～技术宅真可怕～ » 讨论
请问 信息安全 软件工程 和 计算机科学与技术 三个专业有什么不同？

+1 直接看培养计划

学校比专业重要？不少职位非相关专业直接 out 了。跨专业考研也更浪费时间。
只不过同属“计算机类”的专业多数用人单位直接无视区别罢了（遇到头铁写死非得要“计算机科学与技术”的 HR 嘛）……

大学物理呢

基础学科不用一一介绍了吧 什么高数、线性代数、概率论之类的。哦，还有数据库原理、形式语言与自动机、数学建模啥的，现在都忘得差不多了。

计科居然学通信原理，太可怕了

估计是为了和三大运营商对口方便吧

迟到的建议，信息安全我有点发言权，我学的这个专业。(我居然有脸这样说?!(b38))

怎么办：不建议直接学，建议先学软件工程，除非你就是要搞这个，有想法，真的有兴趣，有精力、毅力、时间和资金，学校有条件有环境。

可考虑该专业在校权重(是否有足够的师资/设备等资源，比如同样在师大或在科技大、电大，可能有差异，当然不是绝对)。

普通本科/非重点专业则不建议学，可以先学软工，研究生/工作后再转到这个学科/行业。

是什么：信息安全要保护系统及数据不被破坏，修改或暴露。
信安也有方向，没专项培养的应该就是提高意识的普及教育了(比如我)。

1.方向有(很多东西我并不懂，甚至只知道名字，不考虑天灾人祸的物理攻击)：

1.1系统安全(操作系统的软硬件漏洞，容灾备份，溢出、0day、提权等漏洞)
1.2网络安全(防火墙/路由器技术，无线技术，应用安全，web安全(入门：DVWA等，绕过上传木马，burpsuit等))
1.3安全算法(DES,HSA,MD5等算法，Python用的多，暴力破解)
1.4数据库安全(加解密技术，注入技术(数据库执行黑客注入的命令)，sqlmap等)
1.5病毒防治(分析恶意代码，反汇编，虚拟机沙箱，PEiD，IDA等)
1.6安全审计(入侵检测，配置策略是否合理，渗透测试，Metasploit等)
1.7认证技术
1.8云安全
1.9监控技术

2.学什么(编程工具绕不开可舍取：C，Python，Java，HTML，PHP...+《数据结构》，能看懂，会改的程度)
(对应上述方向)：

2.1《操作系统》、《计算机组成原理》、二进制、主流操作系统要好：基于Unix的、Windows的、有梦想苹果系统也不是不可以
2.2《计算机网络》、《IP/TCP协议分析》、思科华为的安全认证等、《白帽子讲web安全》
2.3《密码学》、数学
2.4《MySQL》、《SQL server》、主流数据库公司的认证
2.5《恶意代码分析实战》等，找师傅吧
2.6实验找老师，实习找师傅
2.7未知
2.8未知
2.9未知

为什么：以上被淘汰的内容学好了，才算是完成了新手引导，恭喜走进信息安全的大门，再看有没有师傅愿意教你。
有人说信息安全不是一般人能搞的，甚至一般组织也搞不了。

黑客攻击：经济权益驱动(国家社会商业)、影响力驱动（社会证治影响，炫技）
黑客目的：破坏系统，显露，篡改，伪造数据，获取权限

希望能帮到后来人

现在的黑客攻击大多不是靠信息技术了，都是社会工程
我司前段时间还群发提醒注意鱼叉