专业技术人员网络安全知识安全信息(网络与信息安全的内容简介)
1.网络与信息安全的内容简介
本书力求理论研究与实际应用相结合，内容新颖而丰富，系统地阐述了计算机安全的各个方面，内容包括网络与信息安全的概念和术语；密码学及加密技术的使用；操作系统、数据库和网络的安全：公钥基础设施、访问控制、系统审计、入侵检测、计算机病毒的防御、电子邮件的安全性及匿名转发、加密的新型研究方向等。
本书可作为计算机、信息安全、通信、计算机网络等专业本科生、研究生的教材，也可作为相关专业领域研究人员和专业技术人员的参考书。
2.学网络安全的基本知识有哪些
网络安全基本知识 什么是网络安全？ 网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。
什么是计算机病毒？ 计算机病毒是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 什么是木马？ 木马是一种带有恶意性质的远程控制软件。
木马一般分为客户端和服务器端。客户端就是本地使用的各种命令的控制台，服务器端则是要给别人运行，只有运行过服务器端的计算机才能够完全受控。
木马不会象病毒那样去感染文件。 什么是防火墙？它是如何确保网络安全的？ 使用功能防火墙是一种确保网络安全的方法。
防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的一系列部件的组合。它是不同网络或网络安全域之间信息的惟一出入口，能根据企业的安全策略控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。
它是提供信息安全服务、实现网络和信息安全的基础设施。 什么是后门？为什么会存在后门？ 后门是指一种绕过安全性控制而获取对程序或系统访问权的方法。
在软件的开发阶段，程序员常会在软件内创建后门以便可以修改程序中的缺陷。如果后门被其他人知道，或者在发布软件之前没有删除，那么它就成了安全隐患。
什么叫入侵检测？ 入侵检测是防火墙的合理补充，帮助系统对付网络攻击，扩展系统管理员的安全管理能力（包括安全审计、监视、进攻识别和响应），提高信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为和遭到袭击的迹象。
什么叫数据包监测？它有什么作用？ 数据包监测可以被认为是一根窃听电话线在计算机网络中的等价物。当某人在“监听”网络时，他们实际上是在阅读和解释网络上传送的数据包。
如果你需要在互联网上通过计算机发送一封电子邮件或请求一个网页，这些传输信息时经过的计算机都能够看到你发送的数据，而数据包监测工具就允许某人截获数据并且查看它。 什么是NIDS? NIDS是网络入侵检测系统的缩写，主要用于检测HACKER和CRACKER通过网络进行的入侵行为。
NIDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如HUB、路由器。 什么叫SYN包？ TCP连接的第一个包，非常小的一种数据包。
SYN攻击包括大量此类的包，由于这些包看上去来自实际不存在的站点，因此无法有效进行处理。 加密技术是指什么？ 加密技术是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。
加密技术包括两个元素：算法和密钥。算法是将普通的信息或者可以理解的信息与一串数字（密钥）结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解密的一种算法。
在安全保密中，可通过适当的密钥加密技术和管理机制来保证网络的信息通信安全。 什么叫蠕虫病毒？ 蠕虫病毒源自一种在网络上传播的病毒。
1988年，22岁的康奈尔大学研究生罗伯特.莫里斯通过网络发送了一种专为攻击UNIX系统缺陷、名为“蠕虫”的病毒，蠕虫造成了6000个系统瘫痪，估计损失为200万到6000万美圆。由于这只蠕虫的诞生，在网上还专门成立了计算机应急小组。
