西南科技大學網絡信息中心副主任 袁平

  個人簡介:袁平,教授,碩導。南京理工大學博士畢業,西南科技大學網絡信息中心副主任,信息安全學術團隊學術帶頭人,曾在中國科學技術大學網絡信息中心掛職擔任副主任。

  分管學校信息化建設與網絡信息系統運維工作,主講計算機病毒原理與防范(本科)、信息安全(研究生)等課程;主持多項工信部信息與電子基金有關網絡與安全項目,參與多項信息探測與控制國防項目;獲深圳市科技進步獎兩次,發表論文20多篇,其中EI收錄8篇。

  主持人:讀者朋友們,你們好!歡迎收看本期的高端訪談節目。本期高端訪談邀請到的嘉賓是西南科技大學網絡信息中心副主任袁平教授。袁教授,您好!

  袁教授:主持人,您好!全國的同仁及所有關注網絡管理與信息安全的朋友們好!

  主持人:我們知道,目前國內信息安全專業院校越來越多,信息安全專業的學生,在本科四年的時間里,既要學習基本的課程,又要學一些專業課程以及實踐課。在這么短的時間內,信息安全專業的學生能否對信息安全進行深入了解,并全面掌握信息安全知識?

  四年的時間里學習基本課程和專業課程、實踐課占的比例是多少?能夠掌握信息安全多少知識?實際操作是一個什么樣的水平?

  袁教授:信息安全是一個涉及多學科的專業,它不僅要求學生具有超強的計算機技術能力,還要求學生具備深厚的數學底蘊。我經常和我的學生開玩笑地說:選擇“信安”就是選擇了“苦難煎熬”。它對學生的知識要求確實是太多太多。

  從全國開辦信息安全專業的高校來看,我個人認為可以分為兩種培養模式:一是信息安全技術研究型人才培養,另一是信息系統安全管理人才培養。而不管是哪一種培養模式,要想真正成為從事信息安全工作的人才,光靠培養計劃中的課程都是不夠的,或者說,培養計劃所開設的課程僅僅是一個“入門指南”,這也是為什么很多信安專業畢業的本科畢業生會有“大學四年中我好像沒學到什么具體的本事”的感悟。

  就我校信安專業的課程設置來看,大體上可以按5:2:3的比例來計算基礎課程、專業課程和實踐課程。我校信安專業的培養目標是實際應用型人才,因而比較看重實踐環節的課程設置。就整體培養的水平來看,我們的學生通過四年的學習,可以勝任中小企業信息網絡的安全管理員的崗位。部分突出的學生具備編寫Windows下的病毒入侵與防御程序,可以算是“黑客”初段吧

  主持人:現如今,信息安全技術發展速度迅猛,對信息安全專業學生的要求越來越高。作為學校信息安全學術團隊帶頭人,您個人認為為適應時代的需求,學生應怎樣去豐富自己的實踐能力?請您就普通高校信息安全專業學生培養目標問題,談一下您個人的想法以及您對信息安全人才培養的思考。

  袁教授:信安專業的學生自我實踐能力訓練是一件很難辦的事情。安全實踐不同于其他學科的實踐,一個實際運行的信息系統是不可能直接提供給學生進行訓練操作的。除了在實驗室進行一些模擬操作訓練以外,學生要想真正獲得實戰經驗,就只能利用個人電腦進行一些防御型技能的練習,利用一些安全檢測工具做一些分析。以我校為例,我們就鼓勵學生幫助網絡信息中心對校園網絡中的各級站點做安全分析,及時提供網絡中的安全漏洞或隱患的信息,從而幫助學生豐富自身的實踐能力。

