网络空间安全知识体系和系统工程

网络空间安全原理、技术与工程的关系

• 网络空间安全原理主要涉及信息安全学科理论基础和方法论基础，这是一切信息安全技术与工程共同需要的理论基础，其中以攻防对抗体系为重点，涵盖机密性、完整性、不可否认性、鉴别和访问控制五大类安全服务和安全模型等重要内容。

• 网络空间安全技术主要涉及密码体制、防火墙、入侵检测、安全协议、软件安全、内容监控等相关技术，涵盖了密码学、网络安全、信息系统安全、信息内容安全和软件安全等五大主题，目的在于构建信息安全保障体系的技术基础。

• 网络空间安全工程则是从工程的角度出发，涵盖构建信息安全保障体系的信息安全工程全过程，涉及安全规划与控制、需求与分析、实施与评估等具体环节，并结合了具体的信息安全工程的实现等诸多环节。

网络空间安全学科也分为原理、技术和工程三方面

• 安全原理主要侧重于系统性知识（知识体系）

• 安全技术是以安全知识为基础的技术手段和方法

• 安全工程则是运用包括通用技术和专用技术在内的多项技术，实现工程目的

     信息安全形成了自己的理论、技术和工程应用体系，这三个层次的内容相互联系，相互支撑，形成了一个既分工明确又一脉相承的有机整体，构成了较为完整的信息安全知识结构体系。