西安研讨会幻灯片.pptVIP

信息安全专业 人才培养方案研讨 智信博锐：谢静 MPMailBox:xiej@ MSN：jenny_xie@ 智信博锐公司简介 信息安全的现状与发展趋势 信息安全人才市场需求分析 信息安全人才培养方案分析 企业在信息安全人才培养中的价值 问题解答 主 题： 我们的定位——专业教育服务提供商 我们的业务领域 软件领域 安全领域 机械制造 数字艺术 我们的教育合作伙伴 IBM(中国)公司、CIW (中国)公司、 Trend Micro（中国）公司、 Novell（中国）公司、 Autodesk（中国）公司 我们的重点业务区域 东北/西北/华北 我们在信息安全领域合作伙伴 Microsoft、Oracle、IBM、Trend Micro、Rising、Symantec、Brocade、Net App、Citrix、Check Point、RSA、Phoenix、AutoDesk、Adobe、Borland 北京智信博锐公司简介 我们的使命 立足教育 服务教育 发展教育 信息安全的现状与发展趋势（一） 信息安全？——”保护属于自己的钱不被除自己及自己授权以外的人拿走” 信息安全建设的目标 必威体育官网网址性Confidentiality-你的钱不会希望别人知道，因为那是你的 完整性Integrity-你不希望突然有一天发现自己的钱少了，原来是多少现在还是多少 可用性Availability-你肯定希望自己随时能随心所欲的用这笔钱 可控性Controllability－你希望任何时候都能知道有多少钱已经用了，谁用的？怎么样的，还剩下多少钱可以用 “需求产生新的市场，市场促进技术发展” 穷人（普通用户）与富人（行业用户／企业用户） 富人的财产安全意识及保护措施 圈定居住环境（安全域划分） 自古华山一条道（集中控制，唯一入口） 大门到豪宅路段的绝对控制（内网保护） 豪宅防盗门/内墙（防火墙） 保安－出示证件（身份认证）物品检查（设备认证） 监视器/警报器（安全预警） 警卫犬（ＩＰＳ） 摄像头跟踪（安全审计） 保险箱（主机防护） 信息安全的现状与发展趋势（二） 信息安全的现状与发展趋势（三） 有了互联网以后 国道（骨干网）省道（城域网）关卡收费站（网络设备）车道（流量） 如何必威体育官网网址？如何不被窥探？（VPN） 网络安全≠企业信息安全，网络安全是路的安全 不能保证每条路都安全，但回家的那条路一定是安全的（内网安全） 安全的本质是钱的安全 安全因数据存在而存在，因数据“动”而“动”，存放数据的容器安全至关重要（操作系统安全／数据库安全） 安全难做 过程太多-变更多-涉及到的人和不可控因素太多 信息安全的现状与发展趋势（三） 信息安全产品发展趋势 由外而内 网络-主机 外网-内网 由浅入深 路的安全（网络）－家的安全（主机）－保险柜的安全（容器） 网络安全-网络环境本身应该具备的品质和属性 系统层面的安全 终端的安全 融合是产品发展趋势 分久必合，越简单越稳定，融合是大趋势，但简单的拼凑≠融合 安全设计模型为DPATR模型 其中： D：安全检测和预警 P：安全防御 A：安全审计 T：身份管理和身份认证 R：应急/恢复 信息安全的发展趋势和演变 ASS 安全审计 ER/BR 应急/恢复 TSS 身份管理 身份认证 DW 安全监控和预警 HA 连续性运营 PSS 安全防御 信息安全技术的业务连续性分布 防火墙 DDOS/IPS 防毒墙 防病毒 安全评估 资产评估 弱点评估 威胁评估 管理评估 日志审计 身份管理 动态口令 USB KEY 设备认证 三因素认证 数据备份 数据恢复 应急响应 ASS 安全审计 ER/BR 应急/恢复 TSS 身份管理 身份认证 DW 安全监控和预警 HA 连续性运营 PSS 安全防御 安全预警 病毒监控 入侵监控 系统监控 Web保护 主机保护 主机加固 虚拟安全御 信息安全人才市场需求分析 -信息安全产业现状分析 中国信息安全产业状况 交易品（安全产品、服务） 客户（需求等） 提供商（安全厂商、产品渠道、服务提供商等） 第三方（主管机构、评测机构、媒体等） 信息安全产业发展现状 中国信息安全产业发展条件 资金/政策/人才 信息安全人才培养现状 我国的信息安全专业建立于1995年，但当时都是定位于硕士以上的密码或相关理论研究领域。 2001年开始进行本科教育。 据有关部门估计，国内安全专业人才的需求量在10万人左右，但国内具有专科以上学历的信息安全专业人才不足万人，而全国能够培养的信息安全专业学历人才和各种认证人员更是不足5000人。 信息安全人才培养现状 -院校专业建设的困难 专业定位问题 专业领域覆盖广阔 技术发展迅速，人才培养时效性问题 教学