西安电子科技大学网络与信息安全学院网络空间安全专业简介 正文

一、培养目标
本专业贯彻落实党的教育方针，坚持立德树人，培养德、智、体等全面发展，掌握网络空间安全理论基础和专业知识，熟悉相关领域发展动态，具有强的工程实践和系统开发能力，具有独立从事网络与信息系统的安全分析、设计、集成、开发、测试、维护等的能力，能够独立的解决工程应用领域的技术难题，具备较强的工程实践创新能力；具有强的工程项目的组织与管理能力、技术创新和系统集成能力。具备网络空间安全领域科学研究、技术开发和工程应用服务工作能力的行业骨干和领军人才。
二、毕业要求
本专业毕业生要求较好地掌握工科公共基础知识，较为系统地掌握网络空间安全基础理论知识和专业核心知识，初步具备综合运用基础理论和技术手段分析并解决复杂工程问题的能力；掌握运用现代信息技术获取相关信息的能力；具备较好的外语表达和终身学习能力；具有一定的管理能力和团队合作精神；具有一定的国际视野和外语交流能力；了解本专业的发展趋势，对新知识、新技术有较敏锐的洞察力。
本专业是一个面向应用的信息技术专业，主要学习自然科学和电子学、网络空间安全相关数学、现代密码学、软件安全、硬件安全、数字通信、计算机通信网、数据库以及操作系统安全等基础理论与技能；对学生进行工程师的基本能力训练，培养网络空间安全系统分析、设计和管理的基本能力，培养具备良好素质与能力的工程应用人才。本专业毕业生应了解本专业及相关领域等方面法律法规；具有创新意识和严谨的科学素养，掌握科学思维方法和科学研究方法，具备系统的认知能力、科学研究能力、科技开发能力和工程实践能力。
根据培养目标与培养定位，本专业的基本毕业要求如下：
1) 毕业要求1：工程知识
具备坚实的知识体系，包括从事工程工作所需的相关数学、自然科学、工程基础和专业知识，有系统的工程实践学习经历，熟悉网络空间安全专业的发展现状和趋势，并能够将各类知识应用于解决复杂工程问题。
2) 毕业要求2：问题分析
掌握网络空间安全专业基础理论知识和核心知识，并对本专业新知识、新技术有较敏锐的洞察力；能够应用数学、自然科学和工程科学的基本原理，对复杂工程问题进行识别、分析、归类和表达，掌握文献检索及运用现代信息技术对复杂工程问题进行综合分析与抽象表示和数学建模的能力，以获得有效结论。
3) 毕业要求3：设计/开发解决方案
掌握综合运用专业基础理论知识、技术方法和实践技巧分析并解决实际的复杂工程问题的能力，具体包括按需求进行网络空间安全系统设计的能力、网络空间安全基础部件的研究与构造能力、网络空间安全各环节综合分析设计能力、网络空间安全系统评估能力和网络空间安全系统的运行与维护能力。并能够在设计与开发环节中体现创新意识，综合考虑社会、健康、安全、法律、文化以及环境等制约因素。
4) 毕业要求4：研究
掌握基本的科学研究与创新方法，具有追求创新的态度和科学研究意识，能够基于网络空间安全专业相关的科学原理和科学方法对复杂工程问题进一步抽象为科学问题进行研究，并能够设计仿真系统模型、分析与解释测试数据与理论分析数据之间的关系和差异，并通过信息综合得到合理实用的结论。
5) 毕业要求5：使用现代工具
能够在复杂工程问题的分析、研究和解决的网络空间安全系统工程项目全生命周期中，根据具体需要，合理利用已有的资源和技术，自主开发、选择与使用恰当的技术方法、工程工具，辅助复杂工程问题的预测与模拟、分析建模以及解决方案的设计等、提高复杂工程问题解决的效率，并同时能理解这些预测模拟的局限性。
6) 毕业要求6：工程与社会
能够正确认识网络空间安全专业系统工程对客观世界和社会的影响，能够基于工程相关背景知识进行合理分析，评价专业工程实践和复杂工程问题解决方案对社会、健康、安全、法律以及文化的影响，并理解应承担的责任。
7) 毕业要求7：环境和可持续发展
能够理解和评价针对复杂工程问题的专业工程实践对环境、社会可持续发展的影响。
8) 毕业要求8：职业规范
了解与网络空间安全专业相关的职业和行业的生产、设计、研究与开发、环境保护和可持续发展等方面的方针、政策和法津、法规，并能够遵守工程职业道德和规范，履行责任。
