挑戰(zhàn)3　人才培養(yǎng)是系統(tǒng)工程

?

挑戰(zhàn)3人才培養(yǎng)是系統(tǒng)工程

十年樹(shù)木，百年樹(shù)人。教育是百年大計(jì)，網(wǎng)絡(luò)空間安全人才培養(yǎng)不只是涉及教育一個(gè)環(huán)節(jié)，而應(yīng)該是一個(gè)體系。當(dāng)前我國(guó)網(wǎng)絡(luò)安全教育存在深度不夠、系統(tǒng)性不強(qiáng)、專業(yè)能力不足等問(wèn)題，人才數(shù)量和結(jié)構(gòu)遠(yuǎn)遠(yuǎn)不能滿足信息化建設(shè)快速發(fā)展的需要，專業(yè)型人才、復(fù)合型人才、領(lǐng)軍型人才明顯短缺，嚴(yán)重影響我國(guó)網(wǎng)絡(luò)安全建設(shè)，嚴(yán)重制約我國(guó)信息化發(fā)展進(jìn)程。

因此，迫切需要針對(duì)安全空間安全知識(shí)體系的特點(diǎn)，以及網(wǎng)絡(luò)空間安全人才的專業(yè)屬性和培養(yǎng)模式，實(shí)施針對(duì)性的網(wǎng)絡(luò)空間安全人才培養(yǎng)工程。

十年樹(shù)木，百年樹(shù)人。教育是百年大計(jì)，網(wǎng)絡(luò)空間安全人才培養(yǎng)不只是涉及教育一個(gè)環(huán)節(jié)，而應(yīng)該是一個(gè)體系。

觀點(diǎn)

李暉：培養(yǎng)模式要有改革

李暉西安電子科技大學(xué)網(wǎng)絡(luò)與信息安全學(xué)院執(zhí)行院長(zhǎng)

西安電子科技大學(xué)計(jì)劃本碩一體來(lái)考慮人才培養(yǎng)的，這樣周期相對(duì)比較長(zhǎng)，博士這部分可以獨(dú)立培養(yǎng)，與老師的研究方向結(jié)合得更緊密一些。

在本科階段，學(xué)院建立了一個(gè)網(wǎng)絡(luò)空間實(shí)驗(yàn)班，選拔的是進(jìn)校一年以后、對(duì)安全有興趣的學(xué)生。主要從兩個(gè)方面考核，一是看學(xué)生是否適合，二是看學(xué)生答題的情況，這兩方面各占40%，面試部分占20%。

學(xué)生選撥完之后，在培養(yǎng)模式上也有一些改革，一是跟產(chǎn)業(yè)界聯(lián)系比較密切，去年我們嘗試“3+1”的模式，前三年的基礎(chǔ)打牢，到第四年可能到企業(yè)去實(shí)習(xí)，回校后再選人，接著讀研究生，本碩一體。

今年學(xué)院想嘗試“2+1”的模式，以這樣的方式讓學(xué)生了解業(yè)界的需求，了解基礎(chǔ)知識(shí)的重要，未來(lái)如果有一些更深層次的發(fā)展或研究的想法，學(xué)生知道該往哪個(gè)方向去進(jìn)行研究。

鄭曉峰：專注和堅(jiān)持非常重要

鄭曉峰清華大學(xué)計(jì)算機(jī)系網(wǎng)絡(luò)與信息安全研究室，曾獲2015年GeekPwn第一名

作為一個(gè)學(xué)生來(lái)說(shuō)，我覺(jué)得興趣和創(chuàng)新都是很重要的。現(xiàn)階段我感受最深的就是對(duì)領(lǐng)域的專注度和堅(jiān)持。想法總是有的，如果還能有興趣，能夠深入去理解，并把它落實(shí)到具體研究中，得到工業(yè)界具體的反饋。之前我們有過(guò)一個(gè)想法，但是并沒(méi)有堅(jiān)持去做，別人做了并且做的非常漂亮，把我們遠(yuǎn)遠(yuǎn)甩在了后面，這給了我很大的觸動(dòng)。總之，專注和堅(jiān)持非常重要。

