问：研一刚刚入学，网络空间安全专业，访问控制方向，导师让我明年二月投一篇CCF-C的论文，可是现在方案都还没定下来，实验完全不知道怎么做，感觉好难啊。要把别人论文中的方法结合在一起，势必是要分别实现两种方法后再思考怎么结合在一起，另外原本参考做对比的论文也需要实现做对比，感觉很绝望……有没有过来人可以告诉我正常的流程是这样的嘛，有没有走什么弯路？
回答1：张小磊
首先，CCF-C类论文不能一概而论，得综合看你导师让你投的那个会议的质量，比如口碑，录取率等。因为同样是C类会议，有的在国际名声好，有的在亚太地区口碑棒，有的则特别水；有的录取率高于20%，有的录取率低于15%。这样肯定会造成难以程度的不同，所以根据自身情况可以选一个合适的会议，要么水，要么努力。
其次，对于硕士研究生来讲，发表一篇C类论文应该不难，只要是一个完整的工作，并且带有一定创新性，同时给足充分的实验来支持你的想法就行吧。
然后，科研是一个循序渐进、逐渐积累的过程。可能你在研一阶段一无所获，但只要坚持思考、坚持读论文、同时与老师密切交流，我相信你定在无形中提升自己，说不定研二某个阶段就完全可以自己提出该领域的创新性想法了。当你吃第8个馒头后感觉到饱的时候，你要感谢曾经默默坚持吃下的前7个馒头。
最后，少走弯路的最直接的方法就是多与师兄师姐导师询问与讨论。现在可能对于你做的东西还是没有什么头绪，那为何不多与前辈交流呢，同时做好计划是很重要的，不能因为一个任务艰巨就产生畏难情绪，学会把问题肢解，并且做好schedule，一步一个脚印，比如这周做数据的前期分析，下周实现一个经典的方法，下个月论文草稿等等。
补充，心态也能决定你所遇问题的难度。如果你一直觉得这个问题难，并且不动手去做，那么你很可能解决不了或者解决不好它。相反，如果你对你所遇到的问题表现出积极的态度，自信的心态，那么往往结果也不会辜负你的。拿自己举个栗子吧，年前投的一篇论文悲剧了，一开始的失望是有的，但绝不能止于失望。接下来我要做的是对于评审人给的意见，逐条修改，很感谢他们给我提出的建议，我相信将他们的建议修改完毕后应该差不多能发出去。
回答2：laplace
本科毕业论文中了International Conference of Multimedia Modeling (MMM2018)， CCF C类。
难度比顶会简单很多，原来投了比顶会还好中一些的BMVC和ICCV workshop，都被拒了。
国内发paper的流程：一般导师有很多方向，你挑几个感兴趣的方向看paper，然后做一些改进。一般改进的是模型或者算法。比如加一些合理的假设让模型变得复杂但效果更好，加一些先验简化模型同时效果也不错（何凯明的去雾算法 cvpr09 best paper），或者是改进算法算的更快（各种fast算法，fastICA，FFT），还有让算法更实用（相机的张氏标定法）等等。要合理借鉴别人的模型和算法，单纯的拼凑别人的方法一般是不行的。
现在deep learning很火，这方面发paper相对容易，不用太深的理论基础，有一定编程基础即可，但必须要有好的GPU。Deep learning做实验的话看看别人的论文是怎么做的，学着做就好，结果对比的时候都在dataset上公平的比，也不用跟所有论文比，只要比之前的state-of-the-art就可以了。不知道你实验室里有没有人做这个相关的方向。
你的方向具体细节我不清楚，但多看看好论文心里大概会有数，再请教师兄师姐和导师就可以了。
回答3：山先生
和题主专业类似，同为安全方面。
AI相关的会议，个人认为并没有那么难，因为会议多，收录的也多；
但是做系统，安全这块想在这么短的时间内发表难度还是很大的，原因主要如下：
1.工程量较大，成果比较好的安全论文常是基于一个系统，想在短时间内做出来很难；
2.好一点的会议比AI要少的多，另外欧美发表的数量占绝对优势，好一点的会议即便是C类，国内每年中的一双手数的过来的；
3.CCF分类有一定的不合理性，比如说ASIACCS，是很不错的会议，比一些B类会议都要难；
4.题主的基础感觉不扎实，因为安全研究需要对所研究的方向很熟悉，访问控制不了解，但是比如说改进一下安卓的抗混淆，你需要了解Java到安卓开发再到安卓逆向，做到抗混淆的时候又需要再用到其他东西，比如统计学习算法。
回答4：捉木马的蓝胖纸
CCF那个排名很粗糙的，
最好是你问问你导师你们圈子发什么会的比较多，然后从里面找会投，刚入学头一两年自己找会有点冒险啊。（好奇一下：今年国内是做访问控制的话题比较热么？跟国内其他组交流的时候也听说在做访问控制……）
安全方向的话可以跑去三大顶会找找灵感，就是CCS, USENIX, S&P，你要是做web方向NDSS也可以作为次一级的顶会参考。三大顶会里论文中的related work都写得很出色，有效帮你省去做调研的压力。个人感觉，能中一篇顶会这辈子圆满了……咳咳，可以出去吹牛好久好久好久好久好久好久，真是难。
不准确的描述hmmm……：C类的话呢，创新性有一些，然后写的过程中多花一些时间，多让你老板改改，是可以中的；B类要求升级，如果创新性不强，那么讲故事技巧要求极高。总之你得占一头。
底层一些硬件安全领域当然是HOST，然而并没被CCF列入其中……跪，现在HOST想中不容易的。
同时其他分类的会议也有很多安全方向track的。比如EDA的几个比较知名的会：DAC，DATE，ICCAD，财大气粗，能中也不错，适合写tool的。这仨给CCF分结构领域的B类去了。
做科研方面，你老板给你交代了结合两种方法，这等于是给你idea了，做实验的细节肯定不能指望老板帮什么忙。
Last but not least，奉上一首打油诗，共勉。
万事开头难，科研亦如此。
多与前辈聊，平日多思考。
坚持阅文献，发现其中妙。
一步一脚印，论文终成稿。
知乎问答：
https://www.zhihu.com/question/65349439