网络与信息安全作为信息时代国家安全的核心支柱，正经历着从传统安全防护向主动防御、从被动响应向智能治理的范式转变。北京航空航天大学在密码学理论创新、网络攻防体系构建、人工智能安全治理等领域已形成特色鲜明的研究体系，其考博参考书始终强调"技术深度+系统思维+创新实践"三位一体的培养理念。

学科知识体系构建需以《计算机网络》《信息安全原理》和《密码学与安全协议》为核心框架展开。在网络安全基础部分，重点掌握OSI七层模型中传输层与网络层的安全机制，特别是TCP/IP协议栈的漏洞原理与防御策略。例如，针对TCP半连接攻击，需深入理解SYN Flood的流量特征及基于WAF的动态过滤技术。在密码学领域，应系统梳理对称加密（AES、ChaCha20）、非对称加密（RSA、ECC）及哈希函数（SHA-3、BLAKE3）的数学基础，结合《NIST后量子密码标准候选算法》研究抗量子攻击的格密码与同态加密技术。

研究热点聚焦于物联网安全、AI安全与区块链融合三个方向。在物联网安全章节，需掌握轻量级加密算法（ECC、CHAM）与低功耗通信协议（CoAP、MQTT）的协同机制，结合北航"星云"物联网安全实验室的案例，分析边缘计算场景下的OTA升级漏洞与OTA劫持防御方案。AI安全部分应重点突破对抗样本生成（FGSM、PGD）与模型逆向攻击（成员推断攻击、梯度攻击）的防御技术，参考北航"天枢"AI安全团队提出的基于神经ODE的对抗训练框架。区块链安全则需结合智能合约漏洞（重入攻击、溢出攻击）与跨链通信协议，研究基于形式化验证的智能合约审计方法。

实验能力培养贯穿《网络安全实验指导》与《密码系统设计与实现》两本实践教材。建议考生构建包含"基础渗透测试（Metasploit）-漏洞挖掘（Ghidra）-漏洞利用（PyExploit）-防御加固（WAF配置）"的完整攻防链路，重点突破Web应用（OWASP Top 10）与工业控制系统（IEC 62443）的渗透实验。在密码系统实现方面，需掌握OpenSSL源码解析、FPGA加速的AES硬件设计及基于ZK-SNARKs的隐私保护方案，结合北航"长城"密码芯片实验室的成果，完成轻量级国密算法（SM2/SM3/SM4）的嵌入式部署。

备考策略上应建立"文献精读-真题反推-模拟实战"的递进式学习路径。近五年北航考博真题显示，32%的论述题涉及《Nature Security》与《IEEE TIFS》的最新研究成果，建议重点研读2022-2023年发表的"AI驱动的自适应加密架构"、"区块链跨链通信的量子安全认证"等方向论文。实验题占比达25%，需在CTF竞赛平台（如PicoCTF）完成至少10个完整赛题，特别关注逆向工程（IDA Pro）与二进制漏洞挖掘（Ghidra）的实操能力。开放性论述题要求考生在30分钟内完成技术路线设计，例如针对"6G网络切片安全"，需从切片隔离（SBA）、服务链安全（Service Function Chaining）和量子密钥分发（QKD）三个维度构建防御体系。

考生需特别关注北航"网络空间安全"学科评估中的创新性要求，在博士论文开题环节，建议选择"基于联邦学习的多源异构数据安全共享"、"面向数字孪生体的动态安全防护"等交叉学科方向。同时，结合《网络安全法》与《数据安全法》最新修订内容，研究"数据跨境流动的区块链存证技术"和"关键信息基础设施的零信任架构实施路径"，体现政策与技术融合的前沿思考。

最后，建议建立"三维度知识图谱"：技术维度涵盖密码学、网络协议、安全算法；应用维度覆盖物联网、工业互联网、车联网；理论维度包括形式化验证、博弈论建模、复杂系统理论。通过每周研读2篇顶会论文（如IEEE S&P、USENIX Security）和每月完成1次全英文技术报告撰写，全面提升学术竞争力。备考过程中需特别注意北航与国家密码管理局、航天科技集团共建的"网络空间安全协同创新中心"的最新研究成果，这些前沿成果往往成为考博面试的核心命题点。