四川大学黄诚课题组2026年暑期科研实习生招募"

admin 2026-10-22 07:58:57 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

四川大学黄诚课题组2026年暑期科研实习生招募

原创

小编
小编

安全学术圈

2026年6月14日 21:49
四川
标题已修改

在小说阅读器读本章

去阅读

一、导师简介

黄诚,四川大学教授,院长助理,IEEE/CCF高级会员,国家重点研发计划项目青年科学家项目负责人,四川省学术和技术带头人后备人选,四川省科技创新创业人才,四川省技术总师,美国加州大学圣塔芭芭拉分校联合培养博士,国内著名[安全学术圈]公众号创建者。长期致力于网络空间安全方面的科学研究和人才培养,目前主要从事攻击检测与溯源、网络公害治理等方向的研究工作。先后主持国家重点研发青年科学家项目、国家重点研发科技创新项目、国家重点研发子课题、国家自然科学基金面上/青年等国家级项目6项,省科技厅重点研发、“聚源兴川”、科技创新人才等纵向项目8项,主持项目总经费超1500万元。

当前课题组聚焦两大前沿方向:

  • AI for Security:利用机器学习、知识图谱、大模型等技术解决攻击检测、威胁情报、软件供应链安全等难题;
  • Agent 安全:面向智能化、自主化的安全Agent系统,研究其安全性与可控性。

团队近年已在USENIX Security、TSE、ASE、RAID等CCF A/B会议及期刊上累计发表学术论文40余篇(谷歌H指数40),获国家技术发明专利授权20项,获省级科技进步二等奖/三等奖各1项,学会科技进步一等奖1项。带领学生在全国大学生信息安全作品赛/技能赛、计算机设计大赛等赛事中荣获一等奖8项,作品赛2次荣获全国最具创新创业价值奖,四川省互联网+比赛银奖。

二、我们寻找的你

我们希望你不仅具备扎实的专业基础,更拥有 浓厚的科研兴趣 和 强烈的自我发展诉求。我们不看重你现在的成绩,更看重你对未知的好奇心、解决问题的韧劲,以及愿意主动投入、不断突破自我的决心。

特别欢迎:有志于硕博连读或后期攻读博士学位的同学加入。目前课题组每年博士招生名额较为充裕,能够为你提供稳定的深造通道。同时,课题组为研究生提供极具竞争力的补助与优厚待遇,让你安心科研、无后顾之忧。

具体要求:

  1. 院校背景:211及以上高校,或双一流建设高校/学科在读本科生;
  2. 年级要求:现大三(2023级),且已获得或基本确定可获得本校保研资格;
  3. 专业要求:网络空间安全、计算机科学与技术、软件工程、人工智能等相关专业;
  4. 能力基础:
  • 对 AI for Security 或 Agent安全 方向有浓厚兴趣;
  • 具备扎实的编程基础(Python/C等);
  • 了解机器学习/深度学习基本概念,或有相关项目经验者优先;
  • 有科研经历、CTF竞赛、安全攻防经验者加分。

三、课题组氛围与学生出口

我们的氛围:

课题组学术氛围浓厚,导师与学生之间平等开放、亦师亦友。每周定期组会讨论,鼓励大胆质疑、自由碰撞想法。无论是科研难题还是职业规划,导师都会给予全力支持。

你的未来:

历届从本课题组走出的硕博士生(人均至少二等奖学金、每年都有一等奖学金和国家奖学金),同时就业出口薪资待遇、就业单位为学院顶部水平——入职头部互联网公司、国家单位等(具体情况可以联系网站课题组毕业的各位师兄)。只要你足够努力,我我们会尽力帮你站上更高的平台。

四、实习安排

  • 时间:2026年6月–9月(具体起止时间可协商)
  • 地点:四川大学江安校区(线下为主,也如果时间能保证也可以线上)
  • 人数:计划招收 3–4人
  • 研究方向(可根据兴趣选择):

  • 基于大模型的自动化渗透技术研究

  • 自动化流量数据集采集与整理
  • LLM在流量分析领域的应用探索
  • LLM赋能威胁情报知识图谱构建与推理

  • 实习补助:线下实习有相应的科研补助

  • 产出目标:在导师和师兄的指导下解决课题关键技术,培养学术论文阅读和研究能力,力争形成学术论文或技术报告

五、你将获得

  • 一段高质量的前沿科研训练经历,直面真实安全问题;
  • 与川大网安学院顶尖团队深度交流,参与组会、讨论与论文写作;
  • 表现优异者有机会获得 论文署名 或 合作发表;
  • 实习证明及导师亲笔推荐信(优秀者);
  • 提前锁定课题组硕/博深造机会,进入学院顶部培养通道;
  • 硕博士阶段享有丰厚补助与优厚待遇,助你专注科研。

六、申请方式

请将以下材料合并为一个PDF文件,发送至邮箱:codesec#scu.edu.cn(请将#替换为@),邮件主题请注明:2026暑期实习申请-姓名-本科学校。

  1. 个人简历(含GPA、排名、英语水平、科研/竞赛经历);
  2. 本科成绩单扫描件;
  3. 其他证明材料(如竞赛证书、论文摘要、GitHub链接等)。

截止时间:2026年6月30日(名额有限,择优录取,滚动面试)

七、关于课题组

想了解更多?欢迎访问黄老师个人主页:https://chenghuang.org 或者 https://ccs.scu.edu.cn/info/1382/1129.htm ,查看最新论文、项目和团队动态。

如果你对 AI如何守护安全、安全如何赋能Agent 充满好奇,如果你渴望在一个温暖而卓越的团队中快速成长,并愿意为未来的硕博士生涯打下坚实基础,欢迎加入我们!

安全学术圈招募队友-ing

有兴趣加入学术圈的请联系secdr#qq.com


SSRF服务端请求伪造:漏洞利用深入浅出" 网络安全文章

SSRF服务端请求伪造:漏洞利用深入浅出"

本文深入解析SSRF服务端请求伪造漏洞的原理、利用方式与防护要点。详细介绍了file_get_contents、fsockopen、curl_exec、SoapClient等易产生漏洞的PHP函数,以及file、ftp、dict、gopher等协议的利用方法,重点剖析了gopher协议作为万能协议的攻击价值。文章通过实际代码演示了漏洞利用过程,提供了从端口扫描到内网攻击的完整技术路径,对WEB安全防护具有重要参考价值。
AI赋能&&edusrc挖掘案例分享2" 网络安全文章

AI赋能&&edusrc挖掘案例分享2"

本文分享作者在EDUSRC漏洞挖掘中利用AI辅助渗透测试的实战案例,通过对比普通提示词与集成Skill的提示词效果,发现后者能更有效识别FCKEditor编辑器nday漏洞、Redis密码及AI密钥等敏感信息泄露。案例展示了AI在登录框场景下的自动化测试潜力,同时强调该方法仅为特定场景优化且需持续迭代Skill库。文末推广了作者的安全知识库与培训服务。
信息安全漏洞预警(2026年6月8日-2026年6月12日)" 网络安全文章

信息安全漏洞预警(2026年6月8日-2026年6月12日)"

该文档为松杨网络安全资料库发布的2026年6月8日至12日信息安全漏洞预警报告,重点披露了NC系统upload接口存在的高危任意文件上传漏洞(CVE-2026-XXXX),攻击者可通过filename和billitem参数控制服务器。报告包含漏洞影响版本(NC65)、修复方案(安装特定补丁并重启服务)及官方公告链接,建议用户及时采取安全措施。
评论:0   参与:  0