Network/Cyber security 方向是天坑吗？（以及其他问题）

看了特别多的帖子说system方向基本上是天坑+EB1基本够不上，但是也不清楚cybersecurity的方向是否真的算system，也不知道有多坑（虽然因为个人经历，对这方面还是有比较高的兴趣的）。本人能力有限，大二才cs入门，然后因为原来的学校是文理学院没有研究机会转了过来。没有paper也没有经历，必然卷不过高中就有paper的AI卷王，所以他们的track不是天坑也轮不到我...  问题在于，我有兴趣是兴趣，但是如果我的兴趣最后学到了东西但是不能给我身份（如果这个方向citation不够多），作为身份焦虑很强的人又让我望而止步... 可是现在的找工市场基本除非大牛，NG根本不可能找到工作；就算去读master，一两年市场能改变多少呢？


求人生指导

我个人的2 cents：Systems PhD真的没必要读。以下是本人一些拙见，欢迎讨论：

• Systems Research作为一个Research Area显然是没有做完的，可以研究的问题还有非常多。只要大多数程序的效率还远低于roofline，计算机没法把一个单线程CPU程序自动的多线程化/放到多个accelerator上并行，甚至说计算机还没办法自己给自己写码，Systems Research就没有做完。
• 但是从大学的角度讲，systems research在2023年已经没有办法做下去了。要做有意义的systems research需要你有一个真实的大规模workload（e.g. >>1M DAU)，成规模的硬件，以及基于真实业务的dataset。毫无疑问大多数大学实验室都没这些条件，所以有意义的科研没法搞。
• 因为大学的实验室的科研没法做有意义的科研，但是教授/学生必须要发论文，大家就开始瞎搞。好一些的情况是搞一些完全没有意义的workload（比如Optane Programmable Switch这种不会再有人用的东西）。次一点的情况是做出了好的结果，只不过是因为不知道自己benchmark测错了。最差的情况是直接造假、写科幻小说。去好的学校、投顶会完全没法避免这种情况发生。很多systems顶会的best paper都属于benchmark做错了或者直接造假这两种情况。
• 很多做systems的导师在学界自己待了十年二十年，自己从来不写码，一辈子都没碰过production systems，水平真的堪忧。他们的技能点其实不在tech上，懂得都懂。另外，当人没有正事做的时候，人的精力就会用来搞人。这个导致很多lab里面的气氛非常的toxic，导师和学生之间的关系非常紧张，以及整个圈子疯狂靠关系。
• 我自己觉得很多systems问题可能最后的解决方案是foundational models，但是搞systems的人里面很多人对ML DL非常抵触。基于manual heuristics的方法很多时候其实能搞的都快被搞完了，所以我也不知道他们准备怎么继续做research。当然了，解决research problem可能也不在他们的objective function里面，参见上一条。
• Systems发论文肯定是比ML要慢，但是掌握了门道的水论文的速度其实也还可以，如果你可以接受按照（3）来做的话。真正的问题在于citation少（你甚至都不在解决问题，哪来的citation？）。如果看所有学校平均的情况，systems方向超过一半的PhD刚毕业申请NIW都困难，更别说EB1了。当然，其实除了top PhD in AI，大多数CS PhD刚毕业其实都到不了EB 1A的线。
• 从职业发展的角度上讲，感觉有个PhD title还是比undergrad/ms好找工作的。如果你将来到了VP level或者C level，PhD也是有用的。但是对于大多数人，从赚钱/晋升/绿卡的角度讲，2017年本科/硕士毕业进业界+五年工作经验肯定比2023年PhD毕业进业界合适。另外，systems方向业界的lab非常少，大多数人毕业之后还是普通SWE工作。拿五六年宝贵的时间水一堆没什么意义的东西，附加上可能的心理/身体创伤换一个PhD合不合适，大家可以自己考虑一下。个人感觉如果只是想在学校里拖5-6年逃避一下现实，PhD没意义。
• CS PhD in general并不好申请，systems也不例外。Again，由于（3）（4），你辛辛苦苦做的顶会一作文章可能在申请里面并不重要，重要的是你的关系和推荐信怎么样，然而这些可能是你根本没法控制的事情。systems方向两到三年前出过拿着能申请AP的publications结果PhD几乎全聚德的案例。
  

对于答主自己个人的问题：Cyber security一般来讲是属于systems的。如果不清楚哪个venue属于哪个领域，可以看csrankings.org。最后，很多做adverserial ML的文章也会发表在security顶会上。我个人不是特别了解adversial ML，但是感觉很多发在security顶会上的ML文章属于故事汇/科幻小说，比如说在对一个o(1M) parameters, o(1M) training samples, o(1K) potential labels的model实施black box attack并且成功率高于80%那种。

