西安電子科技大學網絡與信息安全學院網絡空間安全專業簡介 正文

一、培養目標
本專業貫徹落實黨的教育方針，堅持立德樹人，培養德、智、體等全面發展，掌握網絡空間安全理論基礎和專業知識，熟悉相關領域發展動態，具有強的工程實踐和系統開發能力，具有獨立從事網絡與信息系統的安全分析、設計、集成、開發、測試、維護等的能力，能夠獨立的解決工程應用領域的技術難題，具備較強的工程實踐創新能力；具有強的工程項目的組織與管理能力、技術創新和系統集成能力。具備網絡空間安全領域科學研究、技術開發和工程應用服務工作能力的行業骨干和領軍人才。
二、畢業要求
本專業畢業生要求較好地掌握工科公共基礎知識，較為系統地掌握網絡空間安全基礎理論知識和專業核心知識，初步具備綜合運用基礎理論和技術手段分析并解決復雜工程問題的能力；掌握運用現代信息技術獲取相關信息的能力；具備較好的外語表達和終身學習能力；具有一定的管理能力和團隊合作精神；具有一定的國際視野和外語交流能力；了解本專業的發展趨勢，對新知識、新技術有較敏銳的洞察力。
本專業是一個面向應用的信息技術專業，主要學習自然科學和電子學、網絡空間安全相關數學、現代密碼學、軟件安全、硬件安全、數字通信、計算機通信網、數據庫以及操作系統安全等基礎理論與技能；對學生進行工程師的基本能力訓練，培養網絡空間安全系統分析、設計和管理的基本能力，培養具備良好素質與能力的工程應用人才。本專業畢業生應了解本專業及相關領域等方面法律法規；具有創新意識和嚴謹的科學素養，掌握科學思維方法和科學研究方法，具備系統的認知能力、科學研究能力、科技開發能力和工程實踐能力。
根據培養目標與培養定位，本專業的基本畢業要求如下：
1) 畢業要求1：工程知識
具備堅實的知識體系，包括從事工程工作所需的相關數學、自然科學、工程基礎和專業知識，有系統的工程實踐學習經歷，熟悉網絡空間安全專業的發展現狀和趨勢，并能夠將各類知識應用于解決復雜工程問題。
2) 畢業要求2：問題分析
掌握網絡空間安全專業基礎理論知識和核心知識，并對本專業新知識、新技術有較敏銳的洞察力；能夠應用數學、自然科學和工程科學的基本原理，對復雜工程問題進行識別、分析、歸類和表達，掌握文獻檢索及運用現代信息技術對復雜工程問題進行綜合分析與抽象表示和數學建模的能力，以獲得有效結論。
3) 畢業要求3：設計/開發解決方案
掌握綜合運用專業基礎理論知識、技術方法和實踐技巧分析并解決實際的復雜工程問題的能力，具體包括按需求進行網絡空間安全系統設計的能力、網絡空間安全基礎部件的研究與構造能力、網絡空間安全各環節綜合分析設計能力、網絡空間安全系統評估能力和網絡空間安全系統的運行與維護能力。并能夠在設計與開發環節中體現創新意識，綜合考慮社會、健康、安全、法律、文化以及環境等制約因素。
4) 畢業要求4：研究
掌握基本的科學研究與創新方法，具有追求創新的態度和科學研究意識，能夠基于網絡空間安全專業相關的科學原理和科學方法對復雜工程問題進一步抽象為科學問題進行研究，并能夠設計仿真系統模型、分析與解釋測試數據與理論分析數據之間的關系和差異，并通過信息綜合得到合理實用的結論。
5) 畢業要求5：使用現代工具
能夠在復雜工程問題的分析、研究和解決的網絡空間安全系統工程項目全生命周期中，根據具體需要，合理利用已有的資源和技術，自主開發、選擇與使用恰當的技術方法、工程工具，輔助復雜工程問題的預測與模擬、分析建模以及解決方案的設計等、提高復雜工程問題解決的效率，并同時能理解這些預測模擬的局限性。
6) 畢業要求6：工程與社會
能夠正確認識網絡空間安全專業系統工程對客觀世界和社會的影響，能夠基于工程相關背景知識進行合理分析，評價專業工程實踐和復雜工程問題解決方案對社會、健康、安全、法律以及文化的影響，并理解應承擔的責任。
7) 畢業要求7：環境和可持續發展
能夠理解和評價針對復雜工程問題的專業工程實踐對環境、社會可持續發展的影響。
8) 畢業要求8：職業規范
了解與網絡空間安全專業相關的職業和行業的生產、設計、研究與開發、環境保護和可持續發展等方面的方針、政策和法津、法規，并能夠遵守工程職業道德和規范，履行責任。
