厦门大学计算机科学与技术系网络与信息安全专业考博复习需遵循系统性、前瞻性和实践性并重的原则。考生应深入研究目标导师的研究方向,通过厦门大学研究生院官网和学院网站获取近三年录取名单及导师论文,重点关注网络空间安全、数据隐私保护、区块链安全、物联网安全等领域的最新研究成果。专业课笔试重点涵盖《网络安全技术基础》《信息安全法律法规》和《密码学与安全协议》,建议以东南大学出版社《计算机网络安全》和清华大学出版社《信息安全原理与实践》为核心教材,配合《计算机网络安全:技术、实践与应用(第4版)》进行知识扩展。
在核心知识模块复习中,需构建四维知识体系:基础理论层(操作系统安全、网络安全架构、密码学数学基础)、技术实践层(防火墙配置、渗透测试技术、安全审计系统)、前沿技术层(AI安全对抗、量子加密应用、零信任架构)和交叉应用层(医疗信息安全、工业控制系统安全)。建议使用思维导图工具建立知识关联,例如将AES算法与区块链共识机制进行对比分析,将社会工程学攻击与防御模型相结合。
公共课复习应注重跨学科融合,数学部分重点强化图论、概率统计在网络安全中的应用(如社交网络攻击建模),英语需突破专业文献阅读瓶颈,建议精读IEEE Transactions on Dependable and Secure Computing近五年论文,掌握安全领域专业术语的准确表达。实验技能方面,需熟练使用Wireshark、Metasploit、Nmap等工具,每周完成2-3个CTF赛题训练,特别强化漏洞挖掘(如CVE-2022-25845)、安全代码审计(CWE-502)等实战能力。
面试准备需构建"三位一体"应答策略:学术背景陈述突出科研创新(如参与过国家级网络安全项目)、研究计划展示技术路线(建议采用"问题定义-技术选型-实验验证-成果转化"结构)、学术伦理强调数据安全(需详细说明实验数据脱敏方案)。模拟面试应邀请已毕业博士生进行角色扮演,重点训练时间控制(单题不超过8分钟)、技术细节追问(如解释多因子认证的密钥分发机制)和突发情况应对(遭遇专业盲区时的诚实应对技巧)。
论文准备阶段建议采用"倒金字塔"写作法:先确定3-5个创新研究方向(如基于联邦学习的医疗数据安全共享框架),每个方向撰写2000字技术综述,再从中选择1个进行深入探讨。文献引用需兼顾经典著作(如Kerckhoffs密码学三原则)和顶会论文(CCS、IEEE S&P近三年最佳论文),特别关注2023年ACM CCS新增的AI安全子领域研究成果。预答辩环节需制作可视化成果(技术路线图、实验数据图表),接受导师组关于理论深度(如差分隐私的ε-选择误差分析)和工程价值(系统性能损耗量化)的质询。
备考周期建议划分为三轮:5-8月基础夯实(每天4小时系统学习+2小时实验),9-11月专项突破(每周模考+错题复盘),12月冲刺调整(模拟面试+论文润色)。需特别注意12月3日前完成系统权限申请(实验环境搭建)、安全协议测试用例提交(需通过实验室三级保密审查)和导师预沟通(提前汇报研究计划初稿)。最后阶段应建立动态知识更新机制,每日浏览NSA网络安全动态简报和CNVD漏洞库,及时补充MITRE ATT&CK框架的最新威胁技术。