挑戰4　工業圈or學術圈？需聯合推動產學研發展

?

挑戰4工業圈or學術圈？需聯合推動產學研發展

人才是產業安全的基石。信息安全行業不但需要高端的開發人才，同時也需實用型和技能型的安全人才。這就使得學校要與信息安全企業進行合作，一方面讓理論和實踐緊密結合，另一方面讓課堂和實際工作崗位相互動。這樣一來，既可以讓教學貼近企業實際需求，也可以讓學生們清晰了解以后的工作需要。高校的教學培養應與實驗有機結合起來，實現高校與企業、社會的綜合培養，提升學生的應用能力。通過與企業合作，學生的綜合能力也得到了迅速成長。

高校的教學培養應與實驗有機結合起來，實現高校與企業、社會的綜合培養，提升相關人才的應用能力。

觀點

韋韜：工業界和學術界需加強銜接

韋韜百度首席安全科學家，安全實驗室負責人

在國內的時候，大家普遍反饋的一個情況就是國內學術界和工業界的脫鉤情況非常嚴重。在北大的時候，我的導師是王選，產學研結合最典型的典范就是方正公司，但是讓我們大家共同感覺到其實是有巨大的鴻溝，在學校時候希望是工業界能夠提供需求。然而工業界對學術的期望，卻和學術界追求的完全不一樣。來到美國之后，我發現工業界和學術界的銜接做得非常好，學術界的成果應用于工業界，變成非常好的產品。學術圈的人出來創業，這在美國也是非常常見的，并且學校是鼓勵老師出去創業的，把老師的知識、聚合人才帶入到工業界去。盡管國內的環境和國外有很大不同，但也逐步在改善。

大家對工業界有一個很典型的誤解，就是學術界研究的是不是科學的問題。安全首先是工科，其次才是理科，科學只是其中非常小的一塊內容。工業界目前對于系統設置的安全問題是一種茫然和漠視的態度，而學術界正好可以彌補這一空缺，能夠發現產品的問題，這是非常有價值的。學術界的使命就是可以嘗試很多東西，最后有一兩個得到應用，這一兩個應用足夠對業界有所貢獻。

蔣旭憲：學生需要走出去

蔣旭憲奇虎360無線安全研究院負責人

安全是非常偏重于實際應用產品的，我認為學生需要走出去，跟外面的企業，甚至國外的同行一起交流。我本人有過帶十個博士生的經歷，其中三個在學術界當老師，其他的就職于工業界。一般博士生以年為期限的話，我是不鼓勵學生在前面兩年出去做任何的實習。在前兩年，他們應該掌握實際的動手能力，包括一些基礎核心的課程，包括操作系統、定義、數據庫、網絡等。在進行課程的時候，我也會有意識地設置有動手能力強的內容。

到了第三年、第四年的時候，我們會幫助學生去各大安全公司實際感受一下企業面臨的安全問題，這對他們在進行開題、選題、科研的時候，是非常有幫助的。這樣一來，當博士生在第五年臨近畢業的時候，不論是留在學校，還是去工業界，之前的經歷對他們都有很大的幫助。

學生畢業的時候，每個人心里都有一桿秤，就是怎么考核學生是不是可以畢業。在安全領域，我們可能會重點關注四個安全領域的頂級會議。我的要求很簡單，更注重科研成果的影響力，如果一定要有一個量化的指標，那就是在這四個頂級會議上要有一篇文章，這不是絕對的。

此外，安全領域的學生畢業以后，在進入公司培訓時，需要在行業道德層面有一個思考。隨著安全問題的增多，很多隱私，或者漏洞暴露披露的過程，要有責任，不應該為了企業宣傳而走偏。

蘇璞睿：要換位思考

蘇璞睿中國科學院軟件所可信計算與信息保障實驗室副主任

現在都在談產學研結合的問題，我把技術創新鏈條分為三個層次：第一，理論；第二，偏向關鍵技術或者系統的研發；第三，企業的創新。

我個人也帶科研團隊，有時候團隊內部也有一種聲音，就是覺得理論做出來的東西都沒有用，做工程的又覺得理論不夠深，不夠有科學性。其實這是一個社會分工的問題，從事科研工作或者研究關鍵技術的，其產出就是給企業用的，幫助企業創造價值。有時企業也會找我們合作，大部分是希望能夠提供直接的產品，這不是學術界目前能做到的。如果真做到這一步，那么企業可能不需要研發部門，但事實是不可能的。學校應該加強和企業之間的交互。我經常告訴學生要換位思考，對企業提出建議其實也是希望發揮他們的智慧來完善我們的成果。

（來自InForSec論壇）