9) 畢業要求9：個人和團隊
具有一定的團隊合作能力、組織管理能力以及在團隊中發揮積極作用的能力；能夠在多學科背景下的團隊中承擔個體、團隊成員以及負責人的角色，并具有較好的集體主義精神和獨立工作能力。
10) 畢業要求10：溝通
能夠就復雜工程問題與業界同行及社會公眾進行有效溝通和交流，包括撰寫報告和設計文稿、陳述發言、清晰表達或回應指令。并具備一定的國際視野，能夠在跨文化背景下進行溝通和交流。
11) 畢業要求11：項目管理
理解并掌握基本的管理原理和一般的項目管理方法，具備一定的工程項目規劃與管理能力，并能夠在多約束條件下進行經濟高效的管理決策，并進一步在多學科環境中應用。
12) 畢業要求12：終身學習
能夠持續關注本專業的前沿發展現狀和趨勢，學習最新出現的方法與技術，具有自主學習和終身學習的意識，具有不斷學習和適應發展的能力。
三、學制與學位
1.基本學制：四年
2.學位：工學學士
四、專業分流時間及學分要求
1.分流時間：第三學期
2.總學分：168.5
第一學年：完成49學分；第二學年：完成49.5學分；
第三學年：完成44學分；第四學年：完成26學分。
五、專業特色課程
部分專業特色課程介紹如下：
1. 課程編號：CE3001
課程名稱：計算機導論與C語言程序設計(Introduction of Computer and C Language Program Design)
學時/周學時：64/4 學分：4
內容簡介：在介紹計算機基礎知識的同時，從專業特點出發引導學生理解計算機的工作原理，使本專業的新生初步建立起對計算學科的本質認識，激發學生的專業興趣，同時為學習后續專業課程學習作鋪墊。課程中將介紹與計算機專業相關的人文素養與工程職業道德，也會針對不同領域介紹最新工業以及研究進展；在程序設計基礎部分，重點培養學生較熟練地使用C語言進行程序設計以解決實際問題的能力。主要講述圖靈機的基本原理、計算機的基本組織與原理、計算機各個領域的發展歷史與現狀等；C語言基礎知識；C語言程序結構和語法；簡單算法和數據結構的基本設計方法；程序設計的思想；當前軟件行業公認的程序設計風格和編程實踐。
2. 課程編號：CE3002
課程名稱：網絡空間安全導論（Introduction to Cyber Security）
學時/周學時：32/2 學分：2
內容簡介：按照網絡空間基礎理論、密碼理論、系統安全理論與技術、網絡安全理論與技術、網絡空間應用安全技術這五個方面全方位的介紹了計算機系統與網絡安全的基本知識和常用的安全技術。此外，還介紹了計算機網絡安全管理方面的基本內容和互聯網網絡基礎設施安全的一些重點發展領域的現狀，包括DNsSEC、IPsec和TLS。使學生掌握網絡安全的基本概念，了解設計和維護安全的網絡及其應用系統的基本手段和常用方法。
3. 課程編號：CE3007
課程名稱：數據結構與算法分析(Data Structure and Algorithm Analysis)
學時/周學時：48/3學分：3
內容簡介：為學生系統地介紹計算機學科相關的各種基本數據結構和算法，為進一步學習相關學科打下堅實的基礎。通過本課程的學習，學生應掌握各種基本數據結構的概念、實現方法及涉及的基本算法，并能熟練使用這些數據結構或設計新的數據結構解決相關的應用問題。數據結構主要包括以下幾個方面：數據、數據元素、結構；邏輯結構和物理結構的概念和區別；抽象數據類型的概念、表示和實現；算法的概念、特性、設計要求；算法性能評價方法，大O記法等。
4. 課程編號：CE3902
課程名稱：計算機數學（Mathematics for Computer Science）
學時/周學時：64/4學分：4
