PhD
大部分留学申请的硕士Master，是属于授课型硕士。和国内考研的硕士不同，学生只管上课，默认不和老师做科研。本质上是花钱向学校购买教育服务和学位，学校希望赚钱的同时保证招的学生水平不会太差，所以一般不会细看材料，教授也不会参与录取过程，筛选的标准是GPA>本科出身校>托福/GRE>其他软实力，有些找工强相关的项目很喜欢有工作经历的申请者。
博士PhD（以及少数研究型硕士）则默认是全奖，学校免除学费，导师以RA/TA形式发放低保水平的工资。博士是学校内的底层科研工作者，申请博士和应聘工作其实类似，都需要面试，最终目的是要让导师和学校相信你有能力给他干活，最有效的指标依次是熟人牛导推荐信>论文>相关科研经历>本科出身>GPA>过线的语言成绩，对于文章数和申请人数较多的泛AI方向，本科顶会一作可以说已经是申请必备门槛，而Security方向由于顶会论文数量少，更看重系统实现能力，所以师傅们的工作经历如果能和目标导师的研究有所关联，对申请也是有益处的。
对于北美某些学校来说，其实硕士进去之后也有机会找到TA/RA，最好情况下能免学费+发工资，最差也能发点生活费。这些学校一般是公立大校，本科生多，有些还开了线上课程。我列一下名单，正好都有做安全不错的老师：GaTech, Purdue, ASU, Utah（这个学校亚裔学生少所以机会多）。
硕士前期金钱投入大，但毕业后若能找到工作留美能快速回本；博士无需掏钱但动辄五六年时间成本。选择哪个还是根据行情和自身方向，硕士申请相对简单，重点是准备好钱，博士则要付出较多精力套磁/积攒研究经历。
一些学生申请总结：
22 Fall CS PhD申请总结，包括强 prof 学校名单 https://avaxiao.github.io/blog/2022_Fall_CS_PhD_application/
低绩点申 GaTech MS Cybersecurity https://www.dcard.tw/f/studyabroad/p/235822425
老师主页的建议：
有趣的教授 David Evans 给prospective学生的建议，内附套磁模板 https://uvasrg.github.io/prospective/
关于系统安全研究，北卡州立教授整理的一些建议 https://kapravelos.com/advice/
不堪其扰的 NEU 教授给系统安全 PhD 申请者的 README https://www.ccs.neu.edu/home/ek/prospective.html
关于北美申请 UCI 教授的真心话 http://michaelfranz.com/prospectivestudents.html
Eurecom S3 Lab 刚毕业的系统安全 PhD 有话说 https://elmanto.github.io/posts/getting_a_phd_in_syssec
布朗大学 SK 教授对联系者的要求 https://cs.brown.edu/~sk/Contact/Students/
布朗大学 SK 教授关于在美国读 CS PhD 的长文 (2021) https://parentheticallyspeaking.org/articles/us-cs-phd-faq/
安全圈顶会教授排行榜：http://nebelwelt.net/pubstats/top-authors-sys_sec.html
来源：欢乐马