网络空间安全专业

（省级一流本科专业建设点）

1.发展历程

网络空间安全专业前身为信息安全专业，信息安全专业于2008年开始招生，是江西省第一个信息安全本科专业。2016年江西省本科专业综合评价中信息安全专业排名全省第一。2019年，经教育部批准，我校信息安全专业升级为网络空间安全专业，为江西省首批获批的网络空间安全本科专业，并于2019年入选省级一流本科专业。目前每年招生规模在150人左右，在校学生600余人。截至2023年，我校已累计培养1000多名安全专业本科毕业生，其中许多在腾讯、启明星辰、奇安信、绿盟等国内知名企业、银行及政府部门工作并成为技术骨干，为建设网络强国、维护国家网络安全和促进相关产业发展提供有力的支撑。

2.教学科研与学科建设平台

2012年获批国家级工程实践教育中心；

2014年学校与江西省国际关系研究中心签订共建信息安全取证中心，2018年1月信息安全取证中心正式挂牌为部级联合实验室；

2018年3月组建南昌大学网络空间安全学院，挂靠软件学院；

2018年8月获批江西省网络空间与信息安全重点实验室；

2019年获批“网络空间安全”一级学科硕士学位授权点；

2023年江西省网络空间与信息安全重点实验室重组更名为江西省数据安全技术重点实验室；

3.培养方式与特色

（1）培养目标

网络空间安全专业培养具有社会主义核心价值观，具有过硬的思想政治素质、良好的道德修养、明确的法律法规意识，熟练掌握网络空间安全学科的基础理论、基本知识、基本方法和基本技术，具有较强的系统思维与对抗思维能力、推理和解决问题的能力、创新实践能力、语言文字表达能力、沟通协作和组织能力，能不断接受新知识自我提升的具有创新意识的高素质应用型人才。

学生毕业后能根据国家和企事业单位信息安全保障体系建设的需要从事网络空间安全系统设计、分析、开发、测评、维护和管理工作，或网络空间安全技术咨询与评估服务等工作，亦可进入国内外高等院校、科研院所继续深造。

目标 1-专业知识能力：掌握扎实的数学、工程基础、自然科学基础和宽厚的网络空间安全专业知识。

目标 2-工程能力：具有较强的创新意识，能够运用所学知识解决网络空间安全领域的方案设计、研究、开发、运维和管理等工作中实际复杂工程问题。

目标 3-团队合作能力：能够运用自身良好的交流沟通、环境适应和团队合作的能力帮助解决实际工程问题；

目标 4-道德修养水平：具有良好的人文社会科学素养、社会责任感和国际视野，追求卓越、爱国敬业，具有良好的职业道德和规范。

目标 5-终身学习能力：具有自主学习和终身学习的意识，有不断学习和适应发展的能力。

（2）培养方式

本专业立足于国家战略需求，依托南昌大学多学科交叉融合优势，积极推进“新工科”建设，按照工程教育专业认证标准的要求，“以学生为中心”、“以产出为导向”、坚持“持续改进”的教育教学理念，通过深度校企合作、政校合作联合培养网络空间安全实战型高级专业技术人才。

（3）人才培养特色

网络空间安全专业在人才培养上坚持科教协同、产教融合的办学理念，坚持创新实践教育、国际化引领特色，培养政治素质好、业务能力强的网络空间安全实战型高级专业技术人才。

专业依托学院的江西省网络空间与安全重点实验室和部级电子取证联合实验室等一流科研平台，联合奇虎、绿盟等企业建设校外实践基地、联合实验室，将科研和产业的最新技术引入到课程体系中，实现科教协同引领人才培养，产业发展与人才培养深度融合，面向政府和产业需求培养人才。学生多次参与安全主管部门的网络安全演习、网络攻防演习、护网行动、网络安全检查等活动，深受各部门好评并获得表彰。

本专业注重学生创新实践能力的培养，开设创新创业课程，开展创新创业实践教学和科研训练项目实践，引导学生积极主动参与各项学科竞赛，着力培养学生的创新实践能力。

学院不仅有长聘的外籍专业老师，还与英国、日本等国家的大学建立了长期的合作关系，开展常态化的国际交流合作项目，专业鼓励学生积极参加各类国际交流项目，拓展国际化视野。

