當前，云計算和等新技術可謂浪潮洶涌，但其帶來的安全風險與隱患，已經成為信息領域的一大難點和熱點。針對云計算和安全最新前沿趨勢，以及國家網絡安全學院籌備等相關問題，記者特別采訪了我國網絡安全領域資深專家、武漢大學計算機學院院長、武漢大學國家網絡安全學院執行院長胡瑞敏教授，與讀者分享其最前沿的思考和心得。
5月12日開始的幾天內，“想哭”勒索病毒肆虐全球，國內高校也不可避免，請問武大情況如何?
胡瑞敏：勒索病毒剛爆發時，武漢大學信息安全團隊第一時間就發出了自己的聲音。我們通過新媒體給出了處置建議，提供了應對的方式。本次勒索病毒的爆發，武漢大學沒有一臺設備受到影響，而且武漢市也沒有一臺設備受到影響，這也從一個側面反映出我們的防范能力。
記者：武漢整體網絡安全水平和武漢的安全人才和創新機制有關，能否對“國家網絡安全人才培養與創新基地”的情況及與國家網絡安全學院的關系進行簡要介紹?
胡瑞敏：“國家網絡安全人才培養與創新基地”是在中央網信辦的指導和支持下，由武漢市承接的我國網絡安全領域的重點建設工程。去年9月，以國家網絡安全宣傳周在武漢舉辦為契機，武漢市全面啟動國家網絡安全人才培養與創新基地建設。省市主要領導同志高度重視，要求搶抓寶貴機遇，立即全面啟動基地規劃建設，全力打造國家網絡安全高地。“國家網絡安全人才與創新基地”將立足于武漢城市得天獨厚的工業優勢、科教優勢和交通優勢，打造國內首個獨具特色的“網絡安全學院+創新產業谷”模式。
記者：能否介紹一下“網絡安全學院+創新產業谷”模式有哪些創新特點?
胡瑞敏：“網絡安全學院+創新產業谷”模式屬全國首創，其中包括五大創新。
創新網絡安全學院辦學模式。采用“計劃+市場”的方法，匯聚全國各類科研機構、大學、企業研發機構的高端人才，靈活配置師資力量，全力創建國際一流的網絡安全學院。
創新網絡安全人才聚集方式。吸納網絡安全人才，納入“城市合伙人”計劃，引進國內外頂尖人才及團隊，地方政府從各方面給予支持。安排獨立的網絡安全專業碩士生與博士生定向自主招生計劃和指標，推行申請考核制，爭取開辦網絡安全少年班。
創新網絡安全人才培養模式。提供包括“通識+實踐型”、少年班以及專業化培訓等多種網絡安全人才培養模式。校企合作，在人才培養中引入真實、高水平的實戰對抗，為研究生配置戰略科學家導師和創新創業型導師，實行“雙導師”制。
創新建立網絡安全人才能力考評體系。制訂特殊優化的考核評價體系，突破傳統的按照論文、科研項目及經費、教學工作量的考核機制，強調國家戰略導向和問題驅動，以科學的學業能力評價制度替代考試制度，提高學生學習的自主性。
創新建設一流網絡安全產業園區。結合實施城市科技創新“創谷計劃”，通過地方政府、企業大學的戰略合作，實現產、學、研、用一體化，全力打造“研發—孵化—培訓—服務”于一體的特色鮮明、國際一流的網絡安全創新城。
記者：經過近一年的推進，現在國家網絡安全學院的情況如何?
胡瑞敏：國家在去年批復國家網絡安全人才培養與創新基地在武漢建設，國家網絡安全學院是國家網絡安全人才培養與創新基地建設當中的一個重點工作。目前我們受國家網信辦的委托開展規劃制定與論證工作，上周來自于全國各相關部委、高校，研究機構、企業和投資基金公司的專家參加了規劃論證，提出了非常好的建議，大家肯定了整個規劃工作。我們現在根據論證會的意見對規劃進行修改和完善。隨著規劃階段工作的順利完成，相關工作就會進入到實質性的推進階段。
記者：面向未來，國家網絡安全學院有什么樣的建設目標?如何階段性推進工作?
