通信工程结业论文由刀豆文库小编整理,希望给你工作、学习、生活带来方便,猜你可能喜欢“通信工程毕业优秀论文”。
主题研讨-信息安全
一 发展历史
通信保密科学的诞生
人类很早就在考虑怎样秘密地传递信息了。文献记载的最早有实用价值的通信保密技术是古罗马帝国时期的Caesar密码。它能够把明文信息变换为人们看不懂的称为密文的字符串,当把密文传递到自己伙伴手中的时候,又可方便地还原为原来的明文形式。
1568年L.Battista发明了多表代替密码,并在美国南北战争期间由联军使用,Vigenere密码和Beaufort密码是多表代替密码的典型例子
研究密码破译(也称为密码分析)的技术也在发展,并以1918年W.Firedman关于使用重合指数破译多表代替密码技术为重要里程碑。1949年C.Shannon的《保密系统的通信理论》文章发表在贝尔系统技术杂志上。这两个成果为密码学的科学研究奠定了基础。学术界评价这两项工作时,认为它们把密码技术从艺术变为科学。实际上这是通信保密科学的诞生,其中密码是核心技术。公钥密码学革命
在C.Shannon的文章发表之后的25内,密码学的的公开研究几乎是空白。直到20世纪70年代初,IBM公司的DES和1976年Diff-Hellman公开密钥密码思想的提出,以及1977年第一个公钥密码算法RSA的提出,才为密码学的发展注入了新的活力。
对传统密码算法的加密密钥和脱密密钥来说,从其中的任一个容易推出另一个,从而两个必须同时保密。而公钥密码的关键思想是利用计算难题构造密码算法,其加密密钥和脱密密钥两者之间的相互导出在计算上是不可行的。
公钥密码掀起了一场革命,因为它对信息安全来说至少有3个方面的贡献。其一,它首次从计算复杂性上刻画了密码算法的强度,突破了Shannon仅关心理论强度的局限性。其二,它把传统密码算法中两个密钥管理中的保密性的要求,转换为保护其中一个的保密性及另一个的完整性要求。其三,它把传统密码算法中密钥归属从通信两方变为一个单独的用户,从而使密钥的管理复杂度有了较大下降。
访问控制技术与可信计算机评估准则
20世纪70年代,在密码技术应用到计算机通信保护的同时,访问控制技术的研究取得了突破性的成果。
1969年,B.Lampson提出了访问控制的矩阵模型。模型中提出了主体与客体的概念,客体是指信息的载体,主要指文件、数据库等,主体是指引起i性能系在客体之间流动的人、进程或设备。访问是指主体对客体的操作,如读、写、删除等,所有可允许操作的集合称为访问属性。这样,计算机系统中全体主体作为航指标、全体客体作为列指标,取值为访问属性的矩阵就可以描述一种访问策略。可以设想随着计算机所处理问题的复杂性的增强,不可能显式地表示一个计算机的访问控制矩阵,所以用访问控制矩阵来实施访问控制是不现实的。
二 现状
据CNNIC最近报告显示,我国互联网经济持续保持高速增长。全国网民已超过10300万人、上网计算机4560多万台,CN注册域名622534个、网站677500
个,网络国际出口带宽总量达82617M,综合指数居全球第二。电子政务、金融,网上教学等各行业信息化程度同样快速成长,从目前到2008年,网络安全行业的就业需求将以年均14%的速度递增。到2008年,网络安全行业的就业人数将由目前的130万上升到210万。
从全球情况来看,尽管IT行业整体就业形势在走下坡路,但信息安全领域的就业却十分看好。2004年11月,IDC(国际数据公司)对全球80个国家的5371名全职信息安全从业人员进行了问卷调查,其中97%的回应者表示,无论是职业前景、受重视程度、提升空间,还是薪酬基数和薪酬增长预期,信息安全都较IT业其它领域更为优越。
在我国,信息安全师也日益受到追捧。有关专家认为,国内的信息安全人才称得上奇货可居,在IT所有职业中,其薪资待遇正逐步走向高端。
现在市场正进入一个对新型网络管理工程师巨大需求的时期。公司对网络管理人员的要求不仅仅是网络管理技能,还要有网络安全技能。信息安全行业权威专家评估,国内的网络安全人才极其缺乏。根据国家信息化建设的规模保守估计,全国对高级网络安全人才的需求在3万人左右,对一般安全人才的需求是15万,而国内现有信息安全专业人才仅3000人左右,而现有的网络安全专业人才远不能满足市场需求,国内网络安全专业人才仍存在近百万的巨大缺口,高级的战略人才和专业技术人才尤其匮乏。
目前网络安全人员的年薪一般在3.5-10万元左右,安全的新型网络管理工程师的月薪一般为2500元至9千元之间。相比不懂安全的网络管理工程师,公司在招聘人才时会优先录用。
三 技术热点问题
