深度好文：詳解信息安全專業

深度好文：詳解信息安全專業

信息安全到底是什麼，其實是應該算是信息科學和計算機科學的一個延伸方向。

因為信息交互總是需要考慮安全和保密問題，如何保障安全，其實這個解答應該去信息學科和計算機學科裡面找。這個專業的人出去，很多時候直接說自己就是學計算機的，反而別人還好懂一點。這個專業真的完全沒用么？倒也不是，其實這個專業也很派大用處，各種大公司都需要信息保密，我還有認識在國家信息安全中心做事的，他們也過得很好，很被重視。

首先要考慮的問題時，你是否真想在這個領域工作，這是一個計算機為主（也有通訊學科方向為主的，比較稀少）的有點特殊的專業，換句話說，你必須學好計算機，學校如果不好好教，你就只能去自學，一般學校可能會教些編程和網路知識，可惜這些不夠的，還是得自學，這個專業涵蓋的範圍比較廣，硬體軟體都有，你不僅要有基本知識，還得自己想辦法實踐，從最基本的接網線、玩路由、網上截包、掃描漏洞，到高級一點的搭伺服器，制定安全策略，分級許可權，都需要懂。如果你不自學，你畢業以後基本就等於個普通計算機專業學生，有可能還比他們差一點，因為學得有點偏……這個專業最大的麻煩也就是實踐，沒有相當的興趣和設備條件，想實踐也沒用，企業級伺服器不是家裡就有的，一般學校也不會開網路實驗室給所有學生用，大部分教你點書本知識讓你考試能過就萬事大吉了。

這個專業的學生主要出路：計算機類各種崗位就業（佔大部分），據我所知，有當程序員的，有管機房管網路的，有去互聯網公司的，甚至還有轉銷售的，轉金融的，各種……安全類公司就職（數量極少），一般以開發網路防火牆一類的為多，不過這種公司本身就少，而且他們要一個年輕黑客很可能比一個正規天朝本科看了4年書本的學生有用得多，所以即使去的，很多也有一些自身的實力，或者乾脆運氣比較好。

這種崗位本身少，我也了解不夠詳盡，不贅述了。讀研，然後去國家事業單位就職（因為讀研的門檻導致數量不多）。這種往往和你的畢業學校有很大關係，你如果想走這條路，務必在考研的時候選對學校（本科就選對當然更有優勢）。在有條件的學校你有很多機會接觸網路實驗室，接觸國家級項目，還有手裡大把資源和人脈的導師（或稱老闆）帶你混，本科生享受不到的東西現在通通補齊了。

當然，如果你選的學校不對，你就是純理論研究出點論文混個畢業，然後自己去找工作吧……附加一句，名牌大學的研究生，出路會比較多（當然也得自己各種努力調查合爭取，有資格不等於機會送上門），一般是跟著學校相關的項目繼續深造或者在相關事業單位就職，不過倒是有非常多的人（在有些學校甚至過半人數），拿著這個文憑回家鄉當公務員……走這條路的真的相當多……好學校的研究生文憑總是值錢的，一般只要不是一線城市，二三線省會城市機會很多。

大一上的課基本都是各種基礎學科：微積分、線性代數、離散數學、概率論、大學物理、工程製圖、英語。

這些基本上所有專業都在上，為了研究(如果你真的從事研究的話)打基礎。專業基礎課就是C++，大一上教面向過程部分，大一下教面向對象部分。哦還有計算機概論，這門課可以說是普及一下計算機的一些基本常識吧。

大二的課有軟體硬體兩條線，說是可以選課，但是其實選擇餘地不大，許多課程都是必修：硬體線：電子電路，數字邏輯，計算機組成原理軟體線：JAVA、數據結構、演算法分析、計算機網路Other：信息安全數學基礎，講數論的一些基本內容，學到RSA的證明那部分為止。

選修有：安卓開發、演算法設計與分析、COBOL語言、IBM大型主機概論

大三的課有操作系統、資料庫、密碼學與安全協議選修有：網路對抗與防禦、PKI技術與原理、網路工程與網路管理(這三個聽上去跟信息安全關係還算比較大..至於課程內容，下面再說)編譯原理、高性能計算與雲計算、嵌入式系統、人工智慧、軟體測試與質量保證、計算機網路存儲、多媒體技術、Web程序設計、數字圖像處理(這部分跟學院其他專業基本一樣)

大四，基本都去實習了四年期間還有許多實驗課程，課程設計之類的。

大學課程教給你的真的不多，真正能被同班、同級甚至同學院的人認可能力的牛，無一不是自己在課程未開展之前就早早自己去折騰的。大學課程更多時候只會給你一個基本概念，而編程方面的能力卻是需要通過大量的"實戰"累積。計算機專業沒有想像中的那麼"炫"，更多的時間你只在面對一大堆代碼、用代碼與計算機進行交流。有的人覺得這過程很美妙，但是也有人感覺這是很枯燥無趣的過程。"黑客"技術不在大學的教授範圍之內，不過老師在講計算機網路、網路對抗與防禦這兩門課的時候會涉及到一些攻擊技術的原理。實際想獲取這方面的知識，自己上FreeBuf，WooYun還有通過論壇等方式融入圈子吧。其實在互聯網高度發達的今天，想要獲取一些學習資料，特別是計算機方面的學習資料，在互聯網上簡單搜索就能找到了(當然質量方面需要經過自己從各種途徑判斷篩選)

推薦閱讀：