现在蠕虫病毒家族已经壮大到成千上万种，并且这千万种蠕虫病毒大都出自黑客之手。 什么是操作系统病毒？ 这种病毒会用它自己的程序加入操作系统进行工作，具有很强的破坏力，会导致整个系统瘫痪。
并且由于感染了操作系统，这种病毒在运行时，会用自己的程序片段取代操作系统的合法程序模块。根据病毒自身的特点和被替代的操作系统中合法程序模块在操作系统中运行的地位与作用，以及病毒取代操作系统的取代方式等，对操作系统进行破坏。
同时，这种病毒对系统中文件的感染性也很强。 莫里斯蠕虫是指什么？ 它的编写者是美国康奈尔大学一年级研究生罗伯特.莫里斯。
这个程序只有99行，利用UNIX系统的缺点，用finger命令查联机用户名单，然后破译用户口令，用MAIL系统复制、传播本身的源程序，再编译生成代码。 最初的网络蠕虫设计目的是当网络空闲时，程序就在计算机间“游荡”而不带来任何损害。
当有机器负荷过重时，该程序可以从空闲计算机“借取资源”而达到网络的负载平衡。而莫里斯蠕虫不是“借取资源”，而是“耗尽所有资源”。
什么是DDoS? DDoS也就是分布式拒绝服务攻击。它使用与普通的拒绝服务攻击同样的方法，但是发起攻击的源是多个。
通常攻击者使用下载的工具渗透无保护的主机，当获取该主机的适当的访问权限后，攻击者在主机中安装软件的服务或进程（以下简称代理）。这些代理保持睡眠状态，直到从它们的主控端得到指令，对指定的目标发起拒绝服务攻击。
随着危害力极强的黑客工具的广泛传播使用，分布式拒绝。
3.您需要了解哪些网络安全知识
什么是网络安全？企业应该如何使用安全技术网络安全使用入门需要合作伙伴解答的 5 个热门问题什么是网络安全？大多数情况下，当您结束一天的工作离开办公室时，您会打开警报系统并且锁好门以便保护办公室及设备。
此外，您还可能拥有一个安全或带锁的文件柜并且用它来存放公司机密文件。同样，您的计算机网络也需要这样的保护。
网络安全技术保护您的网络免受他人盗窃和滥用公司机密信息，同时阻止互联网病毒及蠕虫的恶意攻击。如果没有网络安全技术，贵公司将面临未经授权的入侵、网络停机、服务中断、违反法律法规甚至法律诉讼等风险。
安全技术的工作原理网络安全并不依赖一种方法，而是通过整套设置以不同的方法来保护您的企业。即使一个解决方案失败了，还有其它方案支持，确保公司和数据不受多种网络攻击的威胁。
对于您在业务经营过程中赖以生存的重要信息，网络上的安全层可以确保您随时使用这些信息并保护它们免受安全威胁。总而言之，网络安全技术可以：抵御内部和外部网络攻击。
无论是企业内部还是外部都可能存在安全威胁。有效的安全系统能够监控所有网络活动，标记异常活动并且采取相应措施。
随时随地确保所有通信资料的保密性。员工无论在家里还是在途中均可访问公司网络，并且通信资料始终保密并且受到保护。
通过精确识别用户及其系统控制信息的访问。企业可以设置自己的数据访问规则。
然后，根据用户身份、工作职能或其他与业务有关的标准批准或拒绝访问。提高您的可靠性。
由于安全技术可以使系统阻止所有已知攻击并且对新威胁采取相应措施，因此员工、客户和业务合作伙伴始终确信其信息安全无虞。返回页首企业应该如何使用安全技术网络安全已经成为所有企业的需要，尤其是那些依赖互联网的企业。
您的客户、供应商及业务合作伙伴可能很希望您有效地保护他们与您共享的信息。尽管网络安全几乎已经成为企业运作的先决条件，但它依然能在许多方面使企业受益。
以下列出了企业能从安全网络中获得的优势：客户信任度隐私性得到保证鼓励协作强大的安全性能使客户相信他人无法访问和窥探到他们的敏感信息，如信用卡号或公司机密信息等。业务合作伙伴将更有信心与您分享销售预测或产品发布前的计划等数据。
此外，该技术还能够阻止入侵者，使合作伙伴能够安全访问您的网络信息，从而提高协作效率。灵活性在途中也可以安全访问网络在办公室外也可以提高工作效率强大的网络安全性能使您的员工无论是在途中还是在家里均可安全访问公司网络，而且不会带来任何病毒或其他威胁。
