6 个回答

• 

  教育

  2022-10-26

  #孩子开学大三，软件工程网络安全方向，请问这个方向怎么样？从当前的环境看，研究生需要转方向吗？比如嵌入或者大数据？#
  这问题不好回答，回答前我也收集了一些数据以及身边朋友的案例。
  我们需要知道网络安全专业是一个涉及到计算机、通信、数学等多个学科领域。既要学习通信、网络，又要学习计算机技术，涵盖了信号与系统、通信原理、计算机网络，操作系统、数据结构等。
  关键是社会对这个专业的需求比较少。这个专业的就业率和软件工程差距比较大，我之前学网络安全专业的同学后面转开发、有的转运维，还有其他的考研、考公务员。国内很多企业招聘时没有网络安全这个岗位。可以关注下招聘网络安全工程师岗位，对比下就知道。
  但是，虽然该专业属于计算机中的小众，确属于高精尖的，岗位较少，但是薪资高。我有一个同学在广州电信研究院做信息安全，年薪50w。
  而且，优秀的网络安全工程师目前还处于人才稀缺的状态，阅历越丰富解决问题就越有经验，不像低门槛的软件工程师那样容易有35岁危机。
  随的国家网络安全的重视，无论是政府还是企业，都需要网络部门保障企业安全，以后的需求会进一步变多，
  对应该家长的问题，我给的建议是不转方向继续读研，因为读研本身就是提升自身专业水平，比其他人有更多的机会跟竞争力。毕业后可以优先考虑事业单位、研究院、考编啥的。
  【点击关注@老码农聊IT ，一个当过程序猿、项目经理、研发主管的老IT。每天传播行业动态，分享行业经验， 帮助更多喜欢开发的朋友少走弯路、 点赞、关注， 希望能和你成为朋友】

• 

  教育

  2022-10-26

  简单的说涉及核心技术如下:

  1.网络物理安全

  2.身份鉴别

  3.数据加密

  4.数据访篡改，抗抵赖

  5.恶意代码查杀

  6.网络边界控制

  7.安全审计

  8.访问控制技术

  9.传输线路加密

  10.信息隐藏

  11.密码技术

  12.电磁泄射防护技术

• 

  金色回忆

  2022-10-26

  网络安全设计的范围和知识很广很多，从等保的范围来看分为计算环境安全，边界区域安全和网络通信安全。这也就涵盖了从数据机房的物理环境安全，网络传输安全直到主机以及主机上的系统和软件的安全。所以网络安全几乎涉及到了现在所有的IT技术。

• 

  教育

  2022-10-26

  网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 　　网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐私。 网络安全应具有以下四个方面的特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如网络环境下拒绝服务、破坏网络和有关系统的正常运行等都属于对可用性的攻击； 可控性：对信息的传播及内容具有控制能力。　　从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲，网络上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。 　　随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互连网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。　　因此计算机安全问题，应该象每家每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。

• 

  点石成金

  2022-10-26

  #美国才是最大的黑客帝国 #互联网被美国当作全球战争工具 #美国是针对中国网络攻击的最大来源国美国：全球最大的黑客帝国
  美国一直以来都是全球最大的网络攻击者，利用自身科技领先的优势，通过技术手段窃取别国信息，建立起互联网霸权，触角遍及全球，不断对他国实施网络攻击和非法窃听。
  但讽刺的是，美国一边说着他国网络攻击，却在一边对全球各国疯狂地进行网络渗透。而美国窃听全球的真相就是为了保持自己的霸权主义。不管是做美国的盟友还是敌人，都逃不了美国的窃听，这种无耻的行径就是犯罪。
  美国窃听其欧洲盟友的丑闻闹得沸沸扬扬，媒体对美国设在各国的窃听设备进行了曝光，各国对于美国这样的行为可谓是口诛笔伐。
  各国针对监听情况希望美国给大家一个合理的解释。因为美国在监听各国信息的同时是建立在伤害各国百姓的合法权益的基础之上的，这样的做法可以使美国得到监听背后的巨大利益，但是对各国来说，是建立在上至国家下至百姓的侵害之上的，伤害了各国睦邻友好的合作关系。但实际上呢？美国却厚着脸皮并未对此事做出回应。甚至连道歉都未给出。我们不难看出，美国并不是真心的想和各国交好，而是借表面和气之名窃取各国信息，对各国进行监听，危害国家安全，这是一场巨大的阴谋。美工“网络安全卫士”的画皮已经被撕下。过去，涉及到网络安全问题，涉及到窃听问题，美国已多次被爆出负面信息。美国在谈及网络安全问题时，美国有一套自己的标准，而这套标准，并不是国际社会所普遍接受的。美式“双标”早已暴露无遗。  
  全世界的网民眼睛是雪亮的，美国才是全球最大的网络攻击者和窃密者，是名副其实的头号“黑客帝国”。

• 

  岁月沉香

  2022-10-26

  主要是逻辑漏洞 ，各大公司APP逻辑漏洞不可避免。