內容簡介：通過本課程的學習，要使學生具有現代數學的觀點和方法，初步掌握處理離散結構所必須的描述工具和方法以及計算機上常用數值分析的構造思想和計算方法。要求掌握集合論初步、圖論、數理邏輯整除；代數系統中二元運算的基本性質以及半群、獨異點、群、格、布爾代數、環和域等概念；數論中歐幾里得除法、不定方程、同余、同余方程、二次同余式與平方剩余、原根等內容；離散概率和簡單隨機過程的概率和期望，計算復雜度的概念以及計算。同時，也要培養學生抽象思維和縝密概括的能力，使學生具有良好的開拓專業理論的素質和使用所學知識，分析和解決實際問題的能力。
5. 課程編號：CE3903
課程名稱：數字邏輯電路與硬件安全（Digital Logic Circuits and Hardware security）
學時/周學時：48/3學分：3
內容簡介：介紹數字邏輯電路的組成與設計，包括：布爾函數，狀態轉移表等數字電路設計部分，數字系統的基本構成，邏輯門，以及由邏輯門組成擁有特定功能的電路，組合電路基本邏輯門電路部分，SDC，ODC電路時序邏輯電路的設計。分析數字系統設計中的可信度；分析組合邏輯電路中，時序邏輯電路和有限狀態機中的缺陷；介紹硬件木馬；電路模糊處理；旁路攻擊；功耗分析；時序攻擊；電磁分析；物理攻擊；故障植入攻擊等硬件攻擊方式；介紹智能卡安全性；分析現場可編程門陣列（FPGA）安全性；硬件安全新主題；可信平臺模塊（TPM）；不可復制功能（PUF）；真隨機數生成器（TRNG）；電子標簽；假冒品；知識產權保護等硬件設計問題。
6. 課程編號：CE3904、CE3905
課程名稱：數字通信系統I&II（Digital Communication Systems）
學時/周學時：48/3學分：6（兩學期，每學期3）
內容簡介：以數字通信系統為媒體，介紹電子信息和通信以及計算機科學的幾個基本思路。課程內容包括：比特位，信號和數據包的三個部分，涵蓋與系統相關的三個相應的抽象層：二進制表示，壓縮（源編碼）和糾錯（信道編碼），用于通過噪聲鏈路傳輸的消息；二進制消息的信號表示，用于經受失真和噪聲的共享物理信道的傳輸;組成高效，可靠的通信網絡。具體內容包括：比特：信息和熵，霍夫曼編碼和LZW壓縮，具有線性塊碼和卷積碼的糾錯（維特比解碼）。信號：加性高斯噪聲以及噪聲方差和位誤差之間的關系，線性時變不變系統模型，頻域（Fourier）分析，信號的頻譜含量和濾波，調制和解調。數據包：媒體接入協議（TDMA，Aloha和載波偵聽），分組交換網絡，隊列和小定律，網絡路由（距離/路徑向量和鏈路狀態協議）和可靠的數據傳輸（自適應定時器，等待，滑動窗口，往返時間和帶寬延遲產品概念）。要求學生能夠理解這些內容，并將其應用于通信系統和網絡的設計和分析。能夠構建可靠和高效的通信系統：通過多路復用通道，鏈路和路徑，實現靈活應用冗余以實現可靠性和共享。
7. 課程編號：CE5901
課程名稱：實用安全（Usable Security）
學時/周學時：48/3 學分：3
內容簡介：主要介紹如何以人為中心來設計和搭建安全系統。我們會著眼于人機交互的基本原則，介紹人機交互的基礎知識，比如如何理解人們的認知和心理能力，如何理解他們的任務和他們想要做的事情，以及將安全設計到系統中的方法，和如何評估系統的效能，包括人類基本的認知能力、易用性原則、設計技巧和評估方法。討論作為一個系統設計師，如何建立對人類的理解，最終建立更安全的系統。進行可用性研究，介紹安全交互設計的準則，同時考慮安全性和可用性進行設計，實用系統的界面設計準則，實用的隱私系統是安全的一部分，討論過如何允許用戶訪問數據，以及用戶控制訪問權限，隱私也同理。用戶應該有權利控制他們的數據是如何收集的，如何被使用的，以及如何被分享的。
8. 課程編號： CE5001
課程名稱：計算機網絡原理(Computer Networks Principle)
學時/周學時：48/3 學分：3
內容簡介：通過本課程的學習可系統地掌握數據通信和計算機通信與網絡的基本概念和基本原理，理解OSI和TCP/IP體系結構和數據通信的有關理論、計算機通信與網絡的主要協議的操作原理和有關標準、IEEE局域網標準及其應用、IPv4、IPv6和網絡互聯的原理以及傳輸控制擁塞控制等網絡控制機制、常見網絡設備的配置與使用、關鍵網絡協議的分析與設計等，使學生能充分運用并掌握先進的網絡設計、分析、規劃與管理方法和手段，為學生從事計算機網絡的設計、分析、開發與管理等相關工作打下堅實的基礎。