9) 毕业要求9：个人和团队
具有一定的团队合作能力、组织管理能力以及在团队中发挥积极作用的能力；能够在多学科背景下的团队中承担个体、团队成员以及负责人的角色，并具有较好的集体主义精神和独立工作能力。
10) 毕业要求10：沟通
能够就复杂工程问题与业界同行及社会公众进行有效沟通和交流，包括撰写报告和设计文稿、陈述发言、清晰表达或回应指令。并具备一定的国际视野，能够在跨文化背景下进行沟通和交流。
11) 毕业要求11：项目管理
理解并掌握基本的管理原理和一般的项目管理方法，具备一定的工程项目规划与管理能力，并能够在多约束条件下进行经济高效的管理决策，并进一步在多学科环境中应用。
12) 毕业要求12：终身学习
能够持续关注本专业的前沿发展现状和趋势，学习最新出现的方法与技术，具有自主学习和终身学习的意识，具有不断学习和适应发展的能力。
三、学制与学位
1.基本学制：四年
2.学位：工学学士
四、专业分流时间及学分要求
1.分流时间：第三学期
2.总学分：168.5
第一学年：完成49学分；第二学年：完成49.5学分；
第三学年：完成44学分；第四学年：完成26学分。
五、专业特色课程
部分专业特色课程介绍如下：
1. 课程编号：CE3001
课程名称：计算机导论与C语言程序设计(Introduction of Computer and C Language Program Design)
学时/周学时：64/4 学分：4
内容简介：在介绍计算机基础知识的同时，从专业特点出发引导学生理解计算机的工作原理，使本专业的新生初步建立起对计算学科的本质认识，激发学生的专业兴趣，同时为学习后续专业课程学习作铺垫。课程中将介绍与计算机专业相关的人文素养与工程职业道德，也会针对不同领域介绍最新工业以及研究进展；在程序设计基础部分，重点培养学生较熟练地使用C语言进行程序设计以解决实际问题的能力。主要讲述图灵机的基本原理、计算机的基本组织与原理、计算机各个领域的发展历史与现状等；C语言基础知识；C语言程序结构和语法；简单算法和数据结构的基本设计方法；程序设计的思想；当前软件行业公认的程序设计风格和编程实践。
2. 课程编号：CE3002
课程名称：网络空间安全导论（Introduction to Cyber Security）
学时/周学时：32/2 学分：2
内容简介：按照网络空间基础理论、密码理论、系统安全理论与技术、网络安全理论与技术、网络空间应用安全技术这五个方面全方位的介绍了计算机系统与网络安全的基本知识和常用的安全技术。此外，还介绍了计算机网络安全管理方面的基本内容和互联网网络基础设施安全的一些重点发展领域的现状，包括DNsSEC、IPsec和TLS。使学生掌握网络安全的基本概念，了解设计和维护安全的网络及其应用系统的基本手段和常用方法。
3. 课程编号：CE3007
课程名称：数据结构与算法分析(Data Structure and Algorithm Analysis)
学时/周学时：48/3学分：3
内容简介：为学生系统地介绍计算机学科相关的各种基本数据结构和算法，为进一步学习相关学科打下坚实的基础。通过本课程的学习，学生应掌握各种基本数据结构的概念、实现方法及涉及的基本算法，并能熟练使用这些数据结构或设计新的数据结构解决相关的应用问题。数据结构主要包括以下几个方面：数据、数据元素、结构；逻辑结构和物理结构的概念和区别；抽象数据类型的概念、表示和实现；算法的概念、特性、设计要求；算法性能评价方法，大O记法等。
4. 课程编号：CE3902
课程名称：计算机数学（Mathematics for Computer Science）
学时/周学时：64/4学分：4
