我曾经有过十几年的信息安全行业经验，就我自己的感受，行业里两条路，一条研究，人少、陡峭、不那么容易出成绩、做的深。另一条应用——将各种信息安全技术应用到政府、企业的实践中，这条路拥挤、与实践结合多、正反馈来得更快、相对浅一些。

如果走应用这条路，未必需要有多高的学历。但是，一定要掌握强的自学能力。

我会建议，无论如何，大学里掌握学习方法，自己扎扎实实做一个项目——比如在 Github 做一个开源项目，努力找到有价值、有用户需求的方向，写代码、写文档、推广……在这个过程中学习。

两年后，你大四毕业时，或许能看到一个不一样的自己。