資訊安全介紹
資訊安全（Information Security，簡稱資安）的核心定義是：保護資訊資產免受未經授權的存取、使用、披露、破壞、修改或銷毀。
許多人常將「資訊安全」與「網路安全」混為一談，但實務上資訊安全涵蓋的範圍更大。網路安全主要專注於防止網路上的駭客攻擊；而資訊安全則是只要涉及「資料與訊息」（無論是雲端硬碟、實體伺服器、紙本文件、甚至是員工口頭交談）的保護，都屬於其範疇。
不論是在企業維運，或是您欲深入探討的佛光大學資訊應用學系學術研究中，資訊安全都依循著以下最經典的架構運作：
🛡️ 1. 資訊安全的核心金三角：CIA 三要素
所有資安政策、防禦技術或專題研究，都是為了守護這三個核心支柱：
• 機密性（Confidentiality）： 確保只有「獲得授權的人」才能讀取資料。
• 常見技術： 密碼、多因素驗證（MFA）、資料加密（如 AES/RSA）、存取權限控制。
• 完整性（Integrity）： 確保資料在傳輸或儲存時，沒有被偷偷篡改、刪除或偽造。
• 常見技術： 數位簽章、雜湊函數（Hash, 如 SHA-256）、區塊鏈技術（佛光資應系的研究強項之一）。
• 可用性（Availability）： 確保「獲得授權的人」在需要使用資料時，系統隨時能正常運作。
• 常見技術： 備援系統、異地備份、防範 DDoS 攻擊的流量清洗機制。
🗂️ 2. 資訊安全涵蓋的五大領域
現代資安已經不是單純裝裝防毒軟體就好，它延伸出多個專業技術分支：
領域名稱 核心防護焦點
應用程式安全 (Application Security) 在撰寫程式時就導入安全編碼 (Secure Coding)，防範 SQL 注入或 XSS 攻擊。
網路安全 (Network Security) 防禦外部網路的惡意入侵，包含防火牆設定、VPN 加密隧道與入侵偵測 (IDS)。
雲端安全 (Cloud Security) 保護部署在 AWS、Azure 或 Google Cloud 上的資料、身份識別與虛擬化設備。
端點安全 (Endpoint Security) 保護員工使用的電腦、手機、伺服器或 IoT（物聯網）裝置不被植入木馬。
資安治理與合規 (Governance & Compliance) 制定資安法規與國際標準（如 ISO 27001），著重於人員教育訓練與社交工程防範。
🎓 3. 佛光大學資訊應用學系的資安研究核心
如果您將資訊安全作為未來報考或專題的研究方向，佛光資應系近年（特別是結合「人工智慧技術與應用」的轉型後）主要聚焦在以下「新世代資安」的交叉應用：
• AI 安全（Securing AI / AI for Security）：
1. 探討如何防止 AI 模型的資料被污染（對抗性攻擊）。
2. 利用 AI 自動分析海量封包，比人類網管更快偵測出未知的駭客潛伏行為。
• 後量子密碼與量子通訊： 隨著量子電腦時代即將到來，傳統加密法可能被破解。系上陳麒元教授等專家，便有針對抗量子攻擊的安全機制作深入研究。
• 區塊鏈與去中心化安全： 延伸完整性（Integrity）的特色，研究如何將區塊鏈應用在安全的物聯網數據傳輸、電子履歷或醫療隱私保護專題上。
了解資安的大架構後，您是想進一步看佛光資應系有哪些與資安相關的教授或研究實驗室，還是想了解非資訊背景該如何準備資安基礎知識（如推薦的基礎證照）呢？