信息安全专业在大学到底学什么？

我刚参加完高考，准备报志愿。非常想读信息安全专业，希望前辈们能提点提点我关于信息安全的事~ 万分感激！！

有关回应 · 2021-5-23 19:43:50

某985大学大二学生，信息安全专业。
先介绍一下专业课程的设置，再说一下我这两年对计算机、对这专业的看法。
-----------
就我学校而言，大一上的课基本都是各种基础学科：微积分、线性代数、离散数学、概率论、大学物理、工程制图、英语。这些基本上所有专业都在上，为了研究(如果你真的从事研究的话)打基础。
专业基础课就是C++，大一上教面向过程部分，大一下教面向对象部分。哦还有计算机概论，这门课可以说是普及一下计算机的一些基本常识吧。。
------
大二的课有软件硬件两条线，说是可以选课，但是其实选择余地不大，许多课程都是必修：
硬件线：电子电路，数字逻辑，计算机组成原理
软件线：JAVA、数据结构、算法分析、计算机网络
Other：信息安全数学基础，讲数论的一些基本内容，学到RSA的证明那部分为止。
我们这一届新增了一门 IT商业模式与创业，这门课我真不知道我们学院为什么要开- -||
选修有：安卓开发、算法设计与分析、COBOL语言、IBM大型主机概论
------
大三的课有操作系统、数据库、密码学与安全协议
选修有：网络对抗与防御、PKI技术与原理、网络工程与网络管理(这三个听上去跟信息安全关系还算比较大..至于课程内容，下面再说)
编译原理、高性能计算与云计算、嵌入式系统、人工智能、软件测试与质量保证、计算机网络存储、多媒体技术、Web程序设计、数字图像处理(这部分跟学院其他专业基本一样)
------
大四，基本都去实习了
四年期间还有许多实验课程，课程设计之类的。
-----------
再来说一下我的个人感受。
其实就总体上而言，信息安全和其他计算机学院的专业没什么区别，不过在一些课程的必修限制上不同(我现在有点庆幸没有进计算机科学专业，那个专业要求嵌入式是必修...)
而且从课程内容上而言，那些课程也和一般人了解的"黑客"这方面相去甚远。启明星辰的CTO--潘柱廷在我们学校开展过讲座，他说我们学校信息安全专业课程的设置根本让他提不起额外的兴趣。
就个人体会而言，大学课程教给你的真的不多，真正能被同班、同级甚至同学院的人认可能力的牛，无一不是自己在课程未开展之前就早早自己去折腾的。大学课程更多时候只会给你一个基本概念，而编程方面的能力却是需要通过大量的"实战"累积。
计算机专业没有想象中的那么"炫"，更多的时间你只在面对一大堆代码、用代码与计算机进行交流。有的人觉得这过程很美妙，但是也有人感觉这是很枯燥无趣的过程。
"黑客"技术不在大学的教授范围之内，不过老师在讲计算机网络、网络对抗与防御这两门课的时候会涉及到一些攻击技术的原理。实际想获取这方面的知识，自己上FreeBuf，WooYun还有通过论坛等方式融入圈子吧。
其实在互联网高度发达的今天，想要获取一些学习资料，特别是计算机方面的学习资料，在互联网上简单搜索就能找到了(当然质量方面需要经过自己从各种途径判断筛选)
---------
最后吐槽一下，国内大学的教学制度我个人是有很大意见的，高考完之后被某专业录取了，基本上四年都是读那个专业，(转专业对许多人来说只是一个美妙的幻影)，而许多人在高考后的志愿选择方面并没有一个对自身发展很成熟的考虑。甚至许多人只是跟着父母的意见，新闻上了解一下就业情况，然后就报了，没有考虑过自身性格特点、兴趣方向等。结果大一发现自己在这方面兴趣不大，因此学习积极性也不高，转专业更是泡影了，然后接着的三年就是各种混。
我想说，高考后的志愿填报是人生中第一次自己要对自己以后的人生做出规划的机会。需要我们通过各种途径了解自身信息，了解社会信息，做出判断与选择。
每个人都要学会对自己的人生负责。

