本文摘自我的知乎回答。
点开发现已经是2018年的问题，但还是希望这个回答能够对面临选择的同学们有所帮助。
个人相关：同济大学信息安全专业2015级（原2014级，有一年德强经历），大一大二时专业分流直选信安。参加过学长举办的第一届CTF校内赛和各种其他CTF赛，和小伙伴们主办了第二届CTF校内赛，后未把精力放在CTF上；参与组建了协助维护学校网络安全的小组。
以下基于个人经历体验，预设建议对象是热爱信息安全的同济大学计算机相关专业学生。不保证客观及时效性（不过时效性应该不会差太多），欢迎理性交流讨论。
我校信安专业概况：基础良好，氛围一般，处于进步趋势。
基础良好：就课程设置而言，可以查阅每一届的培养方案，信安和计科基本没有差异。计算机系的优秀老师和教授非常多，后面提到的每门课基本都可以找到好师傅领进门，这里不再展开。基础不牢地动山摇，想搞信息安全，从高程、数据结构到网络、系统结构、操作系统和数据库一步步走好。“不要选水课”，你们应该懂。
氛围一般：至少就我的观察而言，无论专业分流前后，真正喜欢信息安全领域并希望将来在这个领域发展的的同学十分稀少。客观来说，我校并非信息安全强势学校，专业分流时往往信安班级的人员组成如此：
- 热爱信安主动选择（极少）
- 绩点较高，但不是特别高，希望在信安普遍低绩点的情况下获得未来的保研资格和各种奖学金等（部分）
- 绩点较低被迫选择（部分）
- 无所谓，被随机分配到信安（部分）
处于进步趋势：据我了解，最初我校设置信息安全专业学士学位（也就是本科），几年前开始设置了信息安全专业博士学位（不过目前还是没有硕士学位，稍有遗憾，两届同学在本校读研都是计科，如果关心这一点，最好去相关官方网站了解一下最新情况）；专业课程方面的平台及实验室等也在日趋完善，不过离更好的学校（指信安专业强的学校）还是有不小距离。上交、复旦、成信、 北航等无论是在专业自身还是校企合作方面都更胜一筹。
下面谈一谈我的选择及原因。
小时候比较好奇计算机和黑客技术，但没认真学。可能是个人信息收集比较全面，高考后报志愿前我就已经了解如果到同济读计算机，那么首先会是一年的计算机大类，接着到大二上左右分流为计科和信安，顺带着了解到谁都可以读（除了德语系）的同济特色德语强化班。因此那时候的大致规划就是如果录了同济，就读计算机走信安，然后有机会的话去学个德语。事实上也就是这么过来的。
大一前后大概了解了信安专业的情况，因此分流后并没有很惊喜和失望。受了不少前辈的影响，更多的时间在自学。也因此走过一些弯路，主要是学校成绩方面，好在后面拉回来了。这里有一个建议：作为信息安全科班学生，你要学会利用自己的资源，我国早期的信安大牛往往来自各个不同领域，他们的修炼之路不尽相同，但往往都是真正意义上的自学。我们最好好好把握自己身处学科之内的优势，但不要死板，关键是权衡。
其实很多经验都差不多，“学好理论，做好实践”。有些真正热爱信安但求之无门的同学进入我校这个专业后可能会失望（这不完全算学生的问题，也并不仅仅是学校的问题或同济一校的问题），但专业能力如何全在自己，毕竟这个时代信息资源触手可及，而我们理应是最擅长收集、过滤优质信息吸收学习的人。
如果同学真的进入我校信息安全专业，在学好专业核心课程的同时，日常打打比赛、搭搭环境、玩玩靶机、做做开发，找校内外国内外的师傅们多交流交流，都是自我提升的好办法。
如果希望在真实环境中巩固网络安全知识的话，可以联系信息办的老师，定期做做测试和校园网络的协助维护，既提升能力又能用自己的力量维护学校的网络安全，还有勤工助学金拿，也很棒（想要来试一试的同济学弟学妹也可以私信我）。
最后，如果这个问题对答主十分重要，那么你应该已经通过各种渠道收集了不少信息。单方面来说，和同济大学有关的问题以及和信息安全有关的问题知乎上有很多，各位前辈已经给出了很多宝贵建议。
说点文不对题的，这些年有幸认识来自材料、汽车和更多其他专业的学长和同学并一起做一些事，他们让我了解到“虽然我做的事情周围人都不了解，但是我热爱并为之付出”是怎么一回事。
祝学业有成。