1、基础设施安全漏洞
此类以微软和苹果为代表,涉及到操作系统、浏览器类等。这一部分基础设施类的应用程序研究重点有三大部分:
1)以微软为代表的操作系统类的产品安全漏洞。
2)非微软系的操作系统和浏览器安全漏洞。
3)以Oracle数据库及Adobe为代表的典型应用程序安全漏洞
2、云计算环境下的安全风险
无论是大型云计算服务商的公有云或是企业的私有云建设,云安全始终是整体建设方案中不可缺少的部分,尤其对于公有云服务而言,用户对于自身的数据在云中安全性的担忧正在阻碍云计算的发展。2012年,针对云计算环境下的三类安全风险,仍将继续存在并成为研究重点。
3、社交网络的信息泄露安全
2011年,从索尼超过千万级别用户的个人信息和信用卡信息泄露,到年底国内以CSDN为代表的超过600万互联网用户的账号密码泄露。数量庞大的网民一夜之间发现互联网的安全风险就在自己身边。黑客产业链也认识到大规模互联网用户信息的价值,除了常规的SQL注入等手段实现对企业关键数据库的信息窃取之外,针对社交网络或游戏类服务商保存的用户私密信息的窃取,将成为2012年的黑客兴趣所在。因此针对知名社交网络服务商的关键数据库应用的安全漏洞分析和挖掘,应该重点关注。
4、移动智能终端的安全
移动互联网的市场正在快速扩大,以苹果和谷歌为代表的移动操作系统智能终端
也在快速流行。根据Gartner预测,截至目前全球已经有超过4亿的智能终端互联网用户,而国内三大运营商的3G智能终端互联网用户也已经达到千万级别。
5、APT高持续性安全攻击
APT(Advanced Persistent Threat),顾名思义就是一种高级持续性攻击,这种攻击的攻击者有明确的攻击目标,攻击行为通常持续较长的时间,部分攻击可能存在数天或者是数月。在设定攻击目标后,黑客往往通过多种手段包括社会工程学的方式,逐步获取目标组织内部的傀儡机权限并作为跳板,在多个不同的时间段轮番进行攻击。
四 发展趋势
1.云计算将无所不在到2010年底,更多企业会开始将他们的数据迁入云中,在未来十年中,这一进程将持续下去。
2.身份标识号码和访问管理
身份和访问管理将变得越来越重要。随着云计算的增长,给予雇员和合作伙伴访问业务系统的权限也将成为必须。许多公司已经意识到这一点,并发布了新产品,以解决使用中的问题。
3.公共部门开始网络化
公共部门将开始着手建立属于自己的私有云。这显然是必然趋势,比如现在在英国已经开始建立政府云(G-Cloud)。
4.物联网
随着越来越多的设备接入到互联网中,互联网将变成“物联网”。
5.网状网
网状网络中的设备是传输节点,这是一个非常奇妙的创意,不过目前并没有迅速流行起来。一些专家认为,网状网将越来越受到欢迎。
6.移动僵尸网络
随着具备互联网功能的设备变得越来越普遍,它们将为网络犯罪分子带来更多的可乘之机。
7.超高速宽带
随着网络 带宽的不断提升,显然光线入户,超宽带的性能已经之日可带。然而,正如下载速度提高将会给公司带来获得更大业务量的机会,它也将为网络犯罪分子提供同等的机会。
8.DNS全扩展
9.下一代互联网协议IPv6
IPv6是IPv4的继任者。由于IPv4地址即将耗尽,实施IPv6标准是必要的,并且将显着地提高网络的安全性。IPv6可以支持IP层协议安全结构,每个数据包中的数据流都可以验证和加密,所有截获的数据都将被加密。
10.网络战
许多国家正在着手开发网络攻击和防御的技术。
专业学习规划
一.个人生涯愿景:
以优异的学习成绩、较高的英语水平、较强的工作能力大学毕业,然后去香港攻读研究生或者直接工作
二.自我评估
1.生活性格特点:
热情主动、活泼开朗、乐观向上,责任心强、喜欢探索与创新、善于表达、有同情心、善解人意、真诚、坚强执著、有活力、乐于合作。
2.职业性格特点:
(1)性格的态度特征
我的性格是比较诚实、正直的,有一定的创新意识。自己做事情比较马虎,很喜欢独立工作和别人交流。
(2)性格的情绪特征
做事时会拥有无限的的激情。一般不会将自己的情绪面向众人,自己常常能想开烦琐的事。
3.兴趣爱好:
我兴趣爱好广泛,尤其是体育运动。高中曾作为主力队员参加过学校组织的足球、篮球、排球比赛并获取优异的成绩。我很习惯与人交流,乐于交朋友。
4.价值观:
我自己感觉我的人生观和价值观都比较正确。人一生不能只为了钱去追逐,最有意义的一生是活的快乐幸福,而不是为了追逐金钱和奢侈的生活。
6.自我潜能:
(1)个人品质
有韧性
(2)人生格言
Don't ever underestimate the heart of a champion!