专业小贴士

1. 网络空间安全专业的学习研究对象是什么？

网络空间安全专业致力于培养能够支撑国家网络空间安全，具有较强工程实践能力、系统掌握网络空间安全基本理论和关键技术的高级网络安全人才。毕业生能够在网络空间安全产业以及其他企事业单位从事网络空间安全相关的软硬件开发、系统设计与分析、网络空间安全规划管理等工作，毕业生是具有强烈的社会责任感和使命感、宽广的国际视野、勇于探索的创新精神和实践能力的拔尖创新人才和行业高级工程人才。

该专业学习研究怎么构建一个安全的网络系统，学习网络攻击技术和网络防范技术；学习如何防止个人隐私和个人信息被非法窃取，如何实施软件安全工程等。总之，该专业除了学习计算机专业基础知识以外，还需要学习密码学、网络安全技术、网络攻防、信息安全、软件安全等方面的知识。

2. 核心课程有哪些？专业研究方向有哪些？

本专业核心课包括：Java程序设计、计算机网络、操作系统、数据库原理、现代密码学、网络安全技术、网络攻防技术、计算机取证、信息内容安全、信息隐藏技术、网络安全管理等课程。学生也可以根据自己的兴趣，选择一些选修课以加强自己某方面的技能。

本专业研究方向包括：大数据协同安全、新型密码技术、电子取证、智能安全四个方向。目前在新密码协议、全光网安全性验证、视觉大数据分布式安全、一致性安全、以及网络金融安全等前沿领域开展系列研究，取得较好成绩，形成了多学科交叉的研究特色。

3.就读网络空间安全专业需要具备什么特质？

网络空间安全专业学习者应具备以下素质：

（1）科学素养：具有良好的科学思维，能运用数学、物理等自然科学理论分析、理解自然世界;

（2）对网络安全感兴趣：对网络中存在的安全问题有较浓厚的兴趣，喜欢探究安全问题其背后的根源，勇于面对挑战，有较强的自学能力和实践能力。

（3）有良好的道德和使命感：能够抵制诱惑、有正义感，愿为国家和社会贡献自己的力量。

（4）团队精神：应具有团队协作精神、利他精神与健全人格，从而能够在多学科背景下的团队中承担个体、团队成员以及负责人的角色。

4. 社会上对网络空间安全专业定位的理解误区？

有些人认为网络空间安全专业不好就业？其实这是片面的想法。网络安全是一个关系国家安全和主权、社会稳定、民族文化的继承和发扬的重要问题，其重要性正随着全球信息化步伐的加快而变得越来越重要。在信息时代，没有网络安全就没有国家安全。同时，随着云计算、物联网、大数据、5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络信息安全市场打开了新的增量空间。由于我国网络安全起步晚，所以网络安全工程师存在巨大的缺口，网络安全工程师在人才市场非常抢手，网安技术人员的薪资远高于其它行业。网络安全工程师的工作还有以下几个优点：

（1）职业寿命长：网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香；

（2）发展空间大：在企业内部，网络工程师基本处于“双高”地位，即地位高、待遇高。网络工程师的就业面广，一专多能，实践经验适用于各个领域；

（3）增值潜力大：网络安全工程师掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。

5.专业学习中可能会遇到的困难？

在网络空间安全专业的学习过程中，可能会遇到各种困难，例如：

（1）计算思维的养成困难。同学们经常碰到从中学时代的数理化思维转化成计算思维的困难，不能理解计算机的工作原理，无法站在计算机的角度考虑解决问题的方法。

（2）调试程序的困难。在代码编写、网络通讯、安全测试等环节出现错误或问题时，调试经验、手段不足，导致耗费时间多效率低。解决办法是多练多问多总结。多实践，可以帮助自己发现问题；遇到问题和老师同学多请教多交流；解决问题多总结，举一反三，积累经验，扩大战果。