有关回应 · 2021-5-23 19:43:51

成都信息工程学院，信息安全专业，安全氛围在大学里来说算比较好的了，要求的分数也不是很高，在成都，环境也好，玩的地方也多。
课程的话
大一是基础课程，英语数学什么的，还会学c语言
大二就是计算机操作系统，密码学，数据库数据结构之类的的课程了
大三就是一些专业课啦，比如网络攻击与防御啊
大四，出去实习吧
其实学习信息安全，重要的是在自学，老师真的不能教到你太多东西的。不过成信院还好啦，尤其是信息安全实验班，会教一些实用的技巧性东西，和一些专门的安全培训课程差不多啦，绝对不仅仅是一些书本上的东西。
然后，不管你选什么学校，想要好好学安全一定要学会自学一定要学会自学。
开始太匆忙瞟了一眼题就回答了，不好意思哦。

有关回应 · 2021-5-23 19:43:52

基本课程别的回答都有了，我给你在另一个方面讲点有分量的东西吧。本人西安电子科技大学信息安全专业本科毕业。信息安全领域的学术会议我也去过几次，和某些大佬还握过手。当年为了这个专业的种种还纠结过很多，应该算了解不少了。

首先不好意思只能泼点冷水，这个专业总体来说是个隐性坑。不管社会上到处大抄信息安全，实际各地大学开办的专业招生量远远大于社会需求量，而且天朝本科教育内容又粗浅又不适应实际，基本是学出来也专业不对口。我当年同届的同学毕业找工作，经常碰见的面试官反应都是：这个专业好像很牛逼嘛，不过这个专业到底是学什么的，你能给我介绍一下吗？………换句话说招你的人本来都不是为了专业来的（苦笑）

信息安全到底是什么，其实是应该算是信息科学和计算机科学的一个延伸方向，因为信息交互总是需要考虑安全和保密问题，如何保障安全，其实这个解答应该去信息学科和计算机学科里面找。这个专业的人出去，很多时候直接说自己就是学计算机的，反而别人还好懂一点。这个专业真的完全没用么？倒也不是，其实这个专业也很派大用处，各种大公司都需要信息保密，我还有认识在国家信息安全中心做事的，他们也过得很好，很被重视。

对于答主，首先要考虑的问题时，你是否真想在这个领域工作，这是一个计算机为主（也有通讯学科方向为主的，比较稀少）的有点特殊的专业，换句话说，你必须学好计算机，学校如果不好好教，你就只能去自学，一般学校可能会教些编程和网络知识，可惜这些不够的，还是得自学，这个专业涵盖的范围比较广，硬件软件都有，你不仅要有基本知识，还得自己想办法实践，从最基本的接网线、玩路由、网上截包、扫描漏洞，到高级一点的搭服务器，制定安全策略，分级权限，都需要懂。如果你不自学，你毕业以后基本就等于个普通计算机专业学生，有可能还比他们差一点，因为学得有点偏……这个专业最大的麻烦也就是实践，没有相当的兴趣和设备条件，想实践也没用，企业级服务器不是家里就有的，一般学校也不会开网络实验室给所有学生用，大部分教你点书本知识让你考试能过就万事大吉了。

这个专业的学生主要出路：

计算机类各种岗位就业（占大部分），据我所知，有当程序员的，有管机房管网络的，有去互联网公司的，甚至还有转销售的，转金融的，各种……

安全类公司就职（数量极少），一般以开发网络防火墙一类的为多，不过这种公司本身就少，而且他们要一个年轻黑客很可能比一个正规天朝本科看了4年书本的学生有用得多，所以即使去的，很多也有一些自身的实力，或者干脆运气比较好。这种岗位本身少，我也了解不够详尽，不赘述了。

读研，然后去国家事业单位就职（因为读研的门槛导致数量不多）。这种往往和你的毕业学校有很大关系，你如果想走这条路，务必在考研的时候选对学校（本科就选对当然更有优势）。在有条件的学校你有很多机会接触网络实验室，接触国家级项目，还有手里大把资源和人脉的导师（或称老板）带你混，本科生享受不到的东西现在通通补齐了。当然，如果你选的学校不对，你就是纯理论研究出点论文混个毕业，然后自己去找工作吧……附加一句，名牌大学的研究生，出路会比较多（当然也得自己各种努力调查合争取，有资格不等于机会送上门），一般是跟着学校相关的项目继续深造或者在相关事业单位就职，不过倒是有非常多的人（在有些学校甚至过半人数），拿着这个文凭回家乡当公务员……走这条路的真的相当多……好学校的研究生文凭总是值钱的，一般只要不是一线城市，二三线省会城市机会很多。