武成崗：能力應(yīng)該是全方面培養(yǎng)

武成崗中國(guó)科學(xué)院計(jì)算所計(jì)算機(jī)體系結(jié)構(gòu)國(guó)家重點(diǎn)實(shí)驗(yàn)室博士生導(dǎo)師

一個(gè)人的能力其實(shí)是多方面的，除了科研能力以外，還包括組織管理能力、情商是不是足夠高等方面。學(xué)生在讀書(shū)期間培養(yǎng)的能力是多個(gè)方面。單從技術(shù)角度培養(yǎng)，如果想要做出有價(jià)值的研究，特別是從系統(tǒng)安全角度來(lái)看，首先，需要有很強(qiáng)的動(dòng)手能力。第二，要具備編碼能力，對(duì)系統(tǒng)底層了解的能力。第三，需要?jiǎng)?chuàng)新能力。我所談到的不是理論研究能力，博士主要培養(yǎng)的是創(chuàng)新能力，這需要積累及對(duì)系統(tǒng)的理解程度。

此外還有學(xué)習(xí)能力，指的是短時(shí)間內(nèi)學(xué)習(xí)最新的知識(shí)，這些知識(shí)不是系統(tǒng)性的知識(shí)，不是買(mǎi)本書(shū)就能學(xué)到的知識(shí)。如何培養(yǎng)學(xué)習(xí)能力也很關(guān)鍵，有了這個(gè)能力再去企業(yè)打拼，也是具有競(jìng)爭(zhēng)力的。學(xué)習(xí)能力是在做創(chuàng)新過(guò)程中訓(xùn)練出來(lái)的，這個(gè)能力并不難，用一兩年的時(shí)間讀專業(yè)的論文，不斷去思考，這樣來(lái)鍛煉學(xué)習(xí)能力。

如何想出真正實(shí)用而有價(jià)值的新思路。同時(shí)如何選出一個(gè)好的Topic，既是是工業(yè)界需要，并且學(xué)術(shù)界又有價(jià)值，也是非常重要的。

從我的經(jīng)歷上來(lái)講，我是先做編譯后做安全。在積累過(guò)程中，沒(méi)有刻意要積累什么技術(shù)為安全服務(wù)，我們是專注一個(gè)系統(tǒng)一直做下去，發(fā)現(xiàn)里面的問(wèn)題并加以解決，積累經(jīng)驗(yàn)，并將這個(gè)經(jīng)驗(yàn)應(yīng)用于安全方面。

潘柱廷：一通百通需要踏實(shí)下苦工夫

潘柱廷北京啟明星辰信息技術(shù)有限公司首席戰(zhàn)略官

哪些東西將成為網(wǎng)絡(luò)安全研究基礎(chǔ)性的方向，我認(rèn)為有三個(gè)：第一是數(shù)學(xué)，數(shù)學(xué)會(huì)成為未來(lái)學(xué)術(shù)研究水平的天花板，尤其是離散數(shù)學(xué)，而且數(shù)學(xué)是培養(yǎng)科學(xué)精神的一個(gè)基礎(chǔ)。第二是代碼，如果沒(méi)有寫(xiě)過(guò)5萬(wàn)行以上的代碼，就不要繼續(xù)從事網(wǎng)絡(luò)安全研究了，最好把10萬(wàn)行代碼作為目標(biāo)，不管是學(xué)術(shù)研究還是做網(wǎng)絡(luò)工程。第三，就是安全系統(tǒng)的幫助文檔，許多安全界的大牛是通讀過(guò)協(xié)議棧的代碼的，就是把所有的幫助文檔中的每一個(gè)協(xié)議都通讀一遍，這種老老實(shí)實(shí)的笨工夫，才是真本事，才能達(dá)到一通百通的境界。

（來(lái)自InForSec論壇）