（3）看清问题本质的困难。很多安全问题的出现，源于代码层面的疏忽或考虑不周。因此，掌握原理的同时还需要积累一定的经验，通过对代码的分析能更有力地帮助自己认识问题的本质。

（4）跟踪新技术发展的困扰。安全本身就是矛和盾不断博弈的过程，面对层出不穷的新技术、新思维，学习者需要有良好的外语能力和终身学习的毅力，不断跟踪计算机领域新技术发展。

虽然在学习网络空间安全中会遇到各种各样的困难，但学习过程中只要保持积极进取的心态，善于思考,勤于实践，多和同学老师交流，一定能解决学习过程中遇到的困难。

6. 有哪些精彩的学科竞赛或国际化交流项目？

近年来，学院大力支持学科竞赛活动，积极组织学生参加各类信息安全类比赛，以赛促学，培养具有较强实践动手能力的人才。学院组建导师竞赛团队、创建创新实践基地、打造E度空间创新实践工作坊、大力支持技术类学生社团竞赛交流。我院学子踊跃参加中国国际“互联网+”大学生创新创业大赛、全国大学生信息安全竞赛、中国工业互联网安全大赛、全国大学生信息安全与对抗技术竞赛、大学生密码技术竞赛、中国大学生计算机设计大赛等学科竞赛，收获颇丰。

学院致力于为学生提供全方位、多层次的国际化交流项目，并出台多项资助政策，鼓励师生开拓国际视野，提高国际化的竞争能力。管理方面，设立了国际合作交流办公室，配备有专业外教，在陆续引进来华留学生。项目方面，学生既可参加“2+2”、“3+1”、“4+1”、“3+1+1”、“1+1+1”等国（境）外联合培养项目、双学位项目、硕士学位项目、交换生项目等长期交流项目，也可参加短期游学项目、专业实习实训项目等，也在推进合作办学项目。合作单位包括美国、英国、法国、爱尔兰、新加坡、日本、印度、澳大利亚、新西兰、韩国、中国香港、中国台湾等国家或地区的知名高校、教育机构及软件公司。

7. 现实中有哪些问题需要通过网络空间安全专业的人才来解决？

现实中有很多与网络安全相关的问题，是需要网络空间安全专业的人才来解决。例如：

（1）Web渗透测试。即模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节，以便让管理人员知道自己网络所面临的问题。

（2）代码审计。检查源代码中的安全缺陷，是否存在安全隐患，或者有编码不规范的地方，目的是先于黑客发现系统的安全隐患，提前做好安全防御措施。

（3）风险评估。对企业资产、威胁、脆弱性、安全措施识别并对识别结果进行风险分析，并给出风险评估报告。

（4）应急响应。当系统遭受攻击时，能迅速有效地将系统从安全事件中恢复过来，并将信息丢失和被盗以及服务被破坏的程度降到最低。

还有网络系统安全运维、安全管理等，诸如此类的工作都需要网络空间安全专业人士来完成。

8. 专业发展趋势如何？

没有网络空间安全，就没有国家安全，就没有经济社会稳定运行。网络空间安全已经成为国家战略。随着云计算、物联网、大数据、5G等新兴技术的兴起，网络信息安全边界不断弱化，安全防护内容不断增加，对数据安全、信息安全提出了巨大挑战，也为网络信息安全市场打开了新的增量空间，人才需求量也进入爆发阶段。

在这样的背景下，2015年教育部把网络空间安全学设为一级学科，2017年始开展网络空间安全的硕士和博士研究生培养工作。

专业在课程体系设置上不仅关注传统的数据传输安全，也增加了大数据、云计算、物联网等领域的安全相关内容；将数据链及相关环节的安全问题，以及计算机网络安全相关的法律法规等方面的内容纳入到课程体系中，形成了完备的网络空间安全课程体系。

本专业毕业生能根据国家和企事业单位信息安全保障体系建设的需要从事网络空间安全系统设计、分析、开发、测评、维护和管理工作，或网络空间安全技术咨询与评估服务等工作，亦可进入国内外高等院校、科研院所继续深造。