当今世界正处于信息化的浪潮之中。中国也正在大力发展信息产业，广泛深入地利用信息技术。在这样的大背景下，信息安全就成为了保障国家安全和社会经济稳定发展的重要基石。铸就国家信息安全的钢铁长城需要更多拥有扎实理论基础和高超技术本领的建设者，而培养这些高素质人才的历史责任就落到了我国信息安全领域的教育和科研工作者肩上。
我本人长期从事信息安全专业研究生教育，也开设过多门信息安全专业课程，如“信息安全体系结构”、“计算机通信网络安全”、“现代密码学”，等。本文主要从信息安全专业研究生教育的角度谈谈我个人的一些体会和看法。
1信息安全专业研究生教育面临“二次教育”
信息安全专业的研究生来自各个专业，知识背景、知识结构都大不一样，一定要因材施教，进行“二次教育”。“二次教育”的目的是要充分利用学生前期教育的知识背景，找到他们的知识储备在信息安全领域的切入点，选择适合每个学生的研究方向，使他们既能获得全面系统的信息安全专业知识又能发挥他们所长。
根据我们历年来的信息安全专业研究生培养情况来看，这一专业的研究生主要来自计算机、通信、数学等专业，近几年也逐渐出现了本科就读信息安全专业的学生。
来自计算机、通信等工程类专业的学生通常对互联网技术、通信技术以及计算机软硬件知识都有较为全面的了解，动手能力较强，但大部分学生对信息安全专业所必需的密码学、安全协议等方面的知识知之甚少，甚至完全是一片空白。针对这样的情况，我们重点加强了这些学生在理论知识方面的教育培养，要求他们在选择研究生专业基础课时必须在理论课程中有一定数量和宽度的涉猎。同时指导学生阅读学习信息安全相关理论知识的经典教材或著作，培养他们在理论学习上的兴趣，实现课堂教育与学生自学的有机结合、互相助益。
相对应地，来自数学等理论性较强的专业的学生通常都有着较为扎实的理论基础，对理论知识的学习方法都有一定的心得，进一步学习与信息安全相关的理论知识时接受得比较快，不过在工程技术知识方面就有一定的欠缺。为此，我们要求这些学生加强学习计算机网络原理和程序开发等方面的知识，加强工程实践，使得他们对理论知识和工程开发都能有较为全面具体的了解，并且合理地选择自己的研究方向。
对于越来越多的从本科就开始学习信息安全专业的学生，我认为培养的关键是加强他们的专业知识的深度。这些学生对信息安全专业的相关知识有了初步的了解但不够全面和深入，一旦有机会进行更高层次的深造，往往容易忽略进一步学习专业知识的重要性。针对可能出现的问题，我们的指导教师加强了与学生的交流，指导学生阅读学习高水平的理论著作和技术书籍。同时，根据每个学生的不同情况，为他们推荐一些供他们选择的合适的研究方向，尽量发挥他们在前期学习中积累的优势。
2信息安全专业研究生教育需要配套的教材
大多数研究生都没有接触过信息安全课程或没有系统的信息安全知识结构，因此，需要统一规划，建立起他们的信息安全知识体系结构。为此，我们信息安全国家重点实验室为研究生培养规划了一套教材，包括《信息安全体系结构》、《现代密码学》、《安全协议理论与方法》、《网络安全原理与技术》、《安全操作系统原理与技术》、《数据库安全》、《网络攻击原理与技术》、《信息系统安全事件响应》、《量子密码学》，等。这些教材陆续由科学出版社和清华出版社出版发行，这些教材也基本涵盖了信息安全的基础知识和目前信息安全领域所涉及的主要研究方向，可为从事信息安全专业的研究生打开一扇通往信息安全学科广阔天地的大门，从而帮助他们选择自己将来的专业发展方向。同时，这些配套教材也为研究生专业课的教学工作提供了坚实的基础，使得我们实验室的研究生培养质量有了进一步的提高。除了系列教材外，我们实验室的科研人员和研究生指导教师近年来还陆续出版了相当数量的涉及其他研究方向或讨论专业学术问题的教材供教学使用。目前，我们实验室仍然在不断补充完善教材体系，已将教材的编制出版工作列为了实验室日常教学科研工作的重要组成部分。我们将继续从专业基础课、专业课和选修课三个层次完善信息安全专业研究生的教材体系。