为了严谨补充一下：systems领域有好导师，愿意支持学生，有业界经验，能拿来好的项目给学生做。不过，建议大家还是不要bet against statisical distribution。我自己也曾经不信邪，后来发现小丑就是我自己🤡

我对system和ML都没有高赞那么了解，但cybersecurity范围很大，有很多可以说完全不同的方向。一直说的network  security包括攻防/漏洞/代码审计算一类；现在比较火的Federated Learning也能算在cybersecurity里；Internet security，包括routing security；privacy相关 但不是找漏洞的也可以算；network neutrality 包括censorship等等，还有跟其他学科的交叉方向。

不是一定要citizenship，也不是都像system一样难发，想带上ML，不管是像之前用ML做congestion control（偏向网络），用ML做intrusion detection（偏向安全），还是Federated Learning这样直接ML都可以。看楼主具体感兴趣的是哪一块了。可以偏向network，可以偏向security，各个方向的差别挺大的。

补充内容 (2023-07-19 07:33 +08:00):

刚看到楼主说做的是network measurement和distributed network，那就是偏network+system lol 那感觉高赞说得挺好的，不过我有bias，因为我估摸着我跟楼主差不多的方向。


关于就业我觉得楼主可以自己去搜一搜，我觉得这个方向没有security那么多，但也不是找不到。
Paper的话，你要投偏system的那可能需要三年磨一剑，但一篇NSDI的同时，你可以顺便做出几篇相关的了，但毕业的时候paper总数确实是不多。这里关于绿觉得高赞说得挺对的，我也这么觉得，但就是有人头铁的。


（悄悄问一句，你教授叫啥，我也可以买个鳄梨私信问hh，let me know which way you prefer~

补充内容 (2023-07-19 07:59 +08:00):
总结一下，就是俺觉得可以算system，但也有不用三年磨一剑的paper能发，measurement就不用lol （话说这方向也不低级啊

反正都进组了，找教授／师兄／师姐聊聊天，一下就知道他们毕业之后的plan了，觉得不行就换个行的方向，cybersecurity方向这么多。

再说你如果本科有paper（大概率，毕竟你大二就进组了）那你何必一定要留在这个实验室呢，本科一进去就找到+刚好你学校有适合自己+喜欢的方向的概率不大吧，申请的时候换个小方向就好了，又不是要你文科转申cs phd。

RamenChef 发表于 2023-7-18 17:01
1. 暂且同意市场方面的说法。但是我个人是更加想要美国的身份...毕竟在这里从小到现在呆了小十年了，让我 ...

This is going to be my last reply on this thread. 佛渡有缘人。

1. 建议不要bet against statistical distribution。我自己也曾经不信邪，后来发现小丑就是我自己🤡
2. 你现在的方向citation和adoption都非常少。对你搞绿卡没太大帮助。
3. 你advisor让ms student审稿大概率审稿意见挂的是他的名。你需要能写自己名字的审稿，这件事需要conference steering committee决定，然后你说的这几个方向我基本没见过PhD student是official reviewer。

cybersecurity这个方向应该还可以吧。

情况类似 插眼蹲蹲大佬看法

qlxf 发表于 2023-7-17 17:03
cybersecurity这个方向应该还可以吧。

多问一嘴：1. 请问大概为什么？2. 如果教授是新人（1000左右citation，现在的PhD学生是教职生涯第一波），但是方向感兴趣呢？

办身份要求的citation是相对的，如果其他人做你这个方向的citation都不多，那也没关系

bryanjhy 发表于 2023-7-17 21:16
办身份要求的citation是相对的，如果其他人做你这个方向的citation都不多，那也没关系

原来不是绝对值吗lol  我从来没见人说过这个事情，一般都是直接说“400引用”，但是还真没说过所谓相对的

RamenChef 发表于 2023-07-17 19:21:13
原来不是绝对值吗lol  我从来没见人说过这个事情，一般都是直接说“400引用”，但是还真没说过所谓相对的

搞纯数学的一辈子可能也就小几百。

bryanjhy 发表于 2023-7-18 00:56
搞纯数学的一辈子可能也就小几百。

感谢！刚入门research，没有概念。

cyber security美签会不会被卡呀

galvanic 发表于 2023-7-18 01:47
cyber security美签会不会被卡呀

Probably. 但是应该不是无脑卡，也会看你过去的背景