在数字化浪潮席卷全球的今天，网络空间已成为继陆、海、空、天之后的第五疆域。信息工程学院紧贴国家战略与产业需求，构建了以「网络与信息安全软件开发」为核心的专业群，致力于培养既懂安全攻防、又精于软件开发的复合型技术技能人才。下面，就让我们一起走进这个神秘而充满挑战的专业群。

一、专业群定位：安全与开发的深度融合

本专业群并非单一专业的孤立呈现，而是围绕“网络安全”与“软件开发”两大主线，形成了相互支撑、能力递进的生态体系。其核心理念是：没有软件开发的安全是空中楼阁，没有安全考量的软件是沙上之塔。我们培养的学生，既能编写高效、健壮的代码，又能将安全思维贯穿于软件生命周期的每一个环节——从需求分析、架构设计，到编码测试、部署运维。

专业群面向的岗位群包括：信息安全工程师、渗透测试工程师、安全开发工程师（DevSecOps）、Web安全工程师、移动应用安全工程师、数据安全专员等。

二、专业群构成与核心能力

专业群以「信息安全技术应用」为龙头，协同「软件技术」「计算机网络技术」「大数据技术」等专业，形成有机整体：

1. 信息安全技术应用（核心专业）：主打网络攻防、系统安全加固、渗透测试、安全运维。学生需掌握密码学基础、防火墙与入侵检测、漏洞挖掘与利用等技能。
2. 软件技术（支撑专业）：聚焦现代软件开发流程、主流框架（如Spring Boot、Vue/React）、数据库设计与API开发，同时融入安全编码规范。
3. 计算机网络技术（基础专业）：提供扎实的网络协议、路由交换、网络组建与管理能力，为安全分析打下底层功底。
4. 大数据技术（拓展专业）：培养学生对海量日志、流量数据的采集与分析能力，用于安全威胁情报与异常行为检测。

整个专业群强调“编码+安全+数据”三位一体。学生毕业时，不仅能独立开发一个完整的Web或移动应用，还能对其做安全评估与加固，并利用数据分析发现潜在攻击。

三、课程体系：项目贯穿，实战领先

我们摒弃“纸上谈兵”，构建了模块化、进阶式的课程体系：

• 基础模块：程序设计基础（C/Java/Python）、计算机网络、操作系统、数据库原理。
• 安全核心模块：网络安全技术、密码学应用、Web安全攻防、渗透测试、逆向工程、代码审计。
• 开发核心模块：Web前端开发、后端框架、移动应用开发、DevSecOps工具链（GitLab CI、SonarQube、OWASP ZAP）。
• 综合实战模块：企业级安全项目开发、CTF竞赛集训、红蓝对抗演练、毕业设计（须包含完整的安全软件开发或防护方案）。

所有核心课程均采用“项目驱动”教学法。例如，在《Web安全攻防》课上，学生需要分组开发一个电商网站，随后互相进行渗透测试并提出修复方案——既当开发者，又当攻击者，最后成为防御者。

四、实践教学与校企合作

信息工程学院拥有完善的实验实训环境：网络安全攻防实验室、软件工程实训室、云计算与大数据实训平台。专业群与多家安全企业、软件公司建立了深度合作：

• 企业导师进课堂：定期邀请奇安信、深信服、绿盟等企业工程师讲授真实案例。
• 校外实训基地：组织学生进入合作企业参与护网行动、等保测评、安全巡检等实际项目。
• 以赛促学：每年举办校级“网络安全技能大赛”，并组织优秀学生参加“强网杯”“羊城杯”等CTF赛事。近三年，专业群学生在省级以上安全竞赛中获奖20余项。

五、就业前景与职业发展

随着《网络安全法》《数据安全法》的深入实施，以及企业数字化转型的加速，网络与信息安全软件开发人才供不应求。本专业群毕业生主要去向：

• 安全类岗位：渗透测试工程师、安全运维工程师、等保测评师、应急响应工程师。
• 开发类岗位：安全开发工程师（负责在代码层面实现安全控制）、后端开发工程师（具备安全编码能力）、DevSecOps工程师。
• 数据类岗位：安全数据分析师、威胁情报专员。

毕业生起薪普遍高于同类专业，工作3-5年后可成长为安全架构师、首席安全官（CSO）后备人选，或转型为独立的安全产品创业者。

六、

在网络与信息安全软件开发专业群，你不仅写代码，更守护代码的安全；你不仅闯入数字世界，更亲手筑起城墙。欢迎加入信息工程学院，成为数字时代不可或缺的守护者。从这里出发，让每一行代码都坚实可靠，让每一次攻防都有备无患！