=========分割线=========

以下介绍一下信息安全方面我有所了解的学校情况，毕竟我不是行业泰斗，谨以一介学生的角度的一家之言，仅供参考。

西安电子科技大学。信息安全界的老牌大哥，可能会有很多人的奇怪，但确实是事实……因为西电有个老教授是业界泰斗，刨去近十年的新学生，以前的安全领域各种学生都是西电最早出来的（西电以前是军工学校，专业保密的不对大众招生，但很早就有了），或者参与过培训的，这些学生现在很多在各地大学担任老师，还有各种正副院长级的人，这些人都得卖西电这块牌子的面子。不过，老教授已经老了，下面的资源并不是很多，这年头也不流行军工项目了，学校里的研究生很多也就是混混毕业业找个好工作而已，专业上没什么深造。补充，西电的信息安全专业是归属通信学院的。

上海交大信息安全学院。大概是信息安全领域的综合最强吧，资源广，导师各种行业都有，各种路子都有。当然学习看自己，很多学生出来觉得信息安全没前途而跑去国际公司做网络技术相关的也有。考研究生考进据我所知极难，不知道近几年如何了。本科的话不知道招不招生，有实力的话可以去考试试，或者报计算机类专业，也一样方便去转研究生。

北京航空航天大学。这个学校据我所知因为有个姓刘的院长很牛，接了很多国家级项目，手下N多讲师副教授硕士生博士生，很大一个团队在搞东西，应该有很多内容。本科情况不了解，不过同理，考本校研究生永远有优势。

北邮。全国知名方教授的关系，大量国家级安全项目，也是安全领域很有根基和资源的地方。不过近两年貌似因为方教授失势，情况可能有所下降。

以上基本是我所知道安全领域最强势的学校了。其他的话，一般一本理工科类学校的专业也不会太差的，虽然实验室资源比上述的少点。不过即使进入这些学校包括上述四所，本科阶段也还是要自己各种想办法去接触，去自学的，学校不会主动给你开多少有价值的实验课，这些其他答案也都提到过了，这个专业如果想要有专业突破，确实需要很多兴趣和自学支持。

祝题主报考顺利，以上

有关回应 · 2021-5-23 19:43:53

有关回应 · 2021-5-23 19:43:54

电子科技大学公开课：网络时代的信息安全念PPT式的讲课最让我受不了（翘课的原因）
++++++++++++++++++++++
这里追加补充其实网上能找到世界各地的大学的公开课个人觉得台湾的很不错
前面吐槽的电子科大的安全课其实新手用它打打基础还是很不错啦！~
大学上课大多老师都这么无趣可以提前感受下
++++++++++++++++++++++
网络安全我一直都很外行也有过一些“脚本小子”的经历。
现在毕业了没从事本行业。
现在反思总结得出: 保持兴趣 =持久的专注度态度=你做人做事的风格 。
别指望大学能教你多么专业的东西，那些点到为止≈ 科普入门你需要更多的拓练

好在互联网 “开放共享自由 "
我很后悔买了很多书没看进去相信我多看书没坏处看似过时的书是基础新书告诉你时下流行什么。
另外学会搜索引擎的技巧网上你可以找到很多东西，

兴趣就是最好的老师当你了解得更多你会发现你了解得越少
“hacking for fun” 如果你的兴趣在此加上学会了如何看书+利用网络资源有了明确的切入点和方向你需要的就是逆水行舟了。

安全圈子时下最热火的前辈大多都不是对口专业，可以多看看他们的公开信息（博客微博微信）了解他们的过去和现在对你有帮助。

脚本小子式的入侵需要的只是“教程+工具+思路” ，可以带来短暂的快感（虚无的成就感）而熟练掌握一门编程语言+外文阅读能力将给你带来质的飞跃（这两者是我的硬伤T-T）

补充;
推荐 FreeBuf.COM关注黑客与极客 WooYun.org | 自由平等开放的漏洞报告平台
推荐 @大风 @Fenng @黑哥 @Evi1m0 相信找到他们的微博微信对你不算难事，光看他们的社区回答就已经内心澎湃....

回答得比较乱。。。。
妈蛋我也文不对题了我不是黑阔来回答黑阔入门.......
很遗憾以前可没人告诉我这些

信息安全专业在大学到底学什么？

5 个回复