【有问必答】任何有关信息安全读博的相关问题

庆祝开版，我也来开一个问答帖。所有问题都会解答。

自我介绍一下，我是国内信安本科，后去了信息安全国重读研， 最近刚刚在美国读了CS PhD安全方向，跟着学长学姐发过几篇四大。

感觉自己在申请和刚开始读博期间遇到一些经验和经历，觉得可能会对后来者有一些帮助，故而效仿前人，也开个问答贴，顺便求点大米。

欢迎大家提问

我目前在做是漏洞挖掘和分析，目前热门的研究方向就是AI security， IOT security，区块链安全，Trusted Computing and SGX等，然后工业界感觉AI security和SGX比较热门一些。然后静态分析这块是很老的topic了，个人感觉比较难发顶会，国内的软件所最近几年发了一两篇这块的顶会。然后，申请PhD，应该不太需要想具体的研究方向，这些都是你读博期间和老板一起讨论的结果，好好准备申请就好了。最后补充一下，你在读研期间尽量能跟着导师做项目，发paper（一作或者挂名都是好的），后面你找老板要推荐信就顺理成章了

final_victory 发表于 2022-3-7 20:09
学长我想问一个general问题，最近我在phd面试，传说中“画大饼”的导师一般有啥具体特征呀？😂

“画大饼”的特征，我不太会总结，但是，我当时是这样和老师聊的，一开始和导师聊，问他最近在做啥，平时是怎么指导PhD的，然后问他是否愿意把他组内的PhD介绍给我认识认识。然后，再去联系他组内的PhD，问问导师平时如何指导他的，然后两者进行比较，看是否一致。然后觉得一致，且这种指导方式适合我，那么我就觉得这个导师不错

Airzy 发表于 2024-1-12 23:53
麻烦学长帮忙解答一下，CTF国内赛事的奖项会认吗还是只认国际赛的，以及在国内参加的国家级、省部级攻防演 ...

认可程度：国际>国家>省部级

此外 你打ctf 建议尝试拿cve或者厂家的漏洞奖励啥，这些也可以的

可以问问学长是做安全下边什么方向的还有你对各个方向的看法嘛，我现在在美国这边读硕士，在实验室做了一点点关于静态分析的工作（实验室的paper主要是往PL和SE的会议上投的），申博的时候想往安全方面转一转但是具体的方向还没有太想好，非常感谢！

道中人 发表于 2022-2-26 21:43
我目前在做是漏洞挖掘和分析，目前热门的研究方向就是AI security， IOT security，区块链安全，Trusted Co ...

好的好的，实验室这边倒是也一直有东西在做的，另外想问问学长当时来美国的时候大概是怎么选择找哪些老师套瓷的哇

lz好，想问下双非本+国内硕（末9），如果只有一篇c会（wisec这种），是不是基本套不到好学校咯?老板国内小牛，人脉都偏hk。目前我做的方向是ble蓝牙安全....感觉有点小坑。

太行山上云涛吼 发表于 2022-2-26 20:03
好的好的，实验室这边倒是也一直有东西在做的，另外想问问学长当时来美国的时候大概是怎么选择找哪些老师 ...

我是国内老板推荐的，然后就过来了。 不过对于选择学校和老师，推荐看CSranking，单选security方向，你就可以看到不同学校安全方向的排名了，然后点开每个学校就可以看每个老师，然后，挨个看，一般老师名旁边有数字，数字越大表示他发的四大顶会越多。然后去google一下老师名字 看主页，我记得很多老师都会说招生情况。另一种方式，就是你看你有没有感兴趣的研究方向，然后去四大顶会搜索相关的paper，然后从里面找导师，然后开始陶瓷

Aignister 发表于 2022-2-26 20:04
lz好，想问下双非本+国内硕（末9），如果只有一篇c会（wisec这种），是不是基本套不到好学校咯?老板国内小 ...

具体能申请到啥学校，这个真的不好说（主要是好学校的标准很迷呀 top多少呢，哈哈哈哈），C的确会弱一些，如果你的会还没有开，可以去线下参会的陶瓷，这个感觉很好用（有学长之前实践过）。其次，就是看你导师的人脉了，hk也不错，有同学去hk读博了，毕业也快

学长好！我现在是华五985的信安大四学生。今年申请phd的时候有system sec的老师给了我很积极的回复。请问学长对这个方向是怎么看的？

system sec很宽很范很大的，囊括了很多，我目前弄的漏洞挖掘方面也是属于这块。而且，我觉得申请期间，研究方向不是特别关键的地方，它可以做为你选学校和导师其中一个依据。一般情况，只需要你有从事相关领域的基础即可，例如，你申请的导师是做AI security的，那么你之前弄AI，那么对你录取而言是加分项。而不一定要你之前就是做AI security的。对于导师录取你，之前听过有不少安全老师说过，关键在于学生的基础，如 coding能力，思维发散的能力等。而且搞安全的老师也经常招的基础能力强的cs学生，即使他们没有任何安全背景。

谢谢学长的文章，解答了很多困惑。请问学长身边陆本做security的phd在签证上rej的cade多吗？security这个方向是不是比较敏感呀，准备f1材料有没有什么建议呢？谢谢