2009-2010年度北京大学本科生课程
Question for You
请说出三位世界知名信息安全相关的科学家 请说出三位中国知名信息安全院士/科学家 请说出三个世界知名的信息安全企业/产品 请说出三个中国知名的信息安全企业/产品 请说出三个与信息安全相关的美国政府机构/NGO 请说出三个与信息安全相关的中国政府机构/NGO 请解释以下字母缩写:DES AES RSA ECC DSS MD5 SHA-1 SSL IPSEC VPN PGP CA CC IDS IBE CERT
信息安全引论 第二讲
密码学基础(一)
古典密码
陈 钟 教授 软件研究所--信息安全研究室 高可信软件技术教育部重点实验室 chen@infosec.pku.edu.cn 2009/09/24 NISC-02 chenzhong@PKU
What's your Objective
Academy
– – – – – – Academician Professor Associate Prof. Lecturer or Assistant Professor Teacher or Researcher …… CEO CFO CTO CIO CSO COO …… Legislation and regulation Justice Administration Civil service Cyber-Cop
Industry
– – – – – – –
Government
– – – – –
例:CISSP 认证
安全领域高质量的认证 至少三年的安全工作经验 在十个不同的安全知识域中有深入的知识

技能列表
Can implement solid security practices Can perform in depth risk analysis Can configure proper access rights and permissions Can implement access control Can secure data as it crosses the network Can implement proper change control Understand methods used to attack resources Understand the system development life cycle Can perform security audits Can develop a business continuity plan Understands laws on and about computer crime
1
创造与创新
对基础研究的定义是:
– "进行创造性的探索以获取新的知识和理解,不一定 指向实践的目标和应用" – 适用于学科型教育(哲学博士)
研究生类型:
培养差别和特色
理学学位 专业学位
人才培养目标 从事学术研究的人员或 能进行研究的各类职业者, 者是职业研究者 促进其职业发展 培养模式 培养学生的研究能力, 对特定学科领域内的知 识有创造性贡献 (Knowledge, Technology) 自我发展能力(反思实践 的能力),学习更广泛的 专业知识的能力,理解特 定职业领域专业方法的能 力( Knowledge, Technology ,Skill) 以研究为基础和指导,促 进职业发展
对应用研究的定义是:
– "进行创新型的探索,获取新知识,服务于实践目的 和目标" – 适用于专业型教育(专业硕士,专业博士)
学生研究工作 以研究为主
来源:世界经合组织的弗拉斯卡蒂
本课程对学生的要求
目标:
– 理解信息安全的基本原理,技术,及一些最新研究成果 – 掌握网络与信息安全的理论基础和基本研究与实践能力
我国信息安全学科的建立
1995年开始出现(如北京大学) 以跨学科为特点
– 计算机,通信,数学
方式:
– 基本课程讲授+专题讲座 – 分析报告(Paper/Report Assignment)
研究项目(Research Project) by team 设计项目(Programming Project) 实践项目(Lab Projects) 读书报告(Reading Report)

下一页