回复@coolc: 这方面和美国差距太大了。我前几年看 Berkeley 的课表（好像还不是信息安全专业），就请了很多业内的人来讲实战。比如有节课专门讲Bypass DEP/ASLR，请了Alexander Sotirov。 //@coolc:赞，也建议教育届带头人，可以率先做出一些主动变革。比如从企业和科研机构的从业者中，邀请一些领军人

昨天和趋势科技的交流中，有人问为什么这两年各大安全公司的 Blog 又开始贴比较详细的技术文章了。我说宏观上这是天下大势的推动；具体来看，这可能是 FireEye 闹的。Blog 是 FireEye 的 PR 能力的最重要组成部分，有他们带了这个头，大家看到了好处，自然争先恐后起来。

以前高校信息安全类专业都是挂在计算机科学与技术下面的二级学科。大约2009年底，沈昌祥院士就开始呼吁将信息安全设为和物理、化学等同地位的一级学科（🔗网页链接）。

趋势作为老牌安全公司，技术实力相当不错。因为时间有限，内容又比较多，有些无法讲太细，但目测大家基本都听懂了。后面提的问题也很有水平。今天交流的非常愉快。

上午和趋势科技交流。在问答环节我说了一个观点：影响产品安全性的，首先是公司政治，其次是业界生态，再次是技术。比如说，从浏览器到安卓手机，“跑分”这事儿会迫使产品开发者们为了几个百分点的性能，在安全性上做出妥协。