?

挑戰(zhàn)4工業(yè)圈or學(xué)術(shù)圈？需聯(lián)合推動產(chǎn)學(xué)研發(fā)展

人才是產(chǎn)業(yè)安全的基石。信息安全行業(yè)不但需要高端的開發(fā)人才，同時也需實用型和技能型的安全人才。這就使得學(xué)校要與信息安全企業(yè)進(jìn)行合作，一方面讓理論和實踐緊密結(jié)合，另一方面讓課堂和實際工作崗位相互動。這樣一來，既可以讓教學(xué)貼近企業(yè)實際需求，也可以讓學(xué)生們清晰了解以后的工作需要。高校的教學(xué)培養(yǎng)應(yīng)與實驗有機(jī)結(jié)合起來，實現(xiàn)高校與企業(yè)、社會的綜合培養(yǎng)，提升學(xué)生的應(yīng)用能力。通過與企業(yè)合作，學(xué)生的綜合能力也得到了迅速成長。

高校的教學(xué)培養(yǎng)應(yīng)與實驗有機(jī)結(jié)合起來，實現(xiàn)高校與企業(yè)、社會的綜合培養(yǎng)，提升相關(guān)人才的應(yīng)用能力。

觀點

韋韜：工業(yè)界和學(xué)術(shù)界需加強(qiáng)銜接

韋韜百度首席安全科學(xué)家，安全實驗室負(fù)責(zé)人

在國內(nèi)的時候，大家普遍反饋的一個情況就是國內(nèi)學(xué)術(shù)界和工業(yè)界的脫鉤情況非常嚴(yán)重。在北大的時候，我的導(dǎo)師是王選，產(chǎn)學(xué)研結(jié)合最典型的典范就是方正公司，但是讓我們大家共同感覺到其實是有巨大的鴻溝，在學(xué)校時候希望是工業(yè)界能夠提供需求。然而工業(yè)界對學(xué)術(shù)的期望，卻和學(xué)術(shù)界追求的完全不一樣。來到美國之后，我發(fā)現(xiàn)工業(yè)界和學(xué)術(shù)界的銜接做得非常好，學(xué)術(shù)界的成果應(yīng)用于工業(yè)界，變成非常好的產(chǎn)品。學(xué)術(shù)圈的人出來創(chuàng)業(yè)，這在美國也是非常常見的，并且學(xué)校是鼓勵老師出去創(chuàng)業(yè)的，把老師的知識、聚合人才帶入到工業(yè)界去。盡管國內(nèi)的環(huán)境和國外有很大不同，但也逐步在改善。

大家對工業(yè)界有一個很典型的誤解，就是學(xué)術(shù)界研究的是不是科學(xué)的問題。安全首先是工科，其次才是理科，科學(xué)只是其中非常小的一塊內(nèi)容。工業(yè)界目前對于系統(tǒng)設(shè)置的安全問題是一種茫然和漠視的態(tài)度，而學(xué)術(shù)界正好可以彌補(bǔ)這一空缺，能夠發(fā)現(xiàn)產(chǎn)品的問題，這是非常有價值的。學(xué)術(shù)界的使命就是可以嘗試很多東西，最后有一兩個得到應(yīng)用，這一兩個應(yīng)用足夠?qū)I(yè)界有所貢獻(xiàn)。

蔣旭憲：學(xué)生需要走出去

蔣旭憲奇虎360無線安全研究院負(fù)責(zé)人

安全是非常偏重于實際應(yīng)用產(chǎn)品的，我認(rèn)為學(xué)生需要走出去，跟外面的企業(yè)，甚至國外的同行一起交流。我本人有過帶十個博士生的經(jīng)歷，其中三個在學(xué)術(shù)界當(dāng)老師，其他的就職于工業(yè)界。一般博士生以年為期限的話，我是不鼓勵學(xué)生在前面兩年出去做任何的實習(xí)。在前兩年，他們應(yīng)該掌握實際的動手能力，包括一些基礎(chǔ)核心的課程，包括操作系統(tǒng)、定義、數(shù)據(jù)庫、網(wǎng)絡(luò)等。在進(jìn)行課程的時候，我也會有意識地設(shè)置有動手能力強(qiáng)的內(nèi)容。

到了第三年、第四年的時候，我們會幫助學(xué)生去各大安全公司實際感受一下企業(yè)面臨的安全問題，這對他們在進(jìn)行開題、選題、科研的時候，是非常有幫助的。這樣一來，當(dāng)博士生在第五年臨近畢業(yè)的時候，不論是留在學(xué)校，還是去工業(yè)界，之前的經(jīng)歷對他們都有很大的幫助。

學(xué)生畢業(yè)的時候，每個人心里都有一桿秤，就是怎么考核學(xué)生是不是可以畢業(yè)。在安全領(lǐng)域，我們可能會重點關(guān)注四個安全領(lǐng)域的頂級會議。我的要求很簡單，更注重科研成果的影響力，如果一定要有一個量化的指標(biāo)，那就是在這四個頂級會議上要有一篇文章，這不是絕對的。

此外，安全領(lǐng)域的學(xué)生畢業(yè)以后，在進(jìn)入公司培訓(xùn)時，需要在行業(yè)道德層面有一個思考。隨著安全問題的增多，很多隱私，或者漏洞暴露披露的過程，要有責(zé)任，不應(yīng)該為了企業(yè)宣傳而走偏。

蘇璞睿：要換位思考

蘇璞睿中國科學(xué)院軟件所可信計算與信息保障實驗室副主任

現(xiàn)在都在談產(chǎn)學(xué)研結(jié)合的問題，我把技術(shù)創(chuàng)新鏈條分為三個層次：第一，理論；第二，偏向關(guān)鍵技術(shù)或者系統(tǒng)的研發(fā)；第三，企業(yè)的創(chuàng)新。

我個人也帶科研團(tuán)隊，有時候團(tuán)隊內(nèi)部也有一種聲音，就是覺得理論做出來的東西都沒有用，做工程的又覺得理論不夠深，不夠有科學(xué)性。其實這是一個社會分工的問題，從事科研工作或者研究關(guān)鍵技術(shù)的，其產(chǎn)出就是給企業(yè)用的，幫助企業(yè)創(chuàng)造價值。有時企業(yè)也會找我們合作，大部分是希望能夠提供直接的產(chǎn)品，這不是學(xué)術(shù)界目前能做到的。如果真做到這一步，那么企業(yè)可能不需要研發(fā)部門，但事實是不可能的。學(xué)校應(yīng)該加強(qiáng)和企業(yè)之間的交互。我經(jīng)常告訴學(xué)生要換位思考，對企業(yè)提出建議其實也是希望發(fā)揮他們的智慧來完善我們的成果。

（來自InForSec論壇）