Q:信息安全專業(yè)，大一前零基礎(chǔ)，大一大二大三大四分別怎么安排，及是否有考研需要。題主身在信安偏弱的院校，大一結(jié)束。烏云，看雪等地都是看不懂的東西。馬上大二，大學(xué)時(shí)間已經(jīng)剩下不多了。怎樣跨入這一領(lǐng)域，怎么尋找團(tuán)隊(duì)?

 A:高考時(shí)報(bào)信息安全是覺得“信息安全工程師/網(wǎng)絡(luò)安全工程師”是很牛逼的名字。

    大一主要學(xué)數(shù)學(xué)與外語。數(shù)學(xué)當(dāng)時(shí)學(xué)的是物理類的，比同濟(jì)那版還難一些。但是學(xué)的還可以，考過滿分。

    大二一方面是數(shù)論，另一方面是數(shù)據(jù)結(jié)構(gòu)與編程語言。

    大三是編譯、算法、密碼學(xué)、網(wǎng)絡(luò)安全、理論計(jì)算機(jī)、數(shù)據(jù)庫、病毒等等。由于六級考的不太好，大三花了4個(gè)月左右過了上海的英語高級口譯考試。

    大四找工作時(shí)拿了個(gè)支付寶的Offer，當(dāng)時(shí)那個(gè)機(jī)構(gòu)人不多啊……不過后面保上研了。拿到了上交與清華的Offer。但高考時(shí)是很想去交大的，交大的信安。但貴清太有誘惑力了啊……從了。

    研究生第一年，原計(jì)劃是按密碼方向做的。所以讀了不少關(guān)于理論的論文，比如可證安全、橢圓曲線密碼體制、雙線性配對、基于屬性的密碼體制等等（我還想枚舉一些但是忘記的差不多了……%……）。也會去姚期智教授組里蹭講座，都是我看的經(jīng)典論文上的作者的講座，感覺神一般的人來到身邊了……也上了數(shù)學(xué)系的碩士代數(shù)數(shù)論課，印林生教授的。這個(gè)真的很高深。

    后面機(jī)緣巧合去了MSRA實(shí)習(xí)，開始做新的課題。在兩位Fellow的指導(dǎo)下做了兩篇論文，關(guān)于多媒體計(jì)算方面的。畢業(yè)后，機(jī)緣巧合來到某央企信息安全相關(guān)部門，目前做數(shù)據(jù)分析與運(yùn)營。

    回望每一步的抉擇，我發(fā)現(xiàn)了這么個(gè)折騰規(guī)律吧。我喜歡在看上去快要確定的未來里，引入一些新變量，來擁抱一個(gè)新的變化，而這個(gè)變化能給我既定的軌道帶來一些新的生活元素。

    大二大三時(shí)是不計(jì)劃讀研的，畢業(yè)后就找工作。但仍然努力學(xué)習(xí)專業(yè)課，考外語證來證明實(shí)力。后面發(fā)現(xiàn)，可以保研唉。于是就去唄。

    讀研的時(shí)候密碼學(xué)的課題開題報(bào)告都寫好了，有機(jī)會去夢幻般的研究院實(shí)習(xí)做研究。去唄。

    畢業(yè)的時(shí)候，在互聯(lián)網(wǎng)企業(yè)、外企都有實(shí)習(xí)經(jīng)驗(yàn)的前提下，有央企的Offer，那就去看看唄。于是我來了。當(dāng)然每個(gè)選擇都有挑戰(zhàn)與風(fēng)險(xiǎn)的，這個(gè)要由自己來控制與把握。

    回過頭說說你的問題。我理解你現(xiàn)在的心態(tài)，好像前面好遙遠(yuǎn)，想好好計(jì)劃，感覺有很多事情想做，又希望有人能指路怎么走。這個(gè)問題基本無解，即只能自己去探索。證明如下：如果題主是個(gè)有堅(jiān)定追求的少年，那已經(jīng)開始行動，不會來此提問；如果不是這個(gè)類型，那聽A、聽B、聽C說都是FYI，最后還是靠你自己的步步選擇。

    我的總體建議就是，走好當(dāng)下每一步，充分利用當(dāng)前的教學(xué)資源。打鐵沒樣，邊打邊像。我大一時(shí)聽新東方高級口譯老師的講課，60秒的錄音復(fù)述沒幾句能記下來，到大三的時(shí)候，基本上1分鐘內(nèi)的交傳已經(jīng)沒什么問題了。你把手頭的課學(xué)好，作業(yè)做好，要以全力以赴的態(tài)度，而不是低空掠過的態(tài)度。