对员工来说，安全、便利的网络接入意味着他们能在需要时使用重要的信息，即使远离办公桌也可以高效工作。高效率不用将时间浪费在处理垃圾邮件上员工的士气和协作效率更高一个有效的网络安全计划可以大幅提高公司的工作效率。
员工将不必花太多的时间来执行那些多余的任务，例如筛选垃圾邮件或处理病毒。您的网络和互联网连接始终处于安全状态，确保您和员工可以正常访问互联网及电子邮件。
低成本避免服务中断高级服务稳步发展无论是哪一类企业，网络停机都会使他们损失惨重。如果可以确保网络和互联网连接始终正常运转，也就可以保证客户在需要时随时联系到您。
有效的安全技术使贵公司在不影响现有网络性能的前提下，轻松添加新的服务和应用程序。同时，积极主动地保护数据也可以确保贵公司网络在客户需要时始终正常运转。
随着公司的发展壮大，您的网络需求也会不断变化。今天建立一个强大、安全的网络，将确保贵公司今后也能添加更多高级的功能，例如安全无线网络或语音和电话会议等。
返回页首网络安全使用入门在启动一个网络安全项目时，第一步是将贵公司需求与合适的安全技术加以匹配。在开始时，请参照下面的注意事项列表：您当前的安全级别列出您的网络当前安全功能的清单。
此列表有助于您确定当前保护方法中的漏洞。您的网络是否具有以下功能：防火墙、虚拟专用网络、入侵防御、病毒防御、安全无线网络、异常检测以及身份管理和合规性验证？这些功能彼此之间有无关联？您的资产制作一份资产列表，确定您的系统需要哪些保护级别或层。
在您的公司内，哪些资产对公司的成功最为重要？是保护公司的内部信息最重要？保护客户信息最重要？还是两者都最重要？这些资产价值如何？这些资产保存在系统的什么地方？信息传输评估公司内外共享信息的方式。员工是否需要快速访问内部信息才能做好他们的工作？您有没有在公司外部共享数据？您如何控制这些信息的用户访问权限？您是否为不同的网络用户提供了不同的访问级别？发展计划您的公司是否准备在现有的系统中增加高级功能？您的系统需要多大的适应性和灵活性？您的安全解决方案应当能在不影响现有服务的前提下增加新的网络流量或高级应用程序。
风险评估确定安全漏洞的影响是否远远超过工作效率下降或服务中断的影响。贵公司的法规环境如何？不遵守规定的风险是什么？在发生财务或信誉危机前，贵公司可以忍受的停机时间是多长？简单易用如果一种技术不能做到易安装或易使用，那么我。
4.网络安全知识有哪些
1. 物理安全
网络的物理安全是整个网络系统安全的前提。在校园网工程建设中，由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷。总体来说物理安全的风险主要有，地震、水灾、火灾等环境事故；电源故障；人为操作失误或错误；设备被盗、被毁；电磁干扰；线路截获；高可用性的硬件；双机多冗余的设计；机房环境及报警系统、安全意识等，因此要注意这些安全隐患，同时还要尽量避免网络的物理安全风险。
2. 网络结构
网络拓扑结构设计也直接影响到网络系统的安全性。假如在外部和内部网络进行通信时，内部网络的机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。透过网络传播，还会影响到连上Internet/Intranet的其他的网络；影响所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时有必要将公开服务器（WEB、DNS、EMAIL等）和外网及内部其它业务网络进行必要的隔离，避免网络结构信息外泄；同时还要对外网的服务请求加以过滤，只允许正常通信的数据包到达相应主机，其它的请求服务在到达主机之前就应该遭到拒绝。
3. 系统的安全
