虎扑体育网

过来人说句:尽早确定研究方向，然后早投且多投paper，第二第三年有个三四篇paper在投，心里会安稳些，别搞得博四了，还一篇都没投出去，那你压力会是珠穆朗玛峰那样的山大。最好定下个类似前面说的目标。

本帖高赞回答是按照ai的博士生思路走的，安全这边不是这个思路。1.对博士而言，课程并不重要，过了博资考就可以，论文是更重要的。建议的话，早点想明白自己会留在学术界还是业界。安全对业界而言，都是奢侈品，几大场的安全岗就那么几个实验室几个team，还有大多是做ctf逆向分析的。按照你的描述，你老板大概是做硬件安全，估计可能是用fpga等优化一些crypto的算法包括ecc这种，也可能是做底层可信硬件tee的。前者传统，后者比较新比较火，但业界特别是阿里这两个方向都有对应的组。如果想去业界，有机会出去开会最好先接触下。至于paper，安全的paper一向很难中。对于安全4大CCS SP USINEX和NDSS，后两个容易一点，前两个A会国内team（非合作）中过的，两只手都能数过来，密码3大会，美密欧密难度也是如此，亚密相对好一点。有一篇一作基本独立的A会成果，在安全这个圈，想拿到一个中游985的教职就很有希望。这个说明，不要像ai那样，拘泥于A会，先用b.c凑够毕业要求才是正道，才能心无旁骛的冲a会。当然你这应该也能投硬件的会，硬件的会我就不熟了。同时，安全类的期刊是比会议容易的，就是战线拉的很长。总之，先满足毕业，过程中想好未来发展方向。有一个大的目标，总归是很有意义的。2.专业知识没啥大用，有那时间去了解杂且无用的，还不如去多看看paper有意义，你之后要做的是具体的一个领域，不是网安概率那种虚无缥缈的大杂烩。当然，一些基础的还是要会的，取决于你具体的研究方向，比如你说的那些，三电要熟悉，fpga要会写会调等等。3.之所以热门，是因为国家战略性重视。论项目，论经费，论热度，肯定赶不上all in ai。毕竟还是个小众的圈子，大部分还是源于热爱，为了赶热度去大厂捞钱还不如做ai或者去搞开发的。研究方向的话，最火的两个分支，一个ai安全，对抗学习之类的姑且不太算，主要聚集在差分隐私保护，联邦学习上，另一个blockchain，本是因为做crypto的大佬们纷纷过来站台，后面坐分布式的大佬们也过来了很多。业界最喜欢的还是打ctf的，尤为以腾讯为首的几大实验室。你要是想做理论型，且代数数论不错的话，可以考虑做crypto。我就是因为高中竞赛CMO国银，对代数数论相对擅长，才义无反顾的走了crypto这个道路。这算是安全里面和数学相关度最高的了。再一个，需要了解中科院那边什么强，这个我也不是很清楚，但强的领域才能有更多的资源。4.未来是我们自己创造的。不想有竞争压力就去国企或者走选调呗，是安稳，也不要羡慕自己去大厂的同学一年拿多少。有压力的地方才会有机遇，业界是，学术界现在也是。安全圈国内正在越来越好，希望在这波大势中我们都可以收获成长，与君共勉！