本科网络空间安全，2025 年推免至北京航空航天大学网络空间安全专业，2026 年入学。安全方向的门槛在 "动手验证"，这篇讲我怎么从打比赛转向做研究。
一、心路历程：比赛给了我信心，也给了我局限 大二我主要打 CTF，拿过一些奖项，一度以为这就是安全。直到一次课程项目需要分析真实漏洞的成因，我发现自己只会用工具，讲不清漏洞的机理。那之后我调整方向，把时间分给逆向分析和漏洞原理。保研时我最担心的也是这一点：评委更看重研究潜力，而不是比赛名次。
二、绩点提升：基础课不能欠账 网安方向的绩点结构与计算机相近，密码学、计算机网络、操作系统、数据结构是重点。我的方法比较笨：每门课做一份 "公式与流程卡"，密码学把安全性假设和攻击模型写清楚，网络课把协议状态机画出来。对于偏数学的课，我用习题驱动复习，只做典型题。加权从 86.0 到 89.9，排名第 4。经验是：安全专业后期做研究，最缺的往往是数学和协议基础，早期别偷懒。
三、英语学习：读漏洞报告与规范 六级 538。安全领域的英文材料很实用：漏洞公告、技术白皮书、标准草案。我坚持读这类文本，积累描述攻击面、影响范围、缓解措施的表达。面试英文环节我准备了 "介绍一次漏洞分析过程"，包括环境、发现、验证和修复建议，控制在两分钟。
四、竞赛与科研：从攻防到机理 我参加过全国大学生信息安全竞赛（国家级奖项），做的是某类 Web 应用的越权检测；也打过 CTF 赛事并获区域赛奖项。科研上跟老师做了一段二进制漏洞的可利用性分析，负责复现环境和影响因素梳理，参与了技术文档撰写。干货建议：安全项目一定要有可复现的实验环境和清晰的边界说明，只讲 "我挖到了" 在学术面试里说服力有限。
五、收获与决定：三个意向，选研究氛围 我拿到三个拟录取意向：北航网络空间安全、一所院校的计算机方向、以及一个科研单位的安全团队。选北航的关键是研究氛围：导师组做的是系统安全与漏洞分析，组内有固定的讨论班和实验环境，方向与我的逆向经历能接上。科研单位项目密但偏工程交付，与我读研想补理论的诉求有差距。
六、关于系统化准备 安全方向跨校申请，最需要说清 "你做过什么、验证到什么程度"。我准备了一份实验记录，把每个项目的环境、步骤、证据链列清楚，面试时按这个讲，追问也能落地。流程与材料上，知点保研提供定制辅导，包括定位评估、院校专业匹配、文书打磨和模拟面试，适合比赛多但研究表达弱、需要重新梳理的同学。方法是外力，验证要自己跑。
如有保研问题可以咨询电话 4000003363 或者微信 shuoedu，知点保研咨询师将热情专业的解答您的考研问题。