3信息安全专业研究生教育需要系统知识与专业知识的有机结合
信息安全专业有着系统的知识体系，同时包含了诸多的研究方向。我们在教学和科研工作中，要求实验室的研究生既要系统地学习信息安全专业知识，又要与自己的专业方向相结合。实验室设置了四个专业方向，即“密码理论与技术”、“安全协议理论与技术”、“信息对抗理论与技术”、“网络与系统安全”，每个方向都有配套的培养方案，侧重点不同。前两个研究方向侧重“密码学”、“安全协议”等信息安全专业中的基础理论研究，我们在培养过程中注意选拔有较强的理论根底和数学基础的学生，培养他们从事理论研究的兴趣，同时强调学生对整个信息安全体系结构的学习和掌握。而对于“信息对抗理论与技术”、“网络与系统安全”这样的侧重于工程技术的研究方向，在系统学习信息安全专业知识的同时，我们加强了学生的工程实践，使教学工作融合于科研项目的研究开发过程中，让学生能够更加生动具体地理解专业知识并加以掌握。在多年来的研究生培养工作中，我们实验室的教师不断总结经验，根据不断变化的本学科发展情况和学生的综合素质改进培养方案，使得研究生培养工作做到与时俱进，研究方案与系统教材紧密结合，研究生培养水平不断提高。
4信息安全专业研究生教育需要提升理论高度
研究生教育与本科生教育不同，需要培养研究生独立从事科研工作的能力和自主创新的能力，需要提升研究生看问题和提炼问题的理论高度，需要开拓研究生的研究思路，需要锻炼研究生解决实际问题的能力。
无论从事哪个专业方向的研究，都不应放松理论研究工作。为了不断提高研究生的理论水平，实验室安排了大量的学习讨论班，针对不同的方向为学生们提供一个交流学习心得、讨论重点难点问题的平台，在这个过程中教师和科研人员也会为他们提供适时的指导。此外，我们还不定期地邀请国内外信息安全研究领域的知名学者来为学生作学术报告，介绍这些专家的研究领域的相关知识以及最前沿的研究进展，进一步培养学生的学习兴趣和提高理论水平的积极性。
我们实验室要求学生要高度重视理论研究工作，要注意从科研工作的进展、突破中提炼出理论成果，多出高水平的论文、著作，以科研开发带动理论研究，以理论水平的提高促进科研项目的进一步发展。近年来，我们实验室的研究生已在国内外的专业学术刊物和学术会议上发表了一批较高水平的论文，向国内外信息安全领域的研究者展现了我们实验室的科研成果。
5信息安全专业研究生教育要注重理论与工程实践相结合
信息安全学科的自身特点要求这一专业的研究生既要掌握坚实的理论知识，系统专业的知识，又要注重工程实践。实践是检验真理的唯一标准，实践也是掌握真理的重要途径。
我们实验室要求学生在全面学习专业理论知识的同时，深入了解信息安全技术应用的环境，将所学的知识与实际应用相结合，更加全面深刻地理解专业理论知识。同时，我们利用实验室承担的大量科研项目为学生提供高水平的工程实践机会，由指导教师和科研骨干带领他们参与工程开发，将他们前期积累的专业知识实际应用到科研项目的开发过程中去，让他们学到的知识真正发挥作用、取得实际成果乃至进一步转化为生产力。从多年来的研究生培养经验看，加强学生的工程实践能够大大促进研究生的学习积极性，提高他们的动手能力，开拓学生的眼界，提升他们的研究水平。
以上就是我多年从事信息安全专业研究生教育工作的一些心得体会，我们还在不断总结经验，希望能为国家培养更多更高水平的信息安全高级专业人才，为国家安全和经济建设贡献力量。
作者：冯登国 来源：计算机教育 2007年19期