  關于信息安全專業學生的培養,我想說兩點。第一,安全來自“攻與防”,而如今所有高校的信安專業的培養都只教“防”,而不教“攻”。因而就使得這個專業的學生只知道“盾”的使用,而不知道“矛”是如何實施攻擊的;故而,也只能用別人的“盾”去防御,不可能抓住“矛”的鋒芒,自己制造出有價值的“盾”。第二,安全離不開“智能”,現在信安專業人才培養方向或偏重密碼學,或偏重計算機系統操作,普遍存在忽略人工智能方面的專業訓練,因而造就了我們現在的學生只能被動地利用已有工具或前人傳下來的知識去進行“人工”干預,無法完成具有預見性的安全保障工作。比如說,利用知識挖掘技術的網絡輿情報警、利用人工智能技術的未知特征病毒防御等。

  主持人:信息安全人才存儲,是一個國家安全戰略的重要組成部分,對于設立信息安全專業的高校,學校應該如何站在國家戰略的高度去設計和培養信息安全的理論型和實戰型人才?

  袁教授:我個人認為,一個學校要培養出高素質的人才,必須首先組建一支完備的師資隊伍和完善的教學實驗環境。信安專業由于其特殊性,就不能把它簡單地看成是某一個學科領域中的分支專門人才培養,而應該從多學科、復合型人才的角度進行專業培養計劃的制定。在人才定位方面,普通高等院校的信安專業應該針對國家戰略發展的需要,選擇少數精英學生,以國家安全需求為目標,按照公安、國安或軍隊的需求去定位自身專業的建設與人才培養方向;而高職高專學校,則應采取普及應用型人才培養的方式,針對企事業單位信息系統安全管理的需要去制定學科發展規劃。我國的“黑客”不是出于高校培養而是出于民間自學成才的局面,不能不說是我們信安專業教育悲哀的一面。

  主持人:近幾年來,各國的網絡戰爭不斷。網絡已經成為國家信息戰一個部可忽視的作戰場地。您作為研究信息探測與控制的博士,能否就國防領域的“信息戰”人才的培養提些建議?

  袁教授:信息戰是一個很廣義的感念。如果我們在這里把“信息戰”狹隘地限定在網絡信息領域,就正如我前面提到的,信息安全人才必須是一個復合型人才一樣,要培養一個國防領域中的“信息戰”人才,首先是不能“按部就班”地照搬傳統的教學方式,必須采取跨越式的教學方式;具體地講就是用數學專業的基礎教育引領入門,用通信專業的理論奠定基礎,用計算機專業的技能充實才干。作為培養人才的高校,信安專業不能只是“授人以魚”,而應該是“授人以漁”。我想,關于“魚”與“漁”的關系,就信安專業而言就是一把雙刃劍,學校和教師都顧忌重重,也是我想提出的主要建議點。

  主持人:據我們了解,97年您就開始從事校園網絡的建設與管理工作,網絡信息中心建立后,您又致力于網絡信息中心的建設與教學。那么,您作為網絡信息中心主管信息化建設與運維的副主任,請您就高校信息系統的安全管理問題談一下自己的經驗與體會?

  袁教授:目前高校信息系統的運維與管理普遍存在的一個問題是專業隊伍的建設問題。由于歷史的原因,多數高校的信息系統管理是作為一種教學輔助職能,對信息系統的管理體制建設缺乏足夠的認識,當然,安全管理更顯突出了。單就安全策略而言,以我個人所接觸的高校,絕大多數是沒有一個完整信息網絡系統安全管理策略書的,即便有一些相關政策,也少有是作為學校的政策或法規出現在管理體系中,而僅僅是作為部門管理文件存在。另外,在安全管理裝備上,大多是應對相關管理部門的要求采購,如防火墻、殺毒軟件、入侵檢測等,而沒有按照系統的實際需求,按照安全管理體系建設的思路進行科學合理地構建全方位、立體的安全防御體系。

  主持人:網絡信息中心的建設,為西南科技大學信息安全專業的教學或是學術研究帶來了多少幫助?

  您期望的專業媒體是怎樣的?媒體是否應該為信息安全專業的教學及人才培養貢獻一份自己的力量?

