大学专业学习规划信息安全 我想问一下,大学里信息安全专业主要学什么?能详细列...

我是学这个的，也是做这个的；推荐学校的话，信息安全比较强的有上海交大、西安电子科技大学、武汉大学、北京邮电大学几所，我是这几所之一毕业的，具体不便透露。
你如果因为喜欢密战，推荐你考公务员，国家安全局，进去后会有人专门培训，而且做的就是同样的工作；不用问我是怎么知道的。。。
如果你想做网络安全相关的工作。。。选一个计算机比较强的大学即可，国内的高手大部分都不是名校或科班出身，学校交的东西并不等于实战，就像我们班里，虽然是专业，却没有高手；
想学初步的东西，可以上一些论坛上看一些，推荐邪恶八进制，他们的站长--冰血封情人很好，其他像甲壳虫、绿色兵团这些也都是很多年的老论坛了，新开的黑客站点大多是骗钱的。。。
你是一个女生，个人认为还是不要学这个比较好，不是歧视，而是怜惜；这行很辛苦，一时的风光背后会有无数个夜晚的付出，如果你确认了的话，那就请学好；现在学计算机的遍地都是；没有能力的人注定被淘汰。。。注意：分数不等于能力！
最后祝你成功，如果你入行，也许有一天会见面。。。

大学生对信息安全的理解如下：

信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。

信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。

从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。

先进的信息安全技术是网络安全的根本保证。用户对自身面临的威胁进行风险评估，决定其所需要的安全服务种类，选择相应的安全机制，然后集成先进的安全技术，形成一个全方位的安全系统。

严格的安全管理。各计算机网络使用机构，企业和单位应建立相应的网络安全管理办法，加强内部管理，建立合适的网络安全管理系统，加强用户管理和授权管理，建立安全审计和跟踪体系，提高整体网络安全意识。

制订严格的法律、法规。计算机网络是一种新生事物。它的许多行为无法可依，无章可循，导致网络上计算机犯罪处于无序状态。面对日趋严重的网络上犯罪，必须建立与网络安全相关的法律、法规，使非法分子慑于法律，不敢轻举妄动。

信息安全专业是维护保养电子计算机网络安全的牢固巨盾，是防范侵蚀的钢铁长城。信息安全就是指网络信息的软硬件以及系统软件里的数据信息遭受维护，免受不经意的或是故意的缘故而遭到破坏，伪造，泄露，系统软件持续靠谱正常的的运作，数据服务不终断。如今的社会，信息安全已是确保国家安全的关键方式，都是国际科技，经济发展，文化艺术，文化教育市场竞争的关键行业领域，

牵涉到国家的商业秘密和策略安全性。能够毫无疑问的是，信息安全专业在未来较长的一段时间内一定会是特别受欢迎的课程，发展前景十分普遍。并且在我国尽管近些年互联网的发展十分迅速，但因为发展比较晚、起始点较低，现阶段在大学本科开设信息安全的学校并不是很多，到在今年的应当不上100所，因而，能开设信息安全专业的学校应该不会差。

从国家方面，网络对大家国家的发展趋势繁荣富强拥有超凡的实际意义，也因而国家提出了“互联网技术 ”的发展战略规划。小到大家每一个人的生活，就是目前，我们已经深入体会到互联网技术让人们的生活出现了很大的变化，互联网技术发展究竟会如何，我们的工作交心谈心从而会成为怎样，穷极相似。自然，无论是学习一个学什么专业，每个人的发展前景、发展趋势相对高度都得自他自己的学习培训水平。并且，有些人说信息安全是计算机相关中非常难学的一个技术专业，

对学生们数学能力、思维能力等规定非常高，因而，学生还要充足搞好吃苦耐劳的提前准备。从就业方面而言，目前我国这些方面的专业人才能用一个“急缺”来描述，安全隐患，不论是企业公司、政府部门全是非常高度重视的。自然，就业方面，将来长时间内都不是问题，但说公道话，大学全是靠的自身，自己的努力与毕业了的工资待遇正相关。

信息安全专业课程设置：

• 在校期间，不仅强调学生对基础知识的掌握，更强调对其专业素质和能力的培养。学生除学习理工专业公共基础课外，学习的专业基础和专业课主要有：高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等。

• 除上述专业课外还开设了大量专业选修课，主要有：数据通信原理、信息安全概论、计算机网络安全管理、数字鉴别及认证系统、网络安全检测与防范技术、防火墙技术、病毒机制与防护技术、网络安全协议与标准等。学生除要完成信息安全体系不同层次上的各种实验和课程设计外，还将在毕业设计中接受严格训练。

通过学习，将具备了以下几方面的能力：

1．防火墙，建立企业网络的第一道安全屏障；

2．入侵检测系统，有效抵御外来入侵事件，并监控网络内部非法行为；

3．安全评估分析工具，对用户环境进行基于安全策略的审计分析，及时发现安全隐患；

4．防毒系统，清除病毒危害并预防病毒事件，实现防毒的完全智能化；

5．服务器防护系统，保护企业重要服务器的数据安全性；

6．部署及维护企业信息化管理（OA、Exchange）系统、UNIX系统等；

7．专业的数据备份、还原系统，保护企业用户最关键的数据和资源；

8．能够能利用各级别的企业核心路由器、交换机及各种操作系统（Linux、Windows）、数据库产品（SQL SERVER、Oracle）等、安全的域环境设计，根据不同业务需求的不同性，制定严格的安全策略及人员安全要求。

信息安全涉及的范围非常广阔，包括物理环境、技术条件、人员管理、制度建设、密码学、应急响应、业务可持续等等多方面，属于一个统筹规划型的专业。
一般来讲国内大学里能学到的相关知识已经过时或者不全面，所以如果你想真正学好这个专业必须通过访问专业安全论坛、阅读国外信息安全机构资料等方式扩充自己的知识面和经验。cissp的AIO可以读一下，现在应该是英文的第五版中文的第四版。
这个专业很多时候要用到的不仅仅是知识，更多的是逻辑、经验还有变通，因为理论架构再完美，实际工作中实现不了或者实现代价极大就得看看有没有折中的办法。还有就是信息安全不是什么都堵死，而是做到可控。
由于这个专业的特殊性，所以不要太指望能在假期找到符合的社会实践或者实习的机会。
在你没有接触到信息安全这个职业前，不建议你去考研，因为很可能你不知道到底要去研究什么。出来工作一两年带着疑问去考研效果会更好。