内容简介：通过本课程的学习，要使学生具有现代数学的观点和方法，初步掌握处理离散结构所必须的描述工具和方法以及计算机上常用数值分析的构造思想和计算方法。要求掌握集合论初步、图论、数理逻辑整除；代数系统中二元运算的基本性质以及半群、独异点、群、格、布尔代数、环和域等概念；数论中欧几里得除法、不定方程、同余、同余方程、二次同余式与平方剩余、原根等内容；离散概率和简单随机过程的概率和期望，计算复杂度的概念以及计算。同时，也要培养学生抽象思维和缜密概括的能力，使学生具有良好的开拓专业理论的素质和使用所学知识，分析和解决实际问题的能力。
5. 课程编号：CE3903
课程名称：数字逻辑电路与硬件安全（Digital Logic Circuits and Hardware security）
学时/周学时：48/3学分：3
内容简介：介绍数字逻辑电路的组成与设计，包括：布尔函数，状态转移表等数字电路设计部分，数字系统的基本构成，逻辑门，以及由逻辑门组成拥有特定功能的电路，组合电路基本逻辑门电路部分，SDC，ODC电路时序逻辑电路的设计。分析数字系统设计中的可信度；分析组合逻辑电路中，时序逻辑电路和有限状态机中的缺陷；介绍硬件木马；电路模糊处理；旁路攻击；功耗分析；时序攻击；电磁分析；物理攻击；故障植入攻击等硬件攻击方式；介绍智能卡安全性；分析现场可编程门阵列（FPGA）安全性；硬件安全新主题；可信平台模块（TPM）；不可复制功能（PUF）；真随机数生成器（TRNG）；电子标签；假冒品；知识产权保护等硬件设计问题。
6. 课程编号：CE3904、CE3905
课程名称：数字通信系统I&II（Digital Communication Systems）
学时/周学时：48/3学分：6（两学期，每学期3）
内容简介：以数字通信系统为媒体，介绍电子信息和通信以及计算机科学的几个基本思路。课程内容包括：比特位，信号和数据包的三个部分，涵盖与系统相关的三个相应的抽象层：二进制表示，压缩（源编码）和纠错（信道编码），用于通过噪声链路传输的消息；二进制消息的信号表示，用于经受失真和噪声的共享物理信道的传输;组成高效，可靠的通信网络。具体内容包括：比特：信息和熵，霍夫曼编码和LZW压缩，具有线性块码和卷积码的纠错（维特比解码）。信号：加性高斯噪声以及噪声方差和位误差之间的关系，线性时变不变系统模型，频域（Fourier）分析，信号的频谱含量和滤波，调制和解调。数据包：媒体接入协议（TDMA，Aloha和载波侦听），分组交换网络，队列和小定律，网络路由（距离/路径向量和链路状态协议）和可靠的数据传输（自适应定时器，等待，滑动窗口，往返时间和带宽延迟产品概念）。要求学生能够理解这些内容，并将其应用于通信系统和网络的设计和分析。能够构建可靠和高效的通信系统：通过多路复用通道，链路和路径，实现灵活应用冗余以实现可靠性和共享。
7. 课程编号：CE5901
课程名称：实用安全（Usable Security）
学时/周学时：48/3 学分：3
内容简介：主要介绍如何以人为中心来设计和搭建安全系统。我们会着眼于人机交互的基本原则，介绍人机交互的基础知识，比如如何理解人们的认知和心理能力，如何理解他们的任务和他们想要做的事情，以及将安全设计到系统中的方法，和如何评估系统的效能，包括人类基本的认知能力、易用性原则、设计技巧和评估方法。讨论作为一个系统设计师，如何建立对人类的理解，最终建立更安全的系统。进行可用性研究，介绍安全交互设计的准则，同时考虑安全性和可用性进行设计，实用系统的界面设计准则，实用的隐私系统是安全的一部分，讨论过如何允许用户访问数据，以及用户控制访问权限，隐私也同理。用户应该有权利控制他们的数据是如何收集的，如何被使用的，以及如何被分享的。
8. 课程编号： CE5001
课程名称：计算机网络原理(Computer Networks Principle)
学时/周学时：48/3 学分：3
内容简介：通过本课程的学习可系统地掌握数据通信和计算机通信与网络的基本概念和基本原理，理解OSI和TCP/IP体系结构和数据通信的有关理论、计算机通信与网络的主要协议的操作原理和有关标准、IEEE局域网标准及其应用、IPv4、IPv6和网络互联的原理以及传输控制拥塞控制等网络控制机制、常见网络设备的配置与使用、关键网络协议的分析与设计等，使学生能充分运用并掌握先进的网络设计、分析、规划与管理方法和手段，为学生从事计算机网络的设计、分析、开发与管理等相关工作打下坚实的基础。
