——访南京信息工程大学傅德胜教授
傅德胜，教授，博士生导师，毕业于南京信息工程大学。现为南京信息工程大学计算机与软件学院党委书记、副院长，江苏省信息安全保密协会副秘书长，江苏省计算机学会计算机安全专委会主任委员、江苏省软件行业协会、江苏省信息化协会常务理事，教育部教育信息化理事会理事。从事高校教学30多年，在核心刊物发表学术论文140多篇，主编出版著作7部，参编出版著作11部。多次获得优秀教学奖、教学成果奖。主持、主研国家自然科学基金、国家攻关、省部级以上课题12项。
“十年树木，百年树人”。长期以来，我国一直重视和关注信息安全人才的培养建设。但是这些都离不开长期奋斗在院校一线“九尺讲台”最可爱的“人类灵魂的工程师”们。在2009第二届中国信息安全博士论坛召开之际，南京信息工程大学计算机与软件学院党委书记、副院长、博士生导师傅德胜教授接受了中国信息安全博士网的专访。
当一名人民教师是儿时梦想
从大学毕业留校执教至今，傅教授一直坚守在信息安全教学科研的第一线上，30多年来，看着身边同事的退休、学生成才立业，傅教授依旧站在九尺高的讲台上，继续着这人类最伟大最光荣的教育事业。
“当一名人民教师是我懂事开始时的梦想，特别是我从小学三年级时这个愿望更强烈。”说到这里，傅教授仿佛回到了孩提时代，“教我小学一到三年级的老师是一位二十五左右的民办代课老师，一人教三个年级，复式班教学。他的工资每月30元左右，因为有了他，使我们这些农民的孩子学会了写自己的名字，学会了初步阅读，学会了帮父母及家庭记流水账。这方面超过了我父辈。我感到老师了不起，使人摆脱朦胧，摆脱文盲，使人增加才干。”希望当一名光荣的人民教师的种子就这样在傅教授脑里开花结果。
“老师是一支照亮他人前进之路的蜡烛，这其中的一支蜡烛就能照亮数千上万人。我愿意做这样的蜡烛。”傅教授在从小学到大学毕业，在学好课程的同时，还注意观察老师上课的仪态、教学内容组织方法、板书格式、知识归纳、表述语调等等。大学毕业时，傅教授毫不犹豫地向学校提交了留校任教的申请，并获得批准。就这样，傅教授实现了儿时的梦想，做了一名光荣的人民教师。之后，在傅教授的教学生涯中，他给自己立了教学“六规”：
一要努力钻研业务，力争给学生一杯水，自己要拥有一桶水。
二要认真备课，哪怕是上过几十遍的课，课前都要将教案认真分析，心中备好预案。这样到了课堂上胸有成竹，才能娓娓道来。
三要以学德严格要求学生、布道，教会学生做人。同时，以长辈的挚爱关心爱护学生。
四要在搞好教学的同时，加强科学研究。大学老师，特别是专业教师，没有科研作支撑，是很难讲好讲活专业课的。
五要严格要求自己，为人师表。
六要兢兢业业，全力工作。
“回想从教30余年，庆幸自己没有辜负领导、同事、学生的希望，较好地履行了一位教师的职责。我为当初我选择留校教学，感到光荣，永远不后悔。”
这就是傅教授回想30多年从事教师行业的真实心得。他的言语中透着朴实、真诚！算不上是豪言壮语，但却让我们晚辈油然起敬。
教学科研硕果累累
傅教授从事高校教学30多年，先后承担了4门研究生课程、5门本科生课程的教学工作。把青春都贡献给了我国信息安全的学科教学，尤其是为我国地方信息安全建设做了巨大贡献。
首先，为国家培养了一批又一批信息安全人才，他们在社会信息化建设中发挥了重要作用。
其次，他带领他的团队和弟子，完成了数十项课题研究，为我国信息安全理论、技术、方法的发展和产品开发做出了应尽的贡献。
再次，为地方信息安全建设尽了他的绵薄之力。傅教授分别担任了由财政部资助的南京信息工程大学信息安全实验室负责人和江苏省信息安全与保密协会副秘书长、江苏省计算机安全专委会主任委员，以及由江苏省发改委资助批准的“江苏省网络监控中心”负责人。
同时，在这辛勤耕耘高校教学30多年中，傅教授取得了较大的科研成果，在核心刊物发表学术论文140多篇，主编出版著作7部，参编出版著作11部。多次获得优秀教学奖、教学成果奖。主持、主研国家自然科学基金、国家攻关、省部级以上课题12项。在涉及数据加密、信息隐藏、数字身份认证、网络监控等多个领域，已经受理、授权的软件著作权、专利达20多项，尤其是由江苏省发改委资助的，2006年6月完成的“网络应用综合防御系统”这一成果，在2008年获得了南京市科技进步奖，并在今年申报了江苏省科技进步奖。
