肖新光：人才培养应回归教学本质

文/本刊记者 王左利 傅宇凡

《中国教育网络》：目前的信息安全趋势如何？有什么新的发展趋势？

肖新光：目前网络安全的现状是利空与利好并存。如个人操作系统的安全性从攻防面的能力在不断增强，但隐私面的威胁不断增加。网络带宽、计算和存储能力的大发展、应用的大繁荣，既带来新的安全威胁，也带来了安全方法的变革和安全分析能力的倾向。而智能家居、可穿戴硬件等外延环节则又带来新的安全挑战。总之，信息技术发展到哪里，信息威胁就到哪里。但安全的基本规律依然是一脉相承的。

Gartner认为，新型技术的发展是曲线式的，包括技术触发器、预期膨胀高峰期、幻灭低谷期、回升期和稳定的生产力期。而其安全特质也是周期性的，开始不考虑安全问题而迅速发芽，而后遇到一些概念性的安全问题而被置疑，之后进入幻灭低谷期时，则往往又会被安全忽略，之后在回升中进入与威胁的长期博弈，并到达基本平衡。

肖新光安天实验室（Antiy Labs）首席技术架构师

在过去较长一段时间，多数入侵攻击事件是由于攻击者“追名”“逐利”引发的，但逐利是主要的。但今天的攻击，呈现出两个鲜明的层次。更难以应对的是，国家和政经集团发起的APT攻击，而更普遍的，依然是以图利为目的的攻击，但攻击面之广，是过去难以想象的。

《中国教育网络》：从企业的角度来看，您认为目前国内信息安全人才培养状况如何？不足之处是什么？

肖新光：整体上看，美国高校毕业生的整体能力是高于我们的，比如反映在一些安全公司招聘上，其初级岗位的能力要求都比国内严格与综合。……