信息安全专业主要涵盖以下专业领域：

网络安全

保护网络和网络基础设施

研究计算机通信网络及其安全理论与技术

包括电子商务系统与安全、入侵检测系统、防火墙技术、诱骗网络技术、信用支付系统与安全、计算机网间互连技术与安全、VPN、计算网络环境与安全、移动计算技术与安全、无线网络安全等

信息安全理论与技术

研究网络通信与信息处理过程中的相关安全理论与技术

包括信息加密理论与技术、信息隐藏技术、编码与密码学、信息加密与伪装技术、电子商务安全、认证与签名技术等

密码学

保护信息的机密性、完整性和真实性

研究密码技术与应用、数据存储及数据库安全技术、网络安全技术、软件安全与可靠性技术、信息对抗理论与应用技术、移动计算中的安全、可信计算、多媒体安全、基于生物特征的信息安全技术、备灾技术等

访问控制

限制对信息和资源的访问

制定并实施信息安全措施

包括身份认证、授权、访问控制列表（ACLs）等

安全评估和审计

评估信息系统的安全性

进行安全审计和漏洞扫描

包括渗透测试、漏洞挖掘与修复、安全监控等

内容安全

研究信息内容的保护

包括数字版权管理（DRM）、信息过滤、内容分发网络（CDN）的安全等

系统安全

保护计算机硬件、软件和数据

研究操作系统、数据库、应用程序的安全

包括病毒防范、恶意软件分析、系统加固等

应用安全

在特定应用领域中的安全保障

例如电子商务、金融、医疗、政府等领域的信息安全解决方案

法律和伦理

研究信息安全相关的法律法规和伦理问题

包括隐私保护、数据保护、知识产权、网络犯罪法等

信息安全专业是一门综合性学科，涉及数学、计算机科学、通信、电子、法律等多个领域。学生通过学习这些领域的知识，能够掌握信息安全领域的基本理论、基本技术和应用知识，具备信息安全科学研究、技术开发和应用服务的能力。毕业生可以在IT企业、政府机关、银行、金融、证券、通信、互联网等领域从事信息安全系统、计算机安全系统的研究设计、开发管理工作。