学科前沿体验课听后感

1、燕山大学学科前沿体验课听后感题目：浅问专业大方向学 院信息科学与工程学院 年级专业12级信息安全班学生姓名冯星伟学 号 120104070017我是信息安全专业的一名学生，大一下学期我们专业开设了学科前沿 体验课这门课程，虽然只有短短的几周，但是我却学到了很多有价值和启 发性的东西，并且期间有颇多感慨。首先，我对信息安全专业有了更进一步的了解；其次，对本专业产生 了更大的兴趣；最重要的是，我对未来的专业学习和发展方向有了更加清 晰的认识和构想。课后，我认真整理了老师在课堂上讲解的知识点，并结合自己在课下 查阅的相关资料，写成了一篇听后感，借以总结所得，提出疑问，发表观 点。本课程的第一堂课是由

2、宫继兵老师讲授的，他主要讲了三点内容。一、无线传感器网络数据融合关键技术的研究无线传感器网络(wireless sensor network，WSN)就是由部署在监 测区域内大量的廉价微型传感器节点组成，通过无线通信方式形成的一个 多跳的自组织的网络系统，其目的是协作的感知、采集和处理网络覆盖区 域中感知对象的信息，并发送给观察者。目前路由协议和数据融合已成为 无线传感器网络的关键技术。据宫老师介绍，现有的传感节点具有很大的安全漏洞，攻击者通过此 漏洞，可方便地获取传感节点中的机密信息、修改传感节点中的程序代码， 如使得传感节点具有多个身份ID，从而以多个身份在传感器网络中进行通 信，另外，攻

3、击还可以通过获取存储在传感节点中的密钥、代码等信息进 行，从而伪造或伪装成合法节点加入到传感网络中。一旦控制了传感器网 络中的一部分节点后，攻击者就可以发动很多种攻击，如监听传感器网络 中传输的信息，向传感器网络中发布假的路由信息或传送假的传感信息、 进行拒绝服务攻击等。二、在线社会网络在线社会网络是指人们以计算机和网络为中介进行社交、联系和协作 所形成的人与人之间的社会网络。随着Web2.0技术的发展，在线社会网络 受到了人们的广泛关注。博客、微博、即时通信、社交网站等在线社会网 络成为人们网络生活不可或缺的沟通工具。当然在用户使用这些工具时就 涉及到防止网络诈骗、黑客攻击等的网络安全问题。

4、三、医疗物联网老师带领我们从三个方面对其进行认识。1、“物”，就是对象，就是医 生、病人、机械等。2、“网”，就是流程，医疗的物联网概念，并不是说看 得见的物理的网络就有物理的网络不行，这个网络必须是基于标准的流程。 物联网的概念必须提升到一个流程。3、“联”，就是信息交互，物联网标准 的定义对象是可感知的，可互动的，可控制的。当然在这其中也要严格的 信息安全作为保障，例如保护患者隐私信息不被泄露等。第二堂课主要讲了一点内容，即智能手机和PC机上的应用程序访问用 户隐私数据行为的实时监控。老师举了一些例子加以说明，比如360浏览 器每隔5分钟就会与360服务器发生一次通信，将用户的浏览信息和其

5、他 隐私信息发送给360服务器。这也许还不算严重的侵权，但是在2010年360 服务器被黑客攻破，这就严重危及到360用户的隐私、人身、财产等一系 列问题的安全，对360本身和其用户都是非常不利的。据老师介绍，当今 世界各国会定期召开OSDI会议和SOSP会议，这对保护用户隐私数据等问 题的解决有很大的帮助。面对当今社会互联网飞速普及的大趋势，深入研 究并解决信息安全专业的问题是一项不可推卸的责任，并且任重而道远。第三堂课的主要内容是手机网络与手机软件的安全问题。主要有以下 几个方面，分别是手机网络与发展，智能终端机，移动终端市场，智能机 系统，安卓安全问题。随着当今社会手机的普及程度最大化以

