网络安全专业大学排名
卡内基梅隆大学(CMU)的网络网络安全专业,连续十年霸榜全美第一。安全这不是专业什么秘密,业内人都知道。大学但你要是排名以为“排名第一”就代表毕业即高薪、offer拿到手软,网络那可就天真了——CMU的安全课程强度大到能把人逼哭,我有个朋友在那儿读研,专业第一学期就瘦了十斤,大学不是排名因为食堂难吃,是网络作业真写不完。
排第二的安全麻省理工(MIT)和第三的斯坦福,路子完全不一样。专业MIT偏重密码学和硬件安全,大学实验室里全是排名焊着示波器的开发板,学生搞的是“物理层攻击”这种硬核玩意儿。斯坦福则更贴近硅谷,课程里塞满了隐私计算和区块链,教授上课讲着讲着就掏出个创业公司的案例——毕竟人家自己就是天使投资人。
佐治亚理工学院(Georgia Tech)是个被低估的狠角色。它的信息安全硕士项目,学费只有CMU的一半,但课程设置极其务实——直接教你如何打CTF(夺旗赛),如何分析真实恶意软件样本。我认识一个从那儿毕业的师兄,现在在FireEye做威胁情报,他说面试时聊的渗透测试思路,全是课堂上练过的。
公立大学里,加州大学伯克利分校(UC Berkeley)和伊利诺伊大学厄巴纳-香槟分校(UIUC)是两座大山。伯克利的优势在于跨学科——法学院、商学院、工程学院联合开课,专门研究“数据泄露后怎么赔偿”这种法律+技术交叉问题。UIUC则拥有全美最大的超级计算中心之一,学生能直接拿真实网络流量做研究,这种资源私立名校都比不了。
再说说那些“专精怪”的学校。普渡大学(Purdue)的二进制逆向工程课程,难度在全美出了名,教授会拿真实勒索软件当作业让你拆解。德州大学奥斯汀分校(UT Austin)则跟NSA(美国国家安全局)有合作项目,部分课程涉密,学生要签保密协议——听起来很酷对吧?但代价是选课受限,连上什么内容都不能跟家人说。
综合看下来,选校这事真不能光看排名。CMU强在系统安全研究,但如果你未来想走安全运营(SOC)方向,佐治亚理工的实战训练可能更对胃口;想去大厂做云安全,伯克利和斯坦福的校友网络能帮你省不少事。我见过有学生放弃CMU的offer去了UT Austin,就为了那个NSA合作项目——现在人家在政府承包商那儿拿的保密津贴,比普通码农年薪还高。
最后说个反常识的观察:近两年,一些排名二十开外的学校反而在特定领域冒了头。比如东北大学(Northeastern)的co-op项目(带薪实习),能让学生每学期去公司实战四个月,毕业生人均三段安全相关实习经历。这种“土办法”培养出来的学生,动手能力往往比名校理论派强得多。所以别迷信榜单——排名是给外行人看的,你真正该问的是:哪个学校的课程能让你在凌晨三点,面对一台被攻陷的服务器时,不慌。
(责任编辑:焦点)
-
我家里那台用了七年的老笔记本,上周弹出一个系统更新提示,我没理它。结果第三天,我正赶一份方案,屏幕突然蓝屏,所有未保存的文档全没了。那一刻我骂的不是微软,是我自己——明明知道那是个安全补丁,却因为“怕
...[详细]
-
2019年夏天,我在曼谷一家书店里,看到货架上摆着一排泰语版的《三体》。封面设计得很酷,刘慈欣的名字被印成大大的泰文。旁边是一个泰国中学生,正蹲在地上,捧着其中一本看得入神。 这场景本身没什么特别。可
...[详细]
-
支付宝的网站首页,第一眼看上去不像一个金融工具,更像一个生活广场的入口。那种蓝白配色干净得近乎偏执,但真正让用户停下来的,从来不是配色,而是首页上那个不断跳动的“收钱码”和“扫一扫”图标。一个细节是,
...[详细]
-
长江荆州通信管理局的机房在江边,离码头不到两百米。 第一次去的人多半会愣一下——门口没有气派的牌子,铁门半掩着,院子里拴一条土狗。可走进那间布满机柜的屋子,墙上的大屏幕正跳动整条荆江航道的实时图景,几
...[详细]
-
长春的检测机构,比人们想象中要多得多。光是在高新区的写字楼里,随便抬头一望,就能看到至少七八块挂着“××检测”字样的招牌。这些公司有的做环境监测,有的专攻食品卫生,还有的盯着建筑工程材料不放。它们的存
...[详细]
-
网站监测这事儿,说穿了就是花钱买安心。去年双十一,我盯着一家电商平台的监控大屏,凌晨两点流量曲线突然抖了一下,像心电图早搏。值班的运维小哥一口咖啡喷在键盘上——结果只是某个主播在直播间喊了一嗓子“最后
...[详细]
-
监控探头拍下的画面里,一个穿着深色卫衣的年轻人站在CCTV大楼对面的天桥上。他手里没有望远镜,也没有任何看起来像攻击性武器的东西。他只是站着,偶尔低头看手机。保安注意到他的时候,他已经在那里站了将近四
...[详细]
-
上个月有个做跨境电商的老板找我,他的平台被竞争对手薅走了两万条用户数据,对方还留了封勒索信。他拿着某安全公司报价单来找我砍价——单次渗透测试报价十八万,周期三周。他问我能不能便宜点,我说你猜那封勒索信
...[详细]
-
易推圈的官网下载入口藏得不算深,但第一次找的人多半会绕点弯路。搜索引擎里排前几位的链接,点进去要么是旧版本存档,要么是带推广号的镜像站。真正干净的官网,域名后缀是.com,首页背景是深蓝色渐变,正中央
...[详细]
-
wdcp这个面板,我用了快八年。从最初的2.x版本一路折腾到现在的3.x,说实话,它不像宝塔那么光鲜,但骨子里透着一股老派程序员的倔强。 第一次装wdcp是在一台512M内存的阿里云小机器上。那时候宝
...[详细]

网站跨站
如何自学黑客技术
apache httpd漏洞
国内有哪些收集漏洞的平台
