当前课程知识点：网络安全-应用技术与工程实践 > 第8章 信息系统新形态新应用安全技术 > 辅助性阅读材料中给出了信息物理融合系统的简要介绍。请按照本章网络空间信息系统新形态新应用安全技术的思路，来思考一下其安全性问题。 > 如何理解只要有“连接”便可被攻击者利用？
事实上，黑客攻击和信息泄露不仅可以通过我们常见的有线网络和无线网络连接，还能够通过电源线、暖气管、电话线等导体介质产生电磁感应，从而通过耦合将信息泄露出去，攻击者也可以利用这种方式“抵达”信息系统。如果将“声波”也可以视作一种广义连接介质的话，那么利用超声波来进行攻击的例子也已经出现了。
我国在一些大学中设立了国家保密学院，其中的一套实验系统就是，有两台物理完全隔离的计算机，且保持一定的距离，关闭所有无线通信。你在一台计算机上随便输入文本，另外一台计算机的屏幕上就会显示出你刚才输入的文本。这种信息泄露靠的就是两台计算机之间的电磁耦合。
我国高校安全团队发现了一种无需机主说话就激活语音识别系统的方法，而且此法适用于所有主流语音助手。此法名为“海豚攻击”，攻击者将超声波频率导入语音助手的指令中，这种指令人类听不见，但却能被智能设备捕捉。具备了这一技术，网络罪犯就可以悄无声息地劫持Siri和Alexa等语音助手，而且可迫使语音助手打开恶意网站，甚至可能打开智能锁。
很多时候，创新就是这么来的。从哲学层面来讲，既然有连接，那就有被恶意利用的可能。没有做不到，只有想不到。有了哲学思想的指导，你就会想到，声波不也是一种连接吗？那利用声波能不能实施攻击呢？事实证明，确实是可行的。这也就是我们在学校课堂上，反复强调科学技术哲学对于科学技术和工程发展的重要意义所在。
-1.1 走进网络空间安全
-1.2 信息、信息系统与网络空间
-1.3 网络空间视角下的信息安全
-1.4 信息安全属性及信息安全定义
-1.5 有关网络空间安全的若干基本观点
-同学，你薅过拼多多等电商平台的羊毛吗？这跟网络黑产有何关联？
-2.1 网络安全技术体系概述
-2.2 网络安全风险及其技术防范
-2.3 网络安全系统科学思想与系统工程方法
-2.4 网络安全防御体系能力的形成
-2.5 网络安全法律法规及标准规范（上）
-2.5 网络安全法律法规及标准规范（下）
-扩展阅读：IEEE计算机协会预测2020年12大技术发展趋势，网络安全表现如何？
- IEEE计算机协会预测2020年12大技术发展趋势，其中哪些跟网络安全有关呢？你如何理解网络安全的这些发展趋势？
-从微盟删库事件，如何认识网络安全系统工程与防御体系能力的形成，请各抒己见，畅所欲言
-请试分析你所使用的信息系统面临的安全威胁。比如，智能手机、个人计算机、邮件系统、微信系统等。
-3.1 基础架构安全概述
-3.2 物理与环境安全
-3.3 网络与主机安全
-3.4 加密与认证技术（3.4.1 密码学基础知识）
-3.4 加密与认证技术（3.4.2 对称密码与非对称密码技术）
--3.4 加密与认证技术（3.4.2 对称密码与非对称密码技术）
-3.4 加密与认证技术（3.4.3 摘要算法与加密算法的认证应用）
--3.4 加密与认证技术（3.4.3 摘要算法与加密算法的认证应用）
-3.4 加密与认证技术（3.4.4 密码学领域的中国智慧和中国贡献）
--3.4 加密与认证技术（3.4.4 密码学领域的中国智慧和中国贡献）
-3.5 安全协议与协议安全
-3.6 应用软件（系统）安全实现（上）
-3.6 应用软件（系统）安全实现（下）
--思考与讨论：微服务架构与SOA架构、巨石架构在安全性方面的优劣。提示：请提前阅读扩展阅读之《微服务架构与SOA架构、巨石型架构的比较》
--拓展讨论：你了解CMM/CMMI吗？它对软件安全性有何意义
-3.7 备份与灾难恢复技术
-扩展阅读：中华人民共和国《密码法》，2020年1月1日实施
-延伸讨论：国家对密码管理是如何分类的呢？各自应用场景是什么？
-请分别说出两种以上的常用的对称加密算法、两种以上的常用的非对称加密算法、两种以上的常用的摘要算法。
-4.2 防火墙技术(上)
-4.2 防火墙技术(下)
-4.3 脆弱性与漏洞检测及防范技术（上，漏洞分类及检测分析）
--4.3 脆弱性与漏洞检测及防范技术（上，漏洞分类及检测分析）
-4.3 脆弱性与漏洞检测及防范技术（下，脆弱性攻击防范技术）
--4.3 脆弱性与漏洞检测及防范技术（下，脆弱性攻击防范技术）
-4.4 恶意代码检测及防范技术（上，概念、分类及特征）
-4.4 恶意代码检测及防范技术（下，分析检测与防范治理）
--4.4 恶意代码检测及防范技术（下，分析检测与防范治理）
--研究型学习材料：病毒导致手机爆炸，是确有可能，还是耸人听闻？
--研究型讨论：病毒导致手机爆炸，是确有可能，还是耸人听闻？
-4.5 入侵检测技术（上）
-4.5 入侵检测技术（中）
-4.5 入侵检测技术（下）
-“IPv4+NAT”方案 与 IPv6方案各自的优缺点是什么？
-思考与讨论：伪基站是个什么鬼？它对移动互联的安全威胁是什么？
-5.1 主动防御的概念及技术体系
-5.2 入侵防御与入侵容忍技术
-5.3 蜜罐与蜜网技术
-5.4 沙箱技术
--5.4 沙箱技术
-5.5 可信计算与可信平台（上）
-5.5 可信计算与可信平台（下）
-- 讨论：综合辅助材料和你的理解，你能给可信性来一个定义吗？如果我觉得你的定义更好，那下次开课我就有可能用你的定义，并以你的名字来命名哦!!!
-5.6 移动目标防御和拟态防御技术
-6.1 网络安全智能分析的概念与技术体系
-6.2 网络安全风险评估技术
-6.3 网络安全态势感知技术
-6.4 网络安全威胁情报技术
-6.5 网络安全攻击反制技术
-7.1 网络安全度量、分析与测评概述
-7.2 网络安全指标体系（上）
-7.2 网络安全指标体系（下）
-7.3 网络安全度量技术
-7.4 网络安全分析技术
-7.5 网络安全测评技术
-思考与讨论：开源模式的大量应用，对于信息系统安全有何影响？
-8.1 云计算安全技术
-8.2 移动互联安全技术
--研究型讨论：移动优先索引的大趋势对网页安全设计有何影响？
-8.3 物联网安全技术
-8.4 工业控制系统及工业互联网安全技术
-8.5 大数据安全技术（上）
-8.5 大数据安全技术（下）
-8.6 人工智能与网络安全
--思考与讨论：人类网络安全专家会被人工智能淘汰吗？各自优劣如何？
-8.7 量子通信安全技术
-8.8 区块链安全技术
-辅助性阅读材料中给出了信息物理融合系统的简要介绍。请按照本章网络空间信息系统新形态新应用安全技术的思路，来思考一下其安全性问题。