6、及手机的智 能化，利用手机上网进行各种活动成为时下不断向前发展的一种趋势，在 这个过程中，难免会出现诸多的网络安全问题，例如恶意广告、网络诈骗、 信息泄露等，这些都是信息安全专业应当拦截或者维护的信息。第四堂课上我们学到了凸优化理论、计算机视觉和算法导论。凸优化 理论包括凸分析和凸问题的对偶优化理论。计算机视觉分为机器视觉、深 度估计和运动捕捉。算法导论包括算法在计算中的作用，概率分析和随机 算法。这堂课的内容大都是理论知识，听得不是很明白，不过以后接触到 这些书便会一目了然。我认为这些知识都是信息安全专业的相关知识，应 该好好学习。第五堂课主要讲的是大数据和数据挖掘。大数据(big data

7、)，或称巨 量资料，指的是所涉及的资料量规模巨大到无法透过目前主流软件工具， 在合理时间内达到撷取、管理、处理、并整理成为帮助企业经营决策更积 极目的的资讯。老师介绍，大数据有4V特点，分别是：Volume、Velocity、 Variety、Veracity。数据挖掘一般是指从大量的数据中自动搜索隐藏于其 中的有着特殊关系性（属于Association rule learning）的信息的过程。 数据挖掘通常与计算机科学有关，并通过统计、在线分析处理、情报检索、 机器学习、专家系统（依靠过去的经验法则）和模式识别等诸多方法来实 现上述目标。我总结，这堂课与上一堂课一样，都是理论课，需要以后的

8、 深入学习。第六堂课很富有文学气息“软件无处不在”。老师主要介绍了软件、 硬件、固件的概念和性质。其中软件的最新概念是程序、文档、服务、知 识和数据的统一。老师还讲了操作系统的概念以及不同操作系统的举例。 另外还有一些计算机届具有推动力的人物和机构，像比尔盖茨、乔布斯和 贝尔实验室。老师就大学四年所学的课程做了简单的介绍，包括计算机应 用基础与程序设计、算法、数据结构、密码学及应用、操作系统、计算机 组成原理、汇编语言与接口技术、计算机网络原理、网络安全等。这节课 非常有意思，在学到计算机知识的过程中也学到了文学知识，我印象最深 的一句话是“对待工作，要像夏天一样火热”，其实我觉得不仅对待工作

9、， 对待生活也应该像夏天一样充满热情。第七堂课的主要讲了电子商务推荐系统中的安全与信任问题。主要涉 及到个性化推荐系统，协同过滤，利用用户的属性特征对用户进行聚类， 用户概貌注入攻击，托攻击，健壮推荐算法（具有一定的抗攻击能力），信 任的传递性等.第八堂课的主要是智能视频监控和行为感知。包括：1、智能视频监控 分析，其流程是摄像机-目标检测-目标跟踪-目标分类-行为理解-语言描 述，其中前两个环节属于底层视频处理，第三个环节属于中层视频处理， 最后三个环节属于高层视频处理。2、智能视频监控的困扰和技术难点。另 外老师还讲了一些专业名词和行为，例如矩阵、像素、帧和区域入侵检测。 还有先进的多摄像

10、跟踪系统和高层行为理解。通过对这些课程的学习和查找资料，我总结出信息安全专业的大方向 是培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的 信息安全高级专门人才。而想要成为一名合格的信息安全人才则必须具备 以下能力：1.防火墙，建立企业网络的第一道安全屏障；2.入侵检测系 统，有效抵御外来入侵事件，并监控网络内部非法行为；3.安全评估分析 工具，对用户环境进行基于安全策略的审计分析，及时发现安全隐患；4.防 毒系统，清除病毒危害并预防病毒事件，实现防毒的完全智能化；5.服务 器防护系统，保护企业重要服务器的数据安全性；6.部署及维护企业信息 化管理(OA、Exchange)系统、UNIX系统等；7.专业的数据备份、还原系 统，保护企业用户最关键的数据和资源；8.能够能利用各级别的企业核心 路由器、交换机及各种操作系统(Linux、Windows)、数据库产品(SQL SERVER