  袁教授:我校網絡信息中心作為信息安全專業的教學實踐基地,每年都承接了應屆畢業生的社會實踐與實習工作。同時,我們和信息安全專業聯合組建校園網絡信息安全應急工作小組,展開對校園網絡信息系統的安全評估工作,允許信安專業的學生對學校網絡信息中心所管轄的、非核心部門的部分網站進行安全實踐。另外,我們還開辟專網讓學生進行信息攻防演練。通過這一系列的舉措,大大地提升了我校信安專業學生的實際操作能力。由我校信安專業學生組建的“綿陽軍分區民兵信息分隊”在全國軍隊中舉行的各級信息對抗比賽中多次獲得了優異的成績。

  說到對專業媒體的期望,我覺得最主要的還是“務實”與“紐帶”。務實是指技術傳播,期望能為有志在信息安全領域中有所作為的人提供強有力的技術支持,比如專業資料的提供,實踐案例的詳解,最新動態的追蹤與分析等。紐帶是指利用媒體的廣泛性,將業界的專業人士聚合在一起交流討論,這種討論不是那種簡單的“會議經濟”模式的討論,而是真正技術與產品的討論,在大專院所的技術人員與安全產品企業構建橋梁紐帶。我是不贊成那種靠舉辦所謂的國際會議來獲取經濟效益的做法的。

  主持人:作為信息安全行業的智庫平臺——“中國信息安全博士網”是否上能夠滿足現階段業界人士對于信息安全知識及安全資訊的需求?隨著信息安全行業的不斷發展,您認為“中國信息安全博士網”該如何調整自己?

  袁教授:“中國信息安全博士網”的建設思路還是很好的,但我覺得宣傳力度還不夠,至少目前還沒有真正地把它做成一個所有從事信息安全工作的“博士”們的集結地,我希望“中國信息安全博士網”未來成為業界的一個“平臺”,一個技術與經濟的平臺。有學術交流的環境,也有技術轉化為產品的環境,甚至還有技術研發的環境。

  主持人:謝謝袁教授百忙之中接受高端訪談的采訪。本期的高端訪談到此結束。

  關注中國信息安全博士網,關注您身邊最新,最全,最快的安全資訊。

(責任編輯:管理員)

分享到:

更多
發表評論
請自覺遵守互聯網相關的政策法規,嚴禁發布色情、暴力、反動的言論。
評價:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奮斗/fd
  • 疑問/yw
  • 暈/y
  • 偷笑/wx
  • 可愛/ka
  • 傲慢/am
  • 驚恐/jk
用戶名: 驗證碼:點擊我更換圖片
資料下載專區
圖文資訊

北京信息科技大學信息管理學院信息安全系主

北京信息科技大學信息管理學院信息安全系主任 陳昕

主持人:陳老師,您好,貴校是國內較早設置信息安全專業的高校之一,目前專業發展情況...[詳細]

中國礦業大學計算機學院信息安全系主任 林

中國礦業大學計算機學院信息安全系主任 林果園

我們自從設立信息安全專業以來,一直努力探索怎么樣構建專業課程體系和知識體系。經過...[詳細]

桂林電子科技大學數學與計算科學學院副院長

桂林電子科技大學數學與計算科學學院副院長 丁勇

主持人:據了解,數學與計算科學學院前身為計算科學與數學系,成立于1998年。請簡要介...[詳細]

江蘇大學計算機與通信工程學院信息安全系主

江蘇大學計算機與通信工程學院信息安全系主任  趙躍華

信息網絡已逐漸成為經濟繁榮、社會穩定和國家發展的基礎,我們對信息網絡已產生強大的...[詳細]

沈昌祥院士

沈昌祥院士

個人簡介:沈昌祥,國家信息化專家咨詢委員會委員、教育部高等學校信息安全類專業教學...[詳細]

返回首頁 返回頂部
体彩31选7开奖结果