9. 课程编号： CE5101
课程名称：现代密码学(Modern Cryptography)
学时/周学时：48/3学分：3
内容简介：课程全面介绍密码学的基础知识，介绍现代密码学的基本概念、基础理论和基本核心部件；研究和分析密码算法和安全协议的核心标准与设计思想；深入实践密码分析技术；注重密码学部件的正确应用和分析。通过本课程的学习使学生系统地掌握密码学的基本概念和原理，掌握密码应用的基本要求，了解密码学的发展方向和新兴密码技术；具备进行密码学理论研究的知识基础；具备在信息网络系统中分析和应用密码技术的能力。以实践教学为主，并将在各个环节注意加强学生能力的培养。注重密码学部件的正确应用，实践环节将针对各种不安全的密码应用进行分析，使学生能对密码部件进行正确的参数选择，按要求实现密码应用，分析安全性并用密码安全分析方法和相关社会工程学知识进行攻击，通过本课程的学习，学生将全面了解密码学的正确应用，会在使用中规避不安全的设计，会分析和评估不同场景下密码部件应用的安全性，跟踪前沿的密码技术，标准、使学生能充分运用并掌握先进的密码设计、分析、应用，为学生从事网络空间安全专业相关工作打下坚实的基础。
10. 课程编号： CE3906
课程名称：网络法律与伦理（Laws and Ethic of Cyber）
学时/周学时：32/2 学分：2
内容简介：本课程是网络空间安全专业的专业必修课课。介绍计算机与网络安全相应的法律、行政法规和技术法规，让学生理解并掌握计算机网络环境和信息安全新形势下涌现的法律领域新问题的基本思考方法，培养学生的计算机与网络安全法律观念。介绍网络与网络安全、网络安全与网络伦理、网络伦理与传统伦理、网络问题与伦理危机以及网络规范等内容，分析网络技术与伦理价值选择之间的内在关联性，研究造福人类及其环境的技术与伦理实践，旨在促成学生网络技术与网络伦理体系两种因素的良性互动。
11. 课程编号：CE5902
课程名称：网络空间安全与风险管理（Cyber Security And Risk Management）
学时/周学时：32/2 学分：2
内容简介：从政策、过程、技术及审计四个方面，探讨实现网络安全的最新技术及系统。从顶尖专家们分享的诸如在移动终端安全问题、安全指标、数位证据（电子证据）监管、电子商务犯罪及电子证据监管等领域的成功实践来学习。研究云计算，大数据环境下网络安全的保护。课程涵盖了：信息安全策略及个人隐私；信息安全法的影响；医疗健康信息的机密性和完整性；人工智能的应用范围；网络安全标准等内容。
12. 课程编号：CE5002
课程名称：计算机与网络安全(Computer and Network Security)
学时/周学时：48/3学分：3
内容简介：使学生较全面地学习有关网络安全的基础理论和实用技术，掌握网络系统安全防护的基本方法，熟悉网络空间安全标准与法规、主流安全产品及解决方案，具备较强的网络攻防能力、病毒防御能力、设备配置维护能力、系统漏洞检测与修复能力、数据备份与恢复能力。在阐述网络空间安全基本原理和基本概念的基础上，从密码技术和非密码技术两个方面系统的阐述网络空间安全技术，使得学生能够更加全面深刻的理解各种网络空间安全解决方案；通过介绍具体的信息系统安全解决方案，使得学生能够使用、配置和实现主流的网络空间安全软件，搭建基本的网络空间安全平台。
六、毕业最低要求及学分分布
毕业最低完成168.5学分，并且《创业基础》、《大学生心理健康教育》、《大学生职业发展》、《就业指导》、《体育能力达标测试》、《实验实践能力达标测试》考核合格，通过全国外语四级考试，方可获得毕业证和学位证（国家英语四级未通过、通过校内英语四级仅可获得毕业证）。

西安电子科技大学

本文来源：http://www.okaoyan.com/xiandianzikeji/yanjiushengyuan_324723.html