我读研的收获就是:感觉本科时候学的东西很多，电工，通信原理，逆向，渗透，verilog，嵌入式，密码学，x86汇编MIPS汇编，操作系统，计组，软件安全等等。但是又好像什么都没学会，那时候没有全身心把精力放在一个具体的方向上，到了毕业也只会c语言，一点儿也不像是计算机网安方向的科班，而读研之后有了个具体的方向，做asr安全。
不管以后是做asr，还是做ai安全的研究，都不再迷迷糊糊的了。虽然对比一些别的同学，感觉可能有些太晚。最后，我之所以不想读博，也是想尽快将兴趣转化为产出，这样才能有成就感。职场人：看到我请叫我学习|地平线员工分享。，，喜欢的麻烦手滑一些点个赞，关注一下，专门发一些职场趣事儿。
1、反渗透膜的工作原理反渗透膜是什么：反渗透膜是实现反渗透的核心元件，是水处理系统中最重要的元件之一，反渗透膜也可以叫ro膜或者逆渗透膜，它利用的是溶液的渗透技术，只不过它与常规的渗透技术是高刚相反了，它是以压力差为推动力，从溶液中分离出杂质的膜分离操作。反渗透膜它的结构可以分为两大类非对称膜和均相膜。东丽反渗透膜的原理：反渗透就是在浓溶液侧施加大于溶液渗透压的压力，迫使水分子逆向（与自然渗透方向相反）通过半透膜进入稀溶液的过程，由于在反渗透过程中，浓溶液侧的水分子通过半透膜流向稀溶液，而绝大部分溶质（溶解性固体）却无法透过膜，被截留下来。
2、如何进行渗透测试都有哪些服务内容?渗透测试这些是经常谈到的问题了，我觉得当有了渗透接口测试之后你就会发现渗透测试这一方面也就是：1.基本漏洞测试；2.携带低调构思的心血来潮；3.锲而不舍的信念。我们SINE安全在对客户网站，APP进行渗透测试的过程中会发现客户存在的很漏洞，具体渗透测试的过程这里分享一下：首先要对客户的网站信息内容进行搜集:熟记做信息内容搜集时必须从客户的渗透测试目的动手，二级域名搜集：必须留意的是不是必须做此流程，假如顾客的目的仅仅做1个平台网站的安全性测试，这样的话做二级域名搜集的价值并不是非常大，假如是规定对某一平台网站开展以某些目的为指引的渗透就必须做二级域名搜集了。
md5破解、DNS解析查寻等方法。针对方面的渗透而言根据旁站查寻同样是1种构思，IP信息内容搜集：C段与B段比较适用于目的过去IDC服务商数据中心或搭建云主机的状况，假如是云环境大家能够特别关注一下下公钥或Token泄漏的状况，我们SINE安全研究文章有许多相关的内容介绍。
