提升网络安全与网络韧性

项目概览

该博士项目由阿伯泰大学研究生院提供，围绕网络安全或网络韧性的提升开展，可从技术、流程、政策和人类行为等不同视角选择具体研究问题。

课题回应现代数字基础设施高度互联、软硬件快速迭代、旧系统安全不足以及供应链信任差异等带来的复杂风险。

成功申请人将加入该校 cyberQuarter 研究社群，与研究人员、产业伙伴和政府机构共同处理真实世界的安全挑战。

项目为面向全球学生的资助博士项目，申请截止日期为 2026 年 8 月 15 日。

项目详情

当代网络系统中的硬件、软件和服务因大量用户交互而不断连接和重组。遗留系统可能本身不安全，快速发布的现代系统又可能含有尚未发现的漏洞；同时，变化中的供应链对安全保证和信任程度各不相同。这些相互依赖使网络安全难题难以仅靠单一技术手段解决，也构成本课题的总体问题背景。

项目目标是通过研究网络安全或网络韧性问题并设计干预措施，影响新的产品、政策或安全行为。博士生可聚焦四类前沿方向之一：其一是网络安全的人因问题，研究动机、行为、可用且无障碍的设计、政策和治理为何在特定情境中导致韧性不足；其二是恶意软件和网络入侵检测，开发识别并缓解数字系统和网络中恶意软件及恶意活动的新方法。

其三是物联网安全，针对例如医疗等具体场景，设计并评估保护联网设备、网络与数字基础设施的稳健方案；其四是伦理黑客与进攻性安全，推进符合法律、伦理和负责任原则的漏洞评估、渗透测试及安全缺陷披露技术。不同方向可形成技术性、流程性或基于行为的干预，但均需在明确应用情境中验证其有效性。

研究将依次经历三个关键阶段：首先系统回顾现有技术状态，识别已有方案、其优势、局限和未填补的研究空白；其次围绕该空白提出并构建干预，随着需求逐步明确，采用迭代方式比较不同方案；最后在其设计所针对的具体环境中评估干预效果。预期成果将同时贡献网络安全理论创新与面向学术界、公众和合作方的实际影响。

资助方要求博士生就课题向合作伙伴作报告，并探索研究发现对合作方的意义。这项安排既提升项目影响力，也要求申请人能够把研究结果清楚传达给非纯学术受众。

申请要点

• 研究方向可在网络安全人因、恶意软件与入侵检测、物联网安全、伦理黑客与进攻性安全中选择或细化。

• 研究能力：需要完成现状综述、识别研究缺口、设计可迭代的技术/流程/行为干预，并在具体环境中开展评估。

• 协作与沟通：将与高校研究人员、产业伙伴和政府机构接触；需要向合作伙伴作报告并说明研究发现的实际意义。

• 学术产出：研究成果计划面向学术界和公众传播，以形成理论推进与现实影响。

• 联系人：Prof Lynne Coventry。

• 资助与时间：为面向全球学生的资助项目，截止日期为 2026 年 8 月 15 日。项目介绍未给出开始日期、资助额度、学费覆盖范围、学制或正式申请材料。

需要进一步确认

• 需确认可供申请人选择的具体课题、导师配置、招生人数及研究方向的最终范围。

• 页面未说明学历、专业、编程/安全实践经验、语言成绩以及网申材料要求，应在申请前向联系人确认。

PhD 项目深度调研报告：提升网络安全与网络韧性

执行结论

推荐标签：有前景，但存在实质性不确定性。 从研究环境看，这是一个有吸引力的应用网络安全机会：它结合了专门的网络安全基础设施、面向产业的专属研发中心、一位具有相关近期研究成果且公开可见的学术联系人，以及围绕现实安全与韧性干预设计研究的项目介绍。核心不确定性在于课题界定。所列宽泛方向涵盖人因、入侵检测、IoT 安全和进攻性安全，但未公开明确最终研究问题、导师组、资助方案、开始日期或评估资源的访问条件。

因此，最重要的决策规则很简单：只有在获得当前主题方向、导师、资助覆盖、预期开始日期，以及任何合作方/数据/伦理限制的书面概述后，才应将该机会视为有前景。这不是对个人录取可能性的预测，而是评估如此宽泛的研究项目所需的关键信息。

学校、项目与地点信号

Department of Cybersecurity and Computing 将自身定位为应用型研究环境，专长覆盖网络安全、道德黑客、渗透测试、数字取证、人机交互、可用安全、IoT、安全软件开发和 AI；同时列有道德黑客、网络、IoT 和软件开发专用实验室。Department profile

该校的差异化设施是 cyberQuarter，这是一个投资 £18m、旨在促进产业与学术协作的网络安全研发中心。其启用公告记录了安全云计算基础设施、灵活协作空间，以及明确的研发和知识交流使命。Centre opening and infrastructure

