点评:北京大学王铁磊博士走过的是一条开始研究的理想道路,他认为好的开始是成功的一半,阅读大量论文和实现别人论文工作的原型,慢慢积累了研究的感觉,突破了早期的困惑。王铁磊博士虽然是跨专业读博士,通过阅读、实验和不懈挖掘,最终却实现了高水平会议论文的突破。从他的研究方向出发,他推荐学好算法、体系结构和信息安全课程。
问:您认为自己能获得CCF优博的主要原因是什么? 王铁磊:在如此激烈的竞争中出围,首先非常感谢评审专家们对我的研究工作的肯定和认可。我的研究领域是系统安全,主要关注软件安全漏洞挖掘。在系统安全领域,IEEE Security & Privacy、ACM CCS、USENIX Security和ISOC NDSS这四个会议享有崇高的声誉,是公认的顶级学术会议。尤其是IEEE Security & Privacy,是整个信息安全界历史最悠久的学术会议之一,自1980年举办以来一直引领国际安全研究的潮流;信息安全领域很多里程碑式的工作最初都在该会议上发表。这四个顶级学术会议长期被欧美等国研究人员垄断,大陆研究人员鲜有声音。2009年,我在NDSS会议上发表了关于整数溢出漏洞检测的论文,是自NDSS创立16年来中国大陆研究机构首次以第一作者单位在NDSS会议上发表的论文。2010年,我的关于校验和感知的模糊测试技术的科研论文,历经5轮严格评审,成功在IEEESecurity & Privacy会议上发表,并赢得最佳学生论文奖。这是IEEE Security & Privacy 自1980年举办以来,大陆科研机构首次在该会议上发表论文。2012年,我科研论文在信息安全顶级期刊ACM Transactions on Information and System Security (TISSEC)发表,也是中国大陆科研机构在TISSEC发表的首篇论文。总结而言,这些研究工作实现了中国大陆在TISSEC、IEEE S&P、NDSS等信息安全领域顶级学术期刊/会议上以第一作者发表论文的突破。这也是我能赢得CCF优博论文的重要原因。