9. 課程編號： CE5101
課程名稱：現代密碼學(Modern Cryptography)
學時/周學時：48/3學分：3
內容簡介：課程全面介紹密碼學的基礎知識，介紹現代密碼學的基本概念、基礎理論和基本核心部件；研究和分析密碼算法和安全協議的核心標準與設計思想；深入實踐密碼分析技術；注重密碼學部件的正確應用和分析。通過本課程的學習使學生系統地掌握密碼學的基本概念和原理，掌握密碼應用的基本要求，了解密碼學的發展方向和新興密碼技術；具備進行密碼學理論研究的知識基礎；具備在信息網絡系統中分析和應用密碼技術的能力。以實踐教學為主，并將在各個環節注意加強學生能力的培養。注重密碼學部件的正確應用，實踐環節將針對各種不安全的密碼應用進行分析，使學生能對密碼部件進行正確的參數選擇，按要求實現密碼應用，分析安全性并用密碼安全分析方法和相關社會工程學知識進行攻擊，通過本課程的學習，學生將全面了解密碼學的正確應用，會在使用中規避不安全的設計，會分析和評估不同場景下密碼部件應用的安全性，跟蹤前沿的密碼技術，標準、使學生能充分運用并掌握先進的密碼設計、分析、應用，為學生從事網絡空間安全專業相關工作打下堅實的基礎。
10. 課程編號： CE3906
課程名稱：網絡法律與倫理（Laws and Ethic of Cyber）
學時/周學時：32/2 學分：2
內容簡介：本課程是網絡空間安全專業的專業必修課課。介紹計算機與網絡安全相應的法律、行政法規和技術法規，讓學生理解并掌握計算機網絡環境和信息安全新形勢下涌現的法律領域新問題的基本思考方法，培養學生的計算機與網絡安全法律觀念。介紹網絡與網絡安全、網絡安全與網絡倫理、網絡倫理與傳統倫理、網絡問題與倫理危機以及網絡規范等內容，分析網絡技術與倫理價值選擇之間的內在關聯性，研究造福人類及其環境的技術與倫理實踐，旨在促成學生網絡技術與網絡倫理體系兩種因素的良性互動。
11. 課程編號：CE5902
課程名稱：網絡空間安全與風險管理（Cyber Security And Risk Management）
學時/周學時：32/2 學分：2
內容簡介：從政策、過程、技術及審計四個方面，探討實現網絡安全的最新技術及系統。從頂尖專家們分享的諸如在移動終端安全問題、安全指標、數位證據（電子證據）監管、電子商務犯罪及電子證據監管等領域的成功實踐來學習。研究云計算，大數據環境下網絡安全的保護。課程涵蓋了：信息安全策略及個人隱私；信息安全法的影響；醫療健康信息的機密性和完整性；人工智能的應用范圍；網絡安全標準等內容。
12. 課程編號：CE5002
課程名稱：計算機與網絡安全(Computer and Network Security)
學時/周學時：48/3學分：3
內容簡介：使學生較全面地學習有關網絡安全的基礎理論和實用技術，掌握網絡系統安全防護的基本方法，熟悉網絡空間安全標準與法規、主流安全產品及解決方案，具備較強的網絡攻防能力、病毒防御能力、設備配置維護能力、系統漏洞檢測與修復能力、數據備份與恢復能力。在闡述網絡空間安全基本原理和基本概念的基礎上，從密碼技術和非密碼技術兩個方面系統的闡述網絡空間安全技術，使得學生能夠更加全面深刻的理解各種網絡空間安全解決方案；通過介紹具體的信息系統安全解決方案，使得學生能夠使用、配置和實現主流的網絡空間安全軟件，搭建基本的網絡空間安全平臺。
六、畢業最低要求及學分分布
畢業最低完成168.5學分，并且《創業基礎》、《大學生心理健康教育》、《大學生職業發展》、《就業指導》、《體育能力達標測試》、《實驗實踐能力達標測試》考核合格，通過全國外語四級考試，方可獲得畢業證和學位證（國家英語四級未通過、通過校內英語四級僅可獲得畢業證）。

西安電子科技大學

本文來源：http://www.sacvlig.cn/xiandianzikeji/yanjiushengyuan_324723.html