所谓系统的安全是指整个网络操作系统和网络硬件平台是否可靠且值得信任。恐怕没有绝对安全的操作系统可以选择，无论是Microsoft 的Windows NT或者其它任何商用UNIX操作系统，其开发厂商必然有其Back-Door。因此，我们可以得出如下结论：没有完全安全的操作系统。不同的用户应从不同的方面对其网络作详尽的分析，选择安全性尽可能高的操作系统。因此不但要选用尽可能可靠的操作系统和硬件平台，并对操作系统进行安全配置。而且，必须加强登录过程的认证（特别是在到达服务器主机之前的认证），确保用户的合法性；其次应该严格限制登录者的操作权限，将其完成的操作限制在最小的范围内。
4. 应用系统
应用系统的安全跟具体的应用有关，它涉及面广。应用系统的安全是动态的、不断变化的。应用的安全性也涉及到信息的安全性，它包括很多方面。
5. ——应用系统的安全是动态的、不断变化的。
应用的安全涉及方面很多，以Internet上应用最为广泛的E-mail系统来说，其解决方案有sendmail、Netscape Messaging Server、SoftwareCom Post.Office、Lotus Notes、Exchange Server、SUN CIMS等不下二十多种。其安全手段涉及LDAP、DES、RSA等各种方式。应用系统是不断发展且应用类型是不断增加的。在应用系统的安全性上，主要考虑尽可能建立安全的系统平台，而且通过专业的安全工具不断发现漏洞，修补漏洞，提高系统的安全性。
6. 应用的安全性涉及到信息、数据的安全性。
信息的安全性涉及到机密信息泄露、未经授权的访问、破坏信息完整性、假冒、破坏系统的可用性等。在某些网络系统中，涉及到很多机密信息，如果一些重要信息遭到窃取或破坏，它的经济、社会影响和政治影响将是很严重的。因此，对用户使用计算机必须进行身份认证，对于重要信息的通讯必须授权，传输必须加密。采用多层次的访问控制与权限控制手段，实现对数据的安全保护；采用加密技术，保证网上传输的信息（包括管理员口令与帐户、上传信息等）的机密性与完整性。
7. 管理风险
管理是网络中安全最最重要的部分。责权不明，安全管理制度不健全及缺乏可操作性等都可能引起管理安全的风险。当网络出现攻击行为或网络受到其它一些安全威胁时（如内部人员的违规操作等），无法进行实时的检测、监控、报告与预警。同时，当事故发生后，也无法提供黑客攻击行为的追踪线索及破案依据，即缺乏对网络的可控性与可审查性。这就要求我们必须对站点的访问活动进行多层次的记录，及时发现非法入侵行为。
8. 建立全新网络安全机制，必须深刻理解网络并能提供直接的解决方案，因此，最可行的做法是制定健全的管理制度和严格管理相结合。保障网络的安全运行，使其成为一个具有良好的安全性、可扩充性和易管理性的信息网络便成为了首要任务。一旦上述的安全隐患成为事实，所造成的对整个网络的损失都是难以估计的
5.网络信息安全工程师需要哪些方面的知识
但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。据CNCERT/CC统计，2007年上半年，CNCERT/CC 共发现8361个境外控制服务器对我国大陆地区的主机进行控制。据美国计算机应急响应小组（CERT）发布的数据显示，2006年安全研究人员共发现了8064个软件漏洞，与2005年相比增加2074个。许多企事业单位的业务依赖于信息系统安全运行，信息安全重要性日益凸显。信息已经成为各企事业单位中重要资源，也是一种重要的无形财富，在未来竞争中谁获取信息优势，谁就掌握了竞争的主动权。信息安全已成为影响国家安全、经济发展、社会稳定、个人利害的重大关键问题。
个人认为，除了计算机专业所学习的基础课程，应该具备或着重了解以下的基础知识：
1、高等数学绝不是一点用都没有的东西，线性代数则非常重要，数论发展了几千年由密码学第一次将其变成一门可以实用的学科；
2、离散数学：数理逻辑、近世代数（代数结构、群论这些）；
3、掌握各种古典密码算法和现代密码算法，古典密码算法应该有编程实现具有200年以上历史的算法的能力，现代密码算法至少应该能够实现DES；掌握哈希算法的原理和作用；