胡瑞敏：按照專家的意見，我們用10年左右的時間，按照國家要求建設國際一流的國家網絡安全學院。所謂國際一流的網絡安全學院?我們的理解是一流的投入、一流的產出和一流的運行管理。一流的投入包括一流的師資隊伍、一流的學生生源和充足的辦學經費。一流的產出包括一流的學生培養質量，就是培養一流的學生;一流的科學研究水平;一流的社會服務能力，如本次武漢市和武漢大學沒有一臺設備受到“想哭”勒索病毒的感染，背后體現的就是這種一流的社會服務;最后一點是一流的國際學術聲譽，這是我們的一個努力目標。
按照規劃和專家意見，建設階段包括近期、中期和遠期計劃，分階段推進相關工作。我們有信心把相關工作做好。
記者：網絡安全學院建設，人才是關鍵，如何才能吸引高層次人才參與到武漢人才與創新的工作中?
胡瑞敏：網絡安全學院的建設，實際上對我們開展相關工作有極大的促進作用，包括促進了武漢大學內部各個相關學科的交叉合作。武漢大學在信息安全、法學、信息管理、新聞傳播、心理心里學、社會學等領域擁有國內較強的研究與人才培養工作基礎。網絡安全相關技術研究工作過去分散在不同的學院，現在我們匯聚校內資源一起來討論學生培養和學科交叉的模式，同時促進科研工作的交叉與融合。人才引進工作得到了網信辦和國家地方政府的大力支持，武漢大學為了吸引網絡安全領域的“青年千人”，可以提供40萬到60萬年薪。我們也得到地方政府的支持，國家網絡安全學院可以按照1:1由地方政府提供配套，換句話說，我們是可以提供80到100萬的“青年千人”的年薪待遇，這個待遇可以說目前是全中國最好的。所以我們希望依托國家網絡安全學院這個平臺能夠從國外吸引一大批拔尖人才加入我們的團隊，共同為國家的網絡安全事業努力奮斗。
武漢市政府支持創辦世界一流國家網絡安全學院對教學科研人員按照不同層級免費提供不同面積的專家公寓，有購房需求的最高可給予成本價的購房優惠政策;對在校學生按照不同學歷層次給予一定額度生活補貼，對教師授課按照標準給予課時補貼;對參加國內外網絡安全大賽獲獎和實現成果轉化的師生給予配套獎勵。
“有一流的人才，就有一流的成果”，這跟過去不一樣，比如在學生培養當中，武漢大學推出了許多舉措，今年就新增了60個網絡安全專業方向的招生指標，在博士生和研究生指標方面也給予了大力的支持。
教育與培訓：因材施教，著眼全面
記者：武大在網絡安全科研和人才培養一直走在全國前列，那么國家網絡安全學院在研究方向和人才培養方案方面的情況又是如何?
