挑战3人才培养是系统工程
十年树木,百年树人。教育是百年大计,网络空间安全人才培养不只是涉及教育一个环节,而应该是一个体系。当前我国网络安全教育存在深度不够、系统性不强、专业能力不足等问题,人才数量和结构远远不能满足信息化建设快速发展的需要,专业型人才、复合型人才、领军型人才明显短缺,严重影响我国网络安全建设,严重制约我国信息化发展进程。
因此,迫切需要针对安全空间安全知识体系的特点,以及网络空间安全人才的专业属性和培养模式,实施针对性的网络空间安全人才培养工程。
十年树木,百年树人。教育是百年大计,网络空间安全人才培养不只是涉及教育一个环节,而应该是一个体系。
观点
李晖:培养模式要有改革
李晖西安电子科技大学网络与信息安全学院执行院长
西安电子科技大学计划本硕一体来考虑人才培养的,这样周期相对比较长,博士这部分可以独立培养,与老师的研究方向结合得更紧密一些。
在本科阶段,学院建立了一个网络空间实验班,选拔的是进校一年以后、对安全有兴趣的学生。主要从两个方面考核,一是看学生是否适合,二是看学生答题的情况,这两方面各占40%,面试部分占20%。
学生选拨完之后,在培养模式上也有一些改革,一是跟产业界联系比较密切,去年我们尝试“3+1”的模式,前三年的基础打牢,到第四年可能到企业去实习,回校后再选人,接着读研究生,本硕一体。
今年学院想尝试“2+1”的模式,以这样的方式让学生了解业界的需求,了解基础知识的重要,未来如果有一些更深层次的发展或研究的想法,学生知道该往哪个方向去进行研究。
郑晓峰:专注和坚持非常重要
郑晓峰清华大学计算机系网络与信息安全研究室,曾获2015年GeekPwn第一名
作为一个学生来说,我觉得兴趣和创新都是很重要的。现阶段我感受最深的就是对领域的专注度和坚持。想法总是有的,如果还能有兴趣,能够深入去理解,并把它落实到具体研究中,得到工业界具体的反馈。之前我们有过一个想法,但是并没有坚持去做,别人做了并且做的非常漂亮,把我们远远甩在了后面,这给了我很大的触动。总之,专注和坚持非常重要。
武成岗:能力应该是全方面培养
武成岗中国科学院计算所计算机体系结构国家重点实验室博士生导师
一个人的能力其实是多方面的,除了科研能力以外,还包括组织管理能力、情商是不是足够高等方面。学生在读书期间培养的能力是多个方面。单从技术角度培养,如果想要做出有价值的研究,特别是从系统安全角度来看,首先,需要有很强的动手能力。第二,要具备编码能力,对系统底层了解的能力。第三,需要创新能力。我所谈到的不是理论研究能力,博士主要培养的是创新能力,这需要积累及对系统的理解程度。
此外还有学习能力,指的是短时间内学习最新的知识,这些知识不是系统性的知识,不是买本书就能学到的知识。如何培养学习能力也很关键,有了这个能力再去企业打拼,也是具有竞争力的。学习能力是在做创新过程中训练出来的,这个能力并不难,用一两年的时间读专业的论文,不断去思考,这样来锻炼学习能力。
如何想出真正实用而有价值的新思路。同时如何选出一个好的Topic,既是是工业界需要,并且学术界又有价值,也是非常重要的。
从我的经历上来讲,我是先做编译后做安全。在积累过程中,没有刻意要积累什么技术为安全服务,我们是专注一个系统一直做下去,发现里面的问题并加以解决,积累经验,并将这个经验应用于安全方面。
潘柱廷:一通百通需要踏实下苦工夫
潘柱廷北京启明星辰信息技术有限公司首席战略官
哪些东西将成为网络安全研究基础性的方向,我认为有三个:第一是数学,数学会成为未来学术研究水平的天花板,尤其是离散数学,而且数学是培养科学精神的一个基础。第二是代码,如果没有写过5万行以上的代码,就不要继续从事网络安全研究了,最好把10万行代码作为目标,不管是学术研究还是做网络工程。第三,就是安全系统的帮助文档,许多安全界的大牛是通读过协议栈的代码的,就是把所有的帮助文档中的每一个协议都通读一遍,这种老老实实的笨工夫,才是真本事,才能达到一通百通的境界。
(来自InForSec论坛)