信息安全学课程如何变？

文/潘柱廷

“对于数据和结构的安全分析认识，是信息安全学科的基本理论和基本方法的根基。”

安全没有自己的技术？

信息安全专业已经成为计算机相关专业中一个非常突出的独特分支。国内很多大学都已经建立了信息安全专业或专业方向。那么，信息安全专业毕业的学生有前途吗？应当怎么教？应当怎么学？

作为一名在信息安全企业中从业超过十五年的老人儿，接触过不少从高校毕业的本科毕业生、硕士毕业生、博士们。个人的总体感受：目前信息安全专业本科毕业生和硕士毕业生并不特别抢手；而在本硕期间搞网络和编程设计的好手特别受欢迎；在博士期间搞安全研究的会很受欢迎，但绝对不要只沉迷在密码学的公式中。直白地说，就是有真本事的人会受到欢迎。

我以前曾经说过一句很极端的话：“安全没有自己的技术”。“网络安全”靠的是“网络”技术、“系统安全”靠的是“操作系统”技术、“应用安全”靠的是“应用软件开发”技术；也许，只有密码技术好像才算是信息安全领域独有的技术。 再有一句话：“安全是一种思维方式”，比如，风险管理、博弈、逆向等等都是一种安全专属思维方式。这种安全思维方式与“某某技术”结合就成为了“某某安全技术”。那么，到底安全有没有自己的特色技术？有没有独特的方法和思维？如果有，应该如何教育和培养，如何能够让信息安全专业人才具有这样的技能？

潘柱廷北京启明星辰信息技术有限公司首席战略官