在研究学位支持方面，Graduate School 提供专门的学习/社交空间、跨学科 PGR 互动、培训和职业发展。研究学位目录说明，PhD 通常为三年全日制，研究生与导师团队合作并获得定制化发展支持。Research degree opportunities PGR course search

还存在独立的网络安全教育信号：NCSC 的 CyberFirst 年度报告将 Abertay 列为 ACE-CSE Gold Award 获得者。NCSC annual report 学校还称相关网络安全项目目前获得 NCSC 认证。Certification announcement 这些属于认证与生态信号，而不是 PhD 专项排名，也不保证这一具体博士资助项目的质量。在所审阅证据中，未找到当前权威的 PhD 学科排名来源。

当项目真正与伙伴合作时，地点会带来实际价值：该中心有与 Police Scotland 在网络犯罪预防项目上合作的公开证据。Police Scotland partnership 仍需确认的是，成功申请者是否能明确访问合作方、数据、测试床或评估环境。

导师与实验室评估

导师研究方向

署名联系人为 Professor Lynne Coventry，在学校研究档案中列为 Professor of Cybersecurity。Academic profile 可见记录指向一套连贯的社会—技术安全研究组合：网络行为与文化、组织沟通、关键领域安全，以及互联系统/IoT 风险。她的 ORCID 记录也显示其目前在 cyberQuarter 担任领导角色。ORCID profile

对于把安全工程与用户、组织实践、政策或韧性评估结合的项目，这尤其是良好的环境信号；但对于狭义密码学或纯恶意软件工程论文，证据的直接性较弱。该区分很重要，因为公开的项目简介允许多种截然不同的研究方向。

近期重要论文

• 2025 年同行评审章节 IoT, IIoT and OT cybersecurity lifecycles 考察互联系统攻击面，并提出持续的“构建—攻击—调查”安全生命周期。它适用于 IoT 或运营技术韧性主题，但不能证明本 studentship 将采取该路线。

• 2025 年研究 Situation critical: intensive cybersecurity care needed 探讨了医疗服务交付与安全实践可能发生冲突时的网络安全文化。其最强启示在方法层面：以人为中心的干预应在工作情境的约束下评估，而不只是测量安全意识。

• 2025 年关于复杂网络钓鱼透明沟通的文章，使用从业者访谈研究哪些信息会、哪些不会与员工分享。它为组织韧性、信息共享或行为干预设计提供了可信的起点；这是定性证据，而不是因果效果的证明。

一项较早的医疗网络安全综述也显示了其在互联系统与高风险后果场景研究上的连续性。

实验室、资源与协作环境

cyberQuarter 的公开使命是让研究人员、学生和组织围绕应用网络安全挑战建立联系。其合作网络，以及 Professor Coventry 在 UKRI 支持的 CRANE 研究网络中担任共同领导的角色，表明这不是孤立的学术环境。CRANE NetworkPlus announcement

局限在于项目层面的访问条件。申请者不应假定可无限制使用伙伴数据、运营系统、安全云环境或外部指导；在最终确定研究计划前，需要确认可用资源、审批程序和知识产权安排。

研究方向与领域前景

领域动向

网络韧性如今要求把技术控制、治理和运营连在一起。NIST 的 CSF 2.0 用六个并行功能——Govern、Identify、Protect、Detect、Respond 和 Recover——来框定网络安全，而不是把预防视为充分条件。NIST CSF 2.0 NIST 2025 年的事件响应指南同样在风险管理模型中连接准备、检测、响应和恢复。NIST SP 800-61 Rev. 3

这与项目强调“设计干预措施并在情境中评估”的做法高度一致，也解释了为什么所列的四条方向能够真正形成跨学科研究，而非只是安全主题清单。

潜在研究切入点

从现有证据看，以下三种有边界的方向尤具可行性：

• 一项人因/组织韧性研究：测试透明的威胁沟通或可用安全干预，是否改变某一明确行为、报告路径或事件处置结果。

• 一个 IoT、IIoT 或 OT 生命周期安全项目：在医疗或合作方环境等定义明确的场景中，结合威胁建模、安全评估和迭代式缓解方法。

• 一个恶意软件、入侵检测或进攻性安全项目：定义具有运营真实性的评估数据集/测试床，并测量检测、误报、响应或恢复后果，而不仅仅测量分类器性能或利用技术的新颖性。

前两项与署名联系人的近期成果具有最清晰的可见联系。第三项同样可能可行，但需要确认导师和可用技术资源。

职业与市场前景

英国政府报告显示网络安全劳动力规模可观且技能缺口持续存在，但市场并非自动短缺的简单故事。其 2025 年研究记录约 143,000 人从事网络安全职位，测量年度中核心网络安全职位发布下降 33%，初级要求所占比例也低于中级要求。UK cyber skills labour-market report 当前行业分析也表明该产业活跃但持续演变。UK cyber sectoral analysis