    具體幾點(diǎn)：

    1.一定要利用好上課時(shí)間的效率。很多人上課會走神，跟不上老師的思路，然后下課去看書，考試前復(fù)習(xí)。這樣很低效。

    我自己實(shí)踐發(fā)現(xiàn)，如果上課全部能跟上老師的講課思路，基本上你下課后的作業(yè)能直接完成，而且不用再多花時(shí)間復(fù)習(xí)。這樣課后的自習(xí)你就能有自主的學(xué)習(xí)時(shí)間了！而且你上課完全跟上老師的思路，你很快能發(fā)現(xiàn)老師講課有時(shí)也是有思路上不嚴(yán)謹(jǐn)?shù)牡胤降?，這個(gè)技能與口譯復(fù)述時(shí)的邊聽邊總結(jié)是相互輔助互相訓(xùn)練的。我在口譯訓(xùn)練后期，甚至用一個(gè)筆記本把老師上課所有說過的說記錄下來。邊上課邊練習(xí)口譯……

    2.考試成績高與學(xué)好一門課無直接關(guān)系。即課程系統(tǒng)是有Bug的：你上課聽講了，課后寫了作業(yè)，考前復(fù)習(xí)，基本上就能拿到90+了。其他的時(shí)間你想學(xué)啥學(xué)啥。大學(xué)成績是硬道理，成績好一些以后會方便很多。我能拿到保研名額也與成績有關(guān)。

    3.學(xué)好一門課要花的時(shí)間遠(yuǎn)大于應(yīng)付考試的時(shí)間。課程上一帶而過的東西很多是值得深挖的，這就是爭取出來的時(shí)間應(yīng)該花在的地方。比如現(xiàn)在可以到國外大學(xué)找課程，找論文看，代碼驗(yàn)證實(shí)驗(yàn)。

    4.關(guān)于信息安全。講一下我的理解吧。我覺得大體兩個(gè)分支，一個(gè)是密碼學(xué)，一個(gè)是網(wǎng)絡(luò)或者信息系統(tǒng)的安全。密碼學(xué)我深切的體會是，數(shù)學(xué)要扎實(shí)，然后一定要有老師指點(diǎn)，不然很容易抓蝦。我認(rèn)識王小云教授的不少博士是數(shù)學(xué)系本科，但是他們的弱點(diǎn)是不會編程，但由于老師牛逼，所以走的彎路不會多。然后做密碼研究的一個(gè)方向是，根據(jù)某些應(yīng)用場景，提出新的加解密算法，并證明其安全強(qiáng)度。另一個(gè)是網(wǎng)絡(luò)安全，就是攻防滲透漏洞等等，這些是代碼級別實(shí)干的，所以重實(shí)踐。（BTW這方面我一知半解，希賽網(wǎng)們請指正。）

    5.關(guān)于讀研。我個(gè)人的體會是，讀研收獲很大的。雖然支付寶工作三年后的收入很可觀的，但是我認(rèn)為在研究生三年中最大的收獲不是什么兩篇牛逼論文，而是經(jīng)過系統(tǒng)性訓(xùn)練獲得的研究能力。知道如何快速的切入一個(gè)領(lǐng)域，找到其關(guān)鍵問題并擬出解決計(jì)劃、驗(yàn)證、最后整理成材料。兩位老板都很有洞察力，有時(shí)候是視野決定出路的。學(xué)習(xí)的能力是可遷移的，這也是一種“很可怕”的能力。而且，還有一點(diǎn)是把自己做的工作恰當(dāng)?shù)乇磉_(dá)的能力。我想看貼的產(chǎn)業(yè)界的朋友，如果做到管理崗位就面臨一個(gè)問題是，如何向自己的老板簡單地說清楚自己部門/組做的工作的重要性，以及爭取更多的資源的問題。

    6.關(guān)于團(tuán)隊(duì)。這個(gè)不要著急。加入一個(gè)社團(tuán)，組織一些活動。還可以順便泡妞，如果你不是宅男的話。在專業(yè)上，自己能力強(qiáng)了，且不要被自己的能力被蒙蔽住雙眼，與人好相處的話，以后做事不愁沒有團(tuán)隊(duì)。

    7.關(guān)于Coding。我現(xiàn)在不做專職Coding。但是這個(gè)也是個(gè)硬工夫。拿一本算法導(dǎo)論從頭到尾做一遍里面的實(shí)驗(yàn)?；蛘吣帽緮?shù)據(jù)結(jié)構(gòu)做一遍所有的實(shí)驗(yàn)也行。做完后你會發(fā)現(xiàn)質(zhì)變啊。（舉例，我在口譯時(shí)翻譯+背了一遍新概念四，從此以后寫/說英文就擋不住NCE那種略帶風(fēng)騷的腔調(diào)啊=-=）我現(xiàn)在比較后悔的就是大一暑假好基友找我一起去學(xué)習(xí)ACM集訓(xùn)，自己因?yàn)楦鞣N心理建設(shè)不到位的原因，沒有去。錯(cuò)過了就是永遠(yuǎn)錯(cuò)過了。在合適的時(shí)間只能做合適的事情。C’estlavie!

    8.成長最好的方法，就是按部就班。

    相關(guān)推薦：

  信息安全學(xué)什么技術(shù)，信息安全怎么入門？

  信息安全工程師發(fā)展現(xiàn)狀與就業(yè)前景分析

  信息安全工程師的從業(yè)要求是什么？