4、掌握对称密码体制和非对称密码体制的模型和代表算法，熟悉两种密码体制，尤其是非对称密码体制的用法，掌握数字签名、加密、密钥分配、身份认证等应用中的模型和原理，Deffie-Hellman密钥交换，以及密码算法在其中的使用，掌握PKI体系；
5、知道网络OSI七层结构和五层结构的区别，掌握各层的主要协议；
6、掌握一些主要协议（如IP、TCP、UDP、ARP等）协议的缺陷，掌握这些协议的安全改进协议或者安全改进方案，掌握SSL握手过程；
7、非常熟练使用C语言；掌握C语言程序和汇编代码的对应关系，知道系统栈和堆的分配，知道变成中常见的安全隐患，至少知道数组溢出并能够自己完成溢出；
8、掌握基本系统安全策略；
以上这些是基础知识中的基础，而且是比较多偏向理论的东西，理论掌握以后还是挺容易用到实践中的。
6.计算机网络安全与防护技术相关知识
1、涉密网络保密建设和管理应遵循哪些基本原则u2/:b 根据国家有关规定，政务内网是涉密网络，是专门处理国家秘密和内部办公信息的网络。
党和国家对涉密网络的保密建设和管理非常重视，制定了一系列方针政策、法律法规和标准规范。根据这些规定，涉密网络保密建设和管理应当遵循以下基本原则：$ （1）适度安全的原则。
所谓“适度安全”是指与由于信息泄露、滥用、非法访问或非法修改而造成的危险和损害相适应的安全。没有绝对安全的信息系统（网络），任何安全措施都是有限度的。
关键在于“实事求是”、“因地制宜”地去确定安全措施的“度”，即根据信息系统因缺乏安全性造成损害后果的严重程度来决定采取什么样的安全措施。国家保密技术规定对绝密级信息系统的机密、秘密级信息系统应当采取的安全措施分别提出了具体要求。
6x)#gt (2)按最高密级防护的原则。涉密信息系统处理多种密级的信息时，应当按照最高密级采取防护措施。
kHo (3)最小化授权的原则。一是涉密信息系统的建设规模要最小化，非工作所必需的单位和岗位，不得建设政务内风和设有内网终端；二是涉密信息系统中涉密信息的访问权限要最小化，非工作必需知悉的人员，不得具有关涉密信息的访问权限。
jie (4)同步建设，严格把关的原则。涉密信息系统的建设必须要与安全保密设施的建设同步规划、同步实施、同步发展。
要对涉密信息系统建设的全过程（各个环节）进行保密审查、审批、把关。N 要防止并纠正“先建设，后防护，重使用，轻安全”的倾向，建立健全涉密信息系统使用审批制度。
不经过保密部门的审批和论证，有关信息系统不得处理国家秘密信息。7qR (5)注重管理的原则。
涉密信息系统的安全保密三分靠技术，七分靠管理。加强管理可以弥补技术上的不足；而放弃管理则再好的技术也不安全。
要通过引进和培养计算机技术人员，使其尽快成为既懂“电子”又懂政务（党务）、还懂“保密”的复合型人才，利用行政和技术手段的综合优势，实现对涉密信息在网络环境下的有效监管。同时，实现人员和技术的有机结合——健全制度，并利用技术手段保证制度的落实。
|kn ©温农校友之家 -- 温农人自己的网上家园 g4cB 2、涉密网络保密建设的基本措施有哪些？A 根据国家保密技术规定的要求，涉密信息系统的安全保密建设必须采取以下基本措施：C+8_f^ (1)存放安全。即保证涉密信息系统的机房设备和终端存放在安全可靠的地方，做到防火、防水、防震、防爆炸和防止外来人员进行物理上的盗取和破坏等，还要防止外界电磁场对涉密信息系统各个设备的电磁干扰，保证涉密信息系统的正常运行。
TTr. 涉密信息系统的中心机房建设，在条件许可的情况下，应满足国家《电子计算机机房设计规定规范》、《计算站场地技术条件》、《计算站场地安全要求》和要求。处理国家秘密信息的电磁屏蔽室的建设，必须符合国家保密标准BMB3的要求。
处理秘密级、机密级信息的系统中心机房，应当彩有效的电子门控系统。处理绝密级信息和重要信息的系统中心机房的门控系统，还应采取IC卡或生理特征进行身份鉴别，并安装电视监视系统，且配备警卫人员进行区域保护。
$Zey3 (2)物理隔离。即涉密信息系统（政务内网）要与政务外网和因特网实行物理隔离。