三.环境评估
1.社会一般环境:
总体来说,我们现在面临一个非常好的宏观环境,社会安定,政治稳定,经济发展迅速,并与全球一体化接轨,法制建设不断完善,文化繁荣自由,尖端技术、高新技术突飞猛进。
2.学校和家庭环境:
信息与通信工程系有非常先进的实验室,新建的现代通信网实验中心是目前国内最先进的专业实验室,总投资高达 1800 万元,配备了先进的设备和仪器,为完成高水平的科研任务和培养、提高学生的理论水平和实践能力提供了良好的硬件和软件环境。信息与通信工程系电磁兼容实验室是全国高校中唯一获得实验室认可和国家计量认证的电磁兼容实验室,全国首批与中国电磁认证中心签约的 15 家电磁兼容安全认证实验室之一,并被铁道部指定为铁路电务设备电磁兼容检测中心。
本专业与国内外许多知名大学、科研机构和大公司有着广泛的学术交流和合作关系,为学生学术水平的提高,眼界开阔,就业及出国深造创造了良好条件。由于本专业学生对现代信息处理、传输、交换、通信设备与系统的开发、设计有较为深入的研究,及具有较强的实际工作能力,深受国内外信息技术领域的各大研究院所、公司企业的青睐,就业率一直保持在90%以上。学生毕业后也可报考通信与信息系统、信号与信息处理、电子科学与技术等领域研究生继续深造,本专业具有硕士、博士学位授权点和博士后流动站,为学生的进一步深造提供了良好条件,近年来学生升研率达35%,并继续呈上升趋势。自身家庭条件还可以,有一定的社会关系和经济基础供自己上大学和读研。
四.职业生涯发展路线:
北京交通大学本科生→(香港读研→)工作
六.弥补差距方案:
1.教育培训方法
(1)充分利用在校学习的时间,为自己补充所需的知识和技能。包括取得每学期优秀的期末成绩,参与社会团体活动、广泛阅读相关书籍、选修、旁听相关课程、报考技能资格证书等。
(2)充分利用公司给员工提供的培训机会,争取更多的培训机会。
(3)扩大社交圈,充分利用人脉关系。
2.讨论交流方法
(1)在校期间多和老师、同学讨论交流,毕业后选择和其中某些能人经常进行交流。
(2)在工作中积极与直接上司沟通、加深了解;利用校友众多的优势,参加校友联谊活动,经常和他们接触、交流。
3.实践锻炼方法
(1)锻炼自己的注意力,在嘈杂的环境里也能思考问题,正常工作。在大而嘈杂的办公室里有意识地进行自我训练。
(2)养成良好的锻炼、饮食、生活习惯。每天保证睡眠6-8小时,每周锻炼两次以上。
(3)充分利用自身的工作条件扩大社交圈、重视同学交际圈、重视和每个人的交往。
五.具体实施措施:
(一)大学四年
大一:已经过去。
大二:
保证学习成绩,提升大一成绩,注重英语,准备托福考试。
寒假:
英语为主
暑假:参加托福考试
大三:
进一步提高计算机水平。参加与专业有关的暑期工作,和同学交流求职工作心得体会,学习写简历、求职信等求职技巧,大四:
积极利用学校提供的条件,强化求职技巧,进行模拟面试等训练,尽可能地做出充分准备,实习并出国体验一段时间。
(二)研究生
最好能去香港读研,开拓视野。
(三)工作
积极工作,积累社会经验,扩大人际关系网,学习管理技能。
END
计划是人人都会的,计划可以让你有一个明确的目标。但是,做与否还在与自己。俗话说的好“说的好不如做的好”。如果只是一味的计划而不去实施,那也只能是空谈而已。每一个人都希望自己有个美好的未来,这是我们的相似之处。而每个人的想法不同,每个人的梦想不同,努力的方向就不同。但是我们都在为自己的梦想而努力奋斗着。
现实是未知多变的定出的计划很有可能遭遇问题,这就要求我们有清醒的头脑去解决可能遇到的问题。我认为成功的人生要从职业生涯规划开始,所以,我为自己拟定了一份职业生涯规划,合理的规划自己的未来。在大学期间向着自己规划的未来前进。有了明确的目标我相信我会更加努力。