如果毕业想做互联网安全领域,高考该报考什么专业?

万物互联的时代即将到来，互联网以及物联网的普及，网络安全一定是越来越受国家重视的。

“中美黑客大战，白帽子黑客大战”这些名词是否熟悉？

· TA 在学什么？

1. TA 的简单介绍

网络空间安全专业是国家2017年成立的一门新专业，这一专业致力于培养“互联网+”时代能够支撑和引领国家网络空间安全领域的具有较强的工程实践能力，系统掌握网络空间安全的基本理论和关键技术的人才。

该专业区别于计算机专业的主要特点就是除了一般的java、c、python等语言学习外还会学习一些密码学相关的课程，比如应用密码学，高级密码学。另外会涉及一些常见的网络攻防方式的学习（比如xss跨站脚本攻击，SQL注入等）以及对网络安全协议相关课程的学习。

TA 的课程概览

· 大一学年主要学习基础公共课，以及密码学导论、高级语言设计程序设计等专业课对该专业进行初步的认识和了解。

· 大二至大三学年主要学习各核心专业课和选修课，加深对专业的学习，提高专业知识技能。

· 大四学年注重实践，主要完成一些专业实习和毕业论文（设计）。

TA 的培养计划：

· TA 的未来前景和就业

1. 就业数据（含括从事行业分布、代表性就业岗位、升学与就业比例、毕业薪资）

由于该专业2017年建立的新专业，故就业数据暂时缺少。对这个专业感兴趣的同学可以通过类似专业，如计算机专业了解就业情况。

1. 师兄师姐都在从事什么工作：

· 由于该专业目前还没有第一批应届毕业生，因此还无法统计得出具体从事的工作岗位。

· 经过近两年的专业学习，认为本专业的就业大致和计算机系类似，可以考虑从事各类网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等岗位。

 

· TA 的课内体验和课外活动

1. 学习本专业的乐趣和难点：

· 在学习专业课的过程中，可以学到一些有趣的技术，比如在安全编程的课中，老师会教一些简单的攻防方法，会容易提起同学的学习兴趣，从而可以更深入地学习。

· 但是，这一专业和计算机系差不多，需要学习很多复杂的编程语言，且需要大量的练习才可以熟练掌握，这一过程会比较枯燥，令人头秃。

1. 哪些人适合就读本专业

· 首先对计算机比较感兴趣的同学会很适合就读本专业。另外，由于编程语言的学习比较复杂，因此性格上有耐心、思维严谨、性格温和稳重的同学比较适合就读网络空间安全专业。

1. 学习本专业所需的知识和能力

· 1.系统地掌握网络空间安全体系结构的分析和设计的基本方法，具有研究网络空间安全相关系统软硬件的基本能力，掌握网络空间安全数学理论与专业知识在内的学科基础理论和专业知 识。

· 2.掌握网络空间安全博弈理论、安全治理与策略、安全标准与评测以及网络空间中人的安全行为与管理知识。

· 3.除了参加课程教学及其相关的实验外，还要求学生完整地经历课程设计，实习与社会调研，具备较高的科学素养和创新精神。

1. 专业人会参加的比赛/实习实践/演讲/社团

· 本专业的同学可组队参加CTF、强网杯等一些与网络安全相关的比赛，通过比赛加强自己对专业知识的掌握，加深对专业的认识。

 

· TA 的补充信息

专业书籍

· 《密码学导论》：该书详细介绍了一些基础的密码以及它们的加密原理，书里涉及许多数学知识，因此需要较为牢固的数学基础。

· 《C程序设计》：这是每个计算机专业的人必学的一本书，具体介绍了C语言以及大量的编程语言。

 一些专业人都会看的公众号/网站/报刊

· 公众号：拼客学院：是一个关于网络安全的公众号，经常会推送一些漏洞修补等学习教程，学生可以选择性的自主学习。

· 量子位：是一个理工科性质的公众号，里面会持续更新很多关于互联网、计算机等国内外技术性的动态，学生可以通过该公众号了解领域前沿。

· 安全牛：也是一个和计算机安全相关的公众号，有很多关于网络安全、信息安全的最新动态以及一些相关的数据统计。

· 网站：牛客网：该网站上有一些关于计算机基础知识学习的资源，学生可以充分利用资源，打好基础，提升专业技能。

· Leetcode：该网站上也有一些学习资源，涉及计算机知识的各个方面，可以通过选择性的学习提升专业素养。

一些专业人都会使用的工具

· 线上软件： Visual studio：是c语言的编程工具，可以利用该软件编写c程序或c++程序；

· Dev-C++：是一款代码编辑器，可以编写c语言等。

· Eclipse：和上一软件用途类似，也是一款代码编辑器，可以写java，c程序等。

· Matlab：是大学生数学建模的必备软件。

专业必备的证书

· 信息安全国际第一认证（CISSP）：这是全球安全行业领域一个权威的认证，已经具有二十多年的历史。其涉及面很广，基本覆盖了安全的各个领域，而且会根据行业新形势的变化相应加入新的内容。通过学习CISSP，可以与业内绝大多数人员的理念保持基本一致，标准化术语，从而极大的降低沟通成本。属于信息安全专业人士或从业者最应该具备的和最为实用的一个安全认证。

· 信息安全国家第一认证（CISP）：这是国内认证机构开办的知名度最高、最受认可的信息安全从业人员的资质认证。其考试时间灵活，内容上也较贴近国内安全状况，据统计，该考试通过率相对较高。CISP的学习内容涉及面也较广，包括安全技术、管理、保障，法律法规等，学习完成后有利于对信息安全形成一个整体性、框架性的认识，拓宽并加深对信息安全各个领域的理解。