Re: [請益] 資管走資安??

作者: lovdkkkk (dk)   2019-03-18 22:50:28
剛好前陣子碰了點資安的專案 (好像常常很剛好...)
一點感想
先說前陣子碰的東西, 公司為了導 PCI-DSS 要一套 KMS,
(KMS = Key Management System, 金鑰管理系統)
可是外面賣的一套要一兩百萬就決定自己做,
於是我就做了一個 KMS
實作上程式部份不會困難,
RSA 生公私鑰, RSA/DES 加解密, 各種編碼解碼等,
現在工具都很齊了, 不用幾天就弄得差不多
比較麻煩的會是事前規劃跟事後佈署,
資料怎麼跑, 哪些東西只能在內網, 哪些能放 DB 哪些只能存記憶體等,
這些部份跟程式就比較沒關係, 偏流程跟維運多一點
總之我覺得資安也是有很多不同領域的,
以資管的資安來說, 我相信就會是偏流程管理跟維運的部份,
比如 PCI-DSS 或某某資安規範要怎麼規劃作業流程或系統關係等等,
不知你對資安感興趣的是不是這個部份
如果是那唸資管應該也行, 但看你提到數學計概等等,
我猜不是的機率大一些
※ 引述《renna038766 (抹茶巧克pi)》之銘言:
: 首次po文還請各位不吝賜教
: 小弟最近在申請大學
: 對資訊安全這塊有興趣
: 研究所也打算朝這領域繼續讀
: 以我的成績能上
: 交大資財或政大資管
: 兩系在課程上與資安關聯的課程
: (但我也沒很確定
: 程式設計
: 資料結構
: 演算法
: 線性代數
: 資料庫管理
: 想請問兩個問題
: 1.讀資管走資安會不會不切實際
: 然後難以說服教授??
: 不過我在備審會說我會進一步修
: 計算機系統 組合語言 密碼學 網際網路
: 等課程
: 我選資工的話可能只能上中山 中正
: 有點是為了校名跟資源才去填資管的
: 2.除了上述這些
: 有沒有推薦相關的課程可以修的?
: 謝謝各位閱讀
: 有什麼建議我都會好好考慮的!!
:
作者: ripple0129 (perry tsai)   2019-03-18 22:57:00
DevSecOps正夯
作者: shownlin (哈哈阿喔)   2019-03-19 00:08:00
我覺得原po想上的課就是密碼學跟CTF那種這樣念連資工都沒有的學校我看是很難了
作者: nelley (名字:大便王)   2019-03-19 13:26:00
推這篇,現實世界中連把系統導入跟維運都是一個學問不是離散數學或演算法高手就可以把一個系統搞定的
作者: Neo1978 (Neo1978)   2019-03-20 11:27:00
拜託不要再用 RSA 跟 DES...
作者: oka8ro   2019-03-29 20:57:00
好奇問為什麼不用aes而選擇des?

Links booklink

Contact Us: admin [ a t ] ucptt.com