“网络应用综合防御系统”着眼于终端安全、数据安全、设备安全、运行安全等方面，从身份识别、文件保护、外部设备使用控制、用户行为监控、系统漏洞与病毒检测、安全工作区设置、系统安全分析与预警等方面，为计算机网络应用安全构建了多层次全方位的立体纵深防护体系。这套系统主要有以下几个功能：
■安全登录控制。提出和实现了基于“USB Key + PIN码”与“Windows登录用户名+口令”相结合的双因子身份认证方案，对台式、移动式电脑终端实现真正意义上的身份认证和使用授权：即在非授权的情况下，任何启动终端系统的企图都将失败，确保终端的授权使用。
■文件保护。具体包括内存文件加密保护；外发文件加密保护；文件生命期（创建、编辑、浏览、发放、删除）全程加密保护。
■提供安全工作区。文件保险柜子系统为每个用户提供自己的安全工作区，授权用户通过令牌对该分区进行可信访问，安全工作区的数据和文件都是加密的，安全工作区对非授权用户屏蔽。文件密码箱子系统用于文件外带加密，加密后的电子文档，将直接形成一个可执行程序，这个可执行程序中包含了被加密的需要外带的电子文档。当需要使用这个密文时，执行这个生成的可执行程序，输入相应的口令，就可以自动解密为明文使用。这样一来，在需要外带电子文档又不方便携带解密工具时，"安全御文件密码箱"就有着很大的优势。
■移动存储设备访问控制。如USB接口、U盘、打印机等外部设备使用实行管理与控制。
■用户行为监控。对违规与非法操作实时发现与阻止，如实时检查涉密计算机是否违规上互联网和非涉密计算是否违规处理涉密信息；限定机密信息在组织内部的传播范围；禁止向低密级文档进行拷贝粘贴和系统截屏操作等，对违规和非法操作实时告警。
■审计分析。对终端用户的所有操作进行日志记录，对用户行为作审计分析。
■风险分析。检查当前系统用户、口令、共享文件、开放端口存在的漏洞以及病毒攻击等安全风险，快捷、准确、全面地提供被检查计算机的安全信息。
最后，傅教授充满了自信地说道：“计算机网络应用综合防御系统技术先进，功能强大，系统交互性、可操作性、稳定性、普适性好，其成果在国内处于领先水平。”项目成果验收专家这样评价。
为下一届论坛“支招儿”
今天，在全球经济背景下，我们更应该重视和加强国家信息安全综合保障能力，重视和加强信息安全人才的培养。对于高等院校来说，加强信息安全学科建设无疑是重点，中国信息安全博士论坛正是在此背景下召开的。
“中国信息安全博士论坛已经办了两届，组织者、承办单位、协办单位、媒体、有关高校都以高度责任心全力投入，我认为达到了预期目标，社会反响非常不错，对信息安全学科建设建设发挥了积极作用。”傅教授在参加了第二届中国信息安全博士论坛后感慨而言，同时也对下一届的召开提出了自己的宝贵意见：
第一，下一届信息安全博士论坛的主题是否可以定为“信息安全学科培养体系之探讨”，讨论的内容可以包括“培养目标定位”、“课程体系设置”、“实践环节设计”、“创新能力培养”等方面。
第二，会议地点建议改在南京，有利于中国南部高校信息安全学科发展。
第三，会议建议由南京信息工程大学主办。争取得到江苏省保密局指导，江苏省信息安全与保密协会、江苏省网络监控中心参加，另外鼓励大型企业参与赞助。
第四，会议论文由《计算机科学》杂志结集出版。
第五，参会者范围可适度扩大。
记者后记
结束了对傅教授的采访，我们的心久久不能平静。我们为南京信息工程大学和南京信息工程大学的学子们，有了像他这样的好教授而感到自豪、庆幸和骄傲！更为傅教授追逐儿时梦想，实现了当一名光荣人民讲师后的无怨无悔而肃然起敬！“儿时梦想”、“九尺讲台”、“三十余载”、“硕果累累”……这些词儿萦绕在我们的耳边，让我们怎能平静！
(责任编辑：adminadmin2008)