这是涉密信息系统免遭来自因特网上的黑客攻击和病毒侵扰的最有效措施。实现物理隔离，必须做到以下几点：rr= 一是一个单位的政务内网和政务外网的机房要分别建设，相互物理隔离。
隔离距离要符合国家保密标准BMB5的相关规定。>Gm 二是政务内网的布线要采用光缆或屏蔽电缆；如政务内、外网同时建设，可实行双布线，政务外网的布线可以使用普通电缆或双绞线；对已建网络要改造成政务内、外网两个网络、单布线不可改变时，可以采用安装安全隔离集线器的办法，使客户端微机不能同时与内、外网相通。
h 三是客户端的物理隔离可以采取以下方法解决：（A）安装双主板、双硬盘的微机（如浪潮金盾安全电脑）；（B）对原的微机进行物理隔离改造，即增中一块硬盘和一块双硬盘隔离卡（如中孚隔离卡）；（C）对客户端微机只增加一块单礓盘隔离卡等。"7 四是对单位与单位政务内网之间的信息传输，可采用以下方法解决：（A）利用各地政务内网平台提供的宽带保密通道；（B）采用单独交换设备和单独铺设线路，并安装网络加密机；（C）使用面向连接的电路交换方式（如PSTN、ISDN、ADSL等）时，应采用认证和链路加密措施。
采用的加密设备必须经国家密码主管部门批准。Qq0 (3)身份鉴别。
在用户进入（即使用）涉密信息系统前，系统要对用户的身份进行鉴别，以判断该用户是否为系统的合法用户。其目的是防止非法用户进入。
这是系统安全控制的第一道防线。v6 身份鉴别一般采用3种方法：一是设置口令字；二是采用智能卡和口令字相结合的方式；三是用人的生物特征等强认证措施，如指纹、视网膜等。
6iFF=] 口令字的设置原理是：在信息系统中存放一张“用户信息表”，它记录所有的可以使用这个系统的用户的有关信息，如用户名和口令字等。用户名是可以公开的，不同用户使用不同的。
7.请问：网络与信息安全专业学习、应用哪些专业知识
计算机科学与技术专业（网络与信息安全） 专业简介 “网络与信息安全”专业是我校根据教育部[教高[2005]7号]文件精神，为了适应我国国民经济和社会信息化进程的全面加快，确保计算机网络系统在社会各行各业的安全，满足社会对信息安全技术人才的迫切需要而设立的专业。
据报道，几年后最热门的专业之一将是网络安全师，网络安全正在成为一门新兴产业。本专业注重培养学生的全面素质，使学生打下坚实的数学、计算机系统和网络基础，掌握信息保障的基本理论和基本知识，接收该专业的新知识和新技术，使学生受到系统设计、技术开发、安全防护和操作管理的基本训练，具备信息系统分析与综合集成、工程设计与实际运用、安全策略制订与监控管理的基本能力，培养具有自主知识产权开发能力、掌握核心技术的德智体美全面发展的信息安全专业高级专门人才。
主干课程 计算机原理，计算机体系结构， 计算机网络， 操作系统原理，数据结构，C语言程序设计，汇编语言程序设计，网络程序设计，分布式系统，计算机安全入门，编码理论与应用，网络和计算机系统的攻击方法，安全程序设计，应用密码技术，计算机和网络安全，容错系统，信息系统安全，数据库安全，计算机取证，电子商务安全 就业方向 本专业可从事计算机网络与信息安全理论的研究和教学以及信息安全的技术研发、管理和服务等方面工作。 信息管理与信息系统专业培养目标 本专业培养具备系统的信息管理理论基础，计算机科学技术知识及应用能力，掌握系统思想和信息系统分析与设计方法及信息管理等方面的知识与能力，能在国家各级管理部门、工商企业、金融机构、教育科研等部门从事信息管理及信息系统分析、设计、实施管理和评价等的应用型、复合型高级专门人才。
主干学科： 信息科学与技术、计算机科学与技术、网络与通信技术。 主要课程： 信息管理学基础、信息资源管理、计算机系统组成原理、操作系统原理、程序设计、数据结构、数据库系统、计算机网络基础、网页制作与网站建设、信息系统、信息工程、软件工程、网络与通信技术、多媒体技术。
学制：四年。 学位：授管理学学士学位 就业方向： 国 家各级管理部门、工商企业、金融机构、科研单位等部门。
两者没有什么大的区别 。
