简要谈谈信息安全专业

#高考志愿指南针# 

  先简要说说我自己的情况。我是重庆邮电大学22级的学生，分流后是信息安全专业。

信息安全专业的发展前景

  就业方面：随着信息技术的发展，网络、信息和数据安全的问题越来越多，很多政府部门、科研机构和企业都迫切地需要信息安全的人才。

  科研方面：信息安全的研究前景也比较广阔，可供研究的方面比较多，可以研究密码学、安全协议等分支，也可以研究一些交叉学科，比如量子密码学。

信息安全专业的几个分支

  Web：从名字就能看出这个分支主要搞的是网络的方向，因此方向比较广，主要包括网络攻击与防御、应用程序和协议安全、数据隐私与保护等方面。

  Pwn:“pwn”指“攻击并控制”，是一种比较高级的攻击方式，比较符合大家对黑客的印象。主要包括操作系统安全、二进制、网络协议入侵检测与防范等。

  逆向：逆向工程是指在没有源代码的情况下，通过分析软件来推断出其应有的实现方式的过程。逆向的主要应用领域有恶意软件分析、取证分析、代码安全审计等。

  密码学：密码学在信息安全里面可以算是最古老的分支，主要是通过加密手段来保证和提高信息系统和网络的安全性。

应该如何报考信息安全专业？

  先来说说我就读的重庆邮电大学。我邮是把信息安全和网络安全单独分出来，和法学合并成了一个所谓的“安法”学院，如果要报考的话，有一个“网络安全类”的选项，包含信息安全和网络安全专业，大二进行专业分流。

  至于其他学校的情况，有一些学校是把信息安全作为计科的下属分支，是报考了计科，进行专业分流之后才到信息安全专业的。

CTF

  CTF全称“capture the flag”，是信息安全领域的竞赛，涵盖信息安全的各个分支，有几种不同的比赛形式。

比如今年的ISCC

学习信息安全，你还需要注意的

  信息安全的大部分知识还是建立在计算机科学的基础上。这意味着一些有关计算机的基础知识还是要学好，比如编程语言、数据结构、计网等，当然英语也要会一点。

  课外的努力也很重要！学信安比较重要的是学技术，而很多技术在课堂上是根本不会教给你的，所以提高自己的自学能力非常重要。

  人是最大的漏洞。你学到的技术和知识，也只是工具罢了，要怎么利用这些工具，完全靠你自己。总之，最容易攻破的漏洞，往往在人而不是程序身上。