实际含义是形成可展示的博士成果组合：严谨的干预研究、适当情况下的可复现代码/数据、安全分析、论文和面向伙伴的传播成果。这与项目介绍对将研究发现传达给学术界之外受众的预期相一致。

资助、申请与生活成本

项目简介称这是一个面向全球开放的资助机会，申请截止日期为 2026 年 8 月 15 日。不过，它未公开年度生活津贴、是否为各种国际学费身份全额承担学费、资助时长、开始日期、培训/差旅预算或教学职责。由于学校资助安排因项目而异，这些细节不可或缺。funded-projects page 仅给出了项目专属奖项的示例，而非此项目的条款。

学校公布的 2026/27 年 Computing、Computer Games、Computer Arts 和 Ethical Hacking 的 PhD/MPhil 国际生年度学费为 £14,750。Tuition fee schedule 这只是潜在费用的基准，并不是获资助候选人应预期支付的金额。PGR 学费在首次注册时确定，并且根据公开条款，在合同期内不会增加。PGR terms and conditions

对于生活成本，现有机构证据是定性的：Dundee 被描述为英国较为负担得起的学生城市之一。Dundee cost-of-living guidance 因此，在获知确切生活津贴和当前住宿报价前，无法对实际购买力做出负责任的估算。国际申请者还应分别核实签证、医疗和可能的押金要求。

申请者匹配度与准备

最适合的背景

• 满足学校 PGR 基线要求：拥有相关领域二等一荣誉学位或同等学历，并能证明独立研究能力的申请者。

• 能够证明安全系统、网络、检测、编程、威胁建模或评估工作的技术安全方向申请者。

• 可将自身学科转化为严谨网络安全干预和情境化评估的人因、心理学、HCI、政策或治理方向申请者。

• 能与外部利益相关方合作，并说明新颖性与现实影响的申请者。

可能需要谨慎的情况

• 拟议研究仍停留在泛泛的网络安全概述，而非一个明确情境、研究缺口、干预和评估计划。

• 申请者无法证明相关研究准备，或无法使其方法与伦理、访问和可行性限制相协调。

• 财务可行性依赖于尚未书面确认的国际学费覆盖或生活津贴价值假设。

应强化的技能与证据

学校的 PGR 指引要求提交 6–8 页研究计划，涵盖背景、目标/问题、方法、影响、伦理、资源、参考文献、可行性和相关经验。PGR application guidance 因而，有竞争力的申请应提出一条聚焦的方向，展示相关技术或研究方法的证据，指出现实的评估场景，并说明如何向学术和合作方受众传播成果。同一页面列出一般学术和英语语言要求，但项目专属的遴选标准仍需确认。

风险与待核实问题

主要风险可处理，但具有实质性：

• 范围风险： 所列的四条网络安全方向可能导致完全不同的方法、设施和导师需求。

• 导师风险： 署名联系人的记录相关，但最终导师团队及其容量尚未确认。

• 资助风险： “资助”标签并未说明生活津贴、国际学费覆盖、时长或条件。

• 访问与伦理风险： 应用研究可能要求受限数据、人体参与者审批、组织许可或安全审查。

• 职业风险： 市场认可网络安全能力，但初级岗位竞争使可展示成果和应用经验尤为重要。

高优先级问题

1. 目前该资助下开放的是哪一条研究方向、初始问题和评估情境？
2. 第一和第二导师分别是谁，他们的专长将如何对应拟议工作？
3. 该资助是否覆盖申请者学费状态下的全额学费，年度生活津贴、时长和开始日期分别为何？
4. 是否要求或资助教学、向合作方汇报、差旅、培训或实习职责？
5. 哪些合作方/测试床/数据资源有保障，预期需要哪些安全、伦理或数据治理审批？

中优先级问题

1. 完整研究计划是在首次申请时提交，还是入围后提交？
2. 预期产出是什么：论文、软件、数据集、政策材料还是合作方报告？
3. 学生群体规模是多少，项目中有多大比例由候选人独立定义？
4. 合作方工作是否会对发表、知识产权或开源发布施加限制？
5. 国际博士生可获得哪些住宿和抵达支持？

证据与来源

机构、项目与环境

• Department of Cybersecurity and Computing
• cyberQuarter
• cyberQuarter opening and infrastructure
• Graduate School
• Postgraduate research opportunities
• NCSC CyberFirst annual report 2025-26
• Abertay and Police Scotland cyber partnership

学术领导与论文

• Professor Lynne Coventry's academic profile
• IoT, IIoT and OT cybersecurity lifecycle chapter
• Situation critical: intensive cybersecurity care needed
• Transparent communication and organisational cyber resilience
• CRANE NetworkPlus collaboration announcement

研究实践、资助与市场背景

• NIST Cybersecurity Framework 2.0
• NIST incident-response guidance
• PGR application guidance
• Funded research projects guidance
• Tuition fees 2026/27
• UK cyber skills labour-market report
• UK cyber sectoral analysis