《中国教育网络》：要想有好的人才培养体制，您认为学校、学习者本人以及企业分别要扮演什么角色或者说要有什么样的联动？

　　肖新光：从企业的角度看，潘柱廷博士等业界同仁发起的安全企业高校讲师团已经开始行动了，我也是其中一员，协助高校进行专业课程和教材的设置分析的活动已经举办了三次。

　　未来将开展的重要活动是安全企业与高校新生和毕业生的互动，向学生介绍产业新趋势，分享最新的全球企业界工程成果以及技术动态。通过新生对话，共同思考学生如何成长；而在课程设计和毕业设计上，也可以提供更多的环境、指导和交流。实践表明，那些与企业互动更多的学校，学生成长得更快。

　　综合上面这些实践，企业与高校之间的对接，可以从三个层面进行，第一，企业在高校的课程、教材设置方面的互动和参与；第二，企业直接提供工程性较强的一些精品视频课程和配套的大实验，企业工程师可以对实验过程进场指导；第三，实验与实习上，企业可以为高校提供研究的基本条件和资源，为高年级的学生提供实习环境。

　　《中国教育网络》：您对高校信息安全人才培养整体上有什么建议？

　　肖新光：去年在计算机大会组织的桌布沙龙上，爆发了高校代表和企业代表关于人才培养的大辩论。回头来看，校企双方都应该多些耐心，教育注定是一个渐进改善的过程。

　　教育方面我觉得有两个方面要改进，第一，是正本，要引导学生的认知、学习方法，要培养对专业的兴趣，要培养思辨能力；第二，是强身，增加有效压力、提升强度。高校应以教学为本，要向教学回归。国内高校，做科研的比拼论文，做工程的比拼经费，是一个误区。而高校科研也要考虑高校的角色和特点，目前国内一些高校的科研所研发的技术，相当于工程界本世纪初的水平，有的甚至更落后，完全是重新发明轮子。我们认为高校、科研院所应该站在企业工程经验的基础上，更具前瞻性和探索性，重复做一些工程界早已完成的技术实现是没意义的。而且安全本来就是以攻防和实践为主导的技术，国际上，真正顶级的安全学术会议论文都是以创新性、新锐度为标准，我们还在拼命地围绕所谓算法兜圈子。

　　我们也能感到, 目前高校教师、特别是青年教师，面临很多困难，这些困难影响到他们对教学工作的投入。如何使高校的科研教学接到地气，我曾建议过企业不仅可以为学生提供实习基地，也可以为青年教师提供类似的机会。同时企业需要把自己的一些工程师培养的经验、实验设计拿出来，也把一些工程模块提供给高校，让高校的老师同学可以在这个基础上做一些有前瞻性的选题。

　　《中国教育网络》：安全公司在招聘的时候看重哪些技能呢？

　　肖新光：安全这个行业我觉得首先看重的不是技能，而是从业者的正直和热爱。最近两年，我发现对网络安全有兴趣的学生在变少，虽然学生总数在变大，但是整体来看，有志于安全技术的学生比例在变小。这是我根据最近两年的招聘面试所得出来的印象。

　　在安天，我们主要还是看中个人品质与对网络安全的兴趣，这种兴趣不是泛泛的，不是简单觉得好玩，而是你愿不愿意去下功夫。其他的都是可以再培养的。

　　不同企业不同需求，有些公司还是希望招聘成熟的员工，但这中间具有两面性，成熟的员工必然也带有自身成型的特质，有可能这个成型的特质还是个误区，比如一些技术的理念是不正确的，但却根深蒂固。安天比较侧重于自己培养人才。