，集打击犯罪、管理防范等于一体的综合性实战警种。除了侦破案件外，还肩负着监控公共信息、参与互联网有害信息专项清理整治工作，协调有关部门、网站删除有害信息、加强公安科技建设等。网络警察每天最主要的工作就是进行网上搜寻，对网吧进行管理，检索出网上的淫秽、反动等有害信息，根据线索对网络犯罪协查破案。 2.反病毒工程师 信息安全问题的日益严峻，折射出信息安全技术人员的匮乏，而专业的反病毒工程师更是IT人才架构中的一个空白。反病毒工程师需要懂得网络知识、主机操作、应用系统知识、数据库存知识、各种专用仪器仪表知识、安全检测监控软件知识、扫描和防黑客入侵等软件知识。从某种角度来说，反病毒工程师是对抗网络隐患的最有威力的守护神。 3.红客(信息安全员) 在中国，红色有着特定的价值含义：正义、道德、进步、强大等，红客正是兼具这几项品质的网络守护神。他们是与黑客截然对立的电脑爱好者，热衷于研讨电脑的攻防技术，并使它不断完善，从而更好地为人们服务。他们充当着网络信息安全员的角色，是新近兴起的网络“尖兵”。信息安全专业是计算机、通信、数学、物理等领域的交叉学科，主要研究确保信息安全的科学和技术，专业课程涵盖了信息安全领域的主要知识点，着重培养能够从事计算机、通信、电子信息、电子商务、电子政务、电子金融、军事等领域的信息安全职位的高级专门人才。同学们在修完教学计划所规定的全部课程并考试合格后，可获得中级以上计算机等级证书、注册信息安全工程师证书、注册信息安全管理人员证书和注册信息安全审核员证书等。 来自教育部的统计资料表明，我国目前具有大学本科以上学历的信息安全人才只有2100人左右，具有大专学历的只有1400人左右。社会需求与人才供给之间存在着巨大的差距，人才问题已成为当前制约信息安全产业发展的瓶颈。因此，信息安全专业便具有资格证书“硬” 、毕业生“少”、需求部门“多”、用人单位“大”、就业前景“广”等就业优势。 信息安全专业的就业方向主要包括公安局信息监查、网站、病毒杀毒公司以及涉及信息安全的地方，比如电信、网通的技术安全维护部门，政府各个重要部门的网络安全监测部门等。

窃以为信息安全最好的大学：北京邮电大学，他有一家信息安全国家重点实验室，而且搞的东西相当多，方向也比较细上交、清华、北大、武大也不错

需求量大，就业面广等就业优势。信息安全专业的学生就业方向主要包括，公安局信息监查，网站，病毒杀毒公司等涉及到信息安全的地方

信息安全息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。