胡瑞敏：這里要考慮兩個要素，一方面武漢大學在網絡安全方面擁有一批有特色的傳統優勢學科，另一方面就是國家的網絡安全戰略的重大需求。客觀上來講，我們和國家需求在深度和廣度上還存在明顯的差距。
信息安全專業是武漢大學傳統優勢學科方向，武漢大學是全國第一個在信息安全方面建設本科、碩士和博士點的985高校，這是我們爭取建設國家網絡安全學院的重要基礎。
在國家戰略需求上，可以這樣理解：最底層是網絡安全的基礎理論，中間是關鍵支撐技術或者是研究方向層次，包括網絡內容安全、網絡系統安全、嵌入設備與控制安全，網絡行為安全。
最上面是網絡業務安全和網絡應用安全，業務與應用的不安全是因為我們的控制系統不安全、網絡系統不安全、網絡行為不安全所導致的。
我們的建設思路是和國內外同行合作辦學，圍繞以上重點內容，有所有所不為，爭取辦出特色，服務于社會。
武漢大學的新聞傳播、法學、心理學以及信息管理專業，都是傳統的優勢學科，現在把網絡安全和傳統優勢學科進行交叉和融合，可以更好的支持國家網絡安全學院建設的需要。
當然還有一點很重要，就是我們也非常注重跟國際和國內各高校以及研究機構的合作，因為網絡安全是全社會的事情，不可能由一個團隊、一個學校來支撐。網絡安全學院的建設模式，大家都在探索如何通過體制、機制的創新來匯聚國內外的資源，更好的服務于社會，我們只是在網信辦的領導下做好相關工作，國家網絡安全學院必須匯聚全國的資源和力量才能辦好。
記者：產學研作為國家網絡安全學院很重要的一個工作，那么在網絡安全方面的產學研做了哪些方面的市場化工作?
胡瑞敏：我們學校的信息安全專業，過去一直都非常重視產學研工作，比如跟企業合作設計密碼芯片，目前在很多領域已經得到實際應用。去年我校的信息安全團隊又推出用于視頻監控的安全芯片，出貨量已經達到幾百萬片。去年武漢大學、360公司和武漢市政府三家簽署了關于共建網絡安全學院的合作協議。現在，幾乎每天都有網絡安全方面的企業和我們探討合作共建聯合實驗室，依托國家網絡安全人才培養和創新基地，共同推進國家網絡安全事業的發展。這次武漢大學張煥國、趙波和王鵑老師一直推動的中國可信云社區里面就有許多高校和Intel等知名企業，每一個季度都會研討如何開展研究和產學研合作，目前已經取得了許多有益的進展，積累了產學研合作的經驗。
記者：國家網絡安全學院跟行業和產業鏈的合作情況如何?
胡瑞敏：在國內，我們跟中科院信息工程研究所、解放軍信息工程大學、人民公安大學等研究機構開展合作，在網信辦的推薦下，我們現在也跟思科公司探索開展一些網絡安全方面的教學與人才培養合作。從某種意義上來講，網絡安全是全世界面臨的共同問題，需要大家相互協作，共同面對。
前沿與思考：三元空間，身份安全
記者：隨著時代的來臨，安全面臨挑戰，您如何看待當前安全?
胡瑞敏：安全面臨著全新的挑戰，和云計算系統是密不可分的，它跟傳統所謂靜態安全防護系統不一樣，安全防護更強調主動防護，我們現在通過行為分析技術嘗試提前預警提前發現，這也是當前國際研究的一個熱點問題，就是如何通過重構安全系統來保障安全。
記者：您最近正在研究的三元復雜空間可信身份監管如何實現對挑戰的突破?效果如何?
胡瑞敏：中央網信辦2016年12月發布的國家網絡空間安全戰略指出，網絡恐怖和違法犯罪大量存在;我國網絡犯罪占犯罪總數的1/3并以每年超30%速度增長，高居全球第二，僅次于美國。
統計數據表明，2016年網絡違法犯罪有效舉報中，與虛假身份有關的高達99%。
針對網絡空間可信身份國家戰略提出“用10年時間來建立以用戶為中心的身份生態認證系統”，實現身份與業務的分離，武漢大學成立課題組，根據用戶在不同的空間呈現出不同的身份屬性(全空間問題在局部空間無法解決)，提出拓展研究三元空間可信身份的認證、監督、隱私保護的建議——在身份模型方面三元復雜空間中的可信身份統一標識方法，在身份認證方面，設計基于空間環境感知的多維度身份認證方法。
此項研究取得了明顯的成效：在參加美國標準技術研究院(TRECVID)所做的8項測試中，武漢大學以69.8%的準確率位列全球第一，而團隊平均準確率僅為8.2%。
