清华大学段海新：网安人才培养是一个系统工程

---

　　近年来网络安全成了社会各界的热门话题，业界对安全人才的需求和高校人才培养的差距经常成为国内许多安全会议争论的焦点。2015年，国家批准成立了“网络空间安全”一级学科，并且批准了首批29所大学网络空间安全专业的博士点。无论工业界还是学术界都对此欢欣鼓舞，“一级学科”的批准成立的确对安全行业发展有很大促进作用。

　　然而，网络空间安全学科建设、高水平的人才培养却非一日之功，各高校如何建设“网络空间安全”一级学科，成了许多高校老师关心的问题。事实上早在一级学科成立之前，许多高校从本科阶段就设立了信息安全专业，尽管这些探索对现在的局面起到促进作用，但并不能让各界满意。

　　了解网络空间安全的特征很重要，攻击与防范的对抗渗透在网络安全各个研究课题之中，无论是密码学、系统安全、网络安全等领域。不考虑攻击的防范和不考虑防范的攻击，都不是好的安全研究。但是，系统化的学术研究毕竟不能等同于挖漏洞，它更注重系统化的方法。同样，企业也更需要系统化的扎实的防范能力的研究。很多老师认为，关于计算机系统原理、编程、编译等基础性的课程对于安全研究的能力非常重要。

　　我们应该承认，国内在安全领域的许多方向的研究和国际上还有一定的距离，我们需要更多地着眼于世界上领先的研究，至少是世界范围内共同关心的问题，才可能得到国际学术圈的认可。如果找一个简单的方法衡量研究成果在国际上的影响力和认可度，那么安全领域国际四大顶级会议（BIG4）是一个指标，应该鼓励老师和学生在这一方向争取突破。

　　另外，学术界和工业界深入地交流与合作对工业界和学术界是双赢的。国内学术界有时过多强调理论研究而脱离实际，比如片面追求“科学问题”。实际上，新批准的“网络空间安全”属于工科，紧密结合工业界的实际问题的研究可能更有价值。美国网络安全领域的研究是世界领先的，也是工业和学术结合最为紧密的，很多博士生会在暑假里在企业实习，这对学生的职业生涯是很有帮助的。

　　今年初成立的“网络安全研究国际学术论坛”（InForSec）就是致力于架起这样一座沟通的桥梁，通过传播先进的研究成果和经验、组织各种学术活动促进国内和国际、学术界和工业界、老师和学生之间在网络安全学术方面的交流。借助微信、视频直播等新的传播手段，论坛已经引起了世界安全学术领域华人学者的广泛关注。我们希望更多的学者参与论坛的活动，也希望InForSec论坛能够成为各高校“网络空间安全”研究和人才培养交流的平台。

（本文作者：段海新）