3月23日,2019四葉草網絡安全校園行活動在長安大學雁塔校區雁博園4樓成功舉辦,此次活動是由西安四葉草信息技術有限公司、長安大學信息與網絡管理處、長安大學研科協,信息學院研科協主辦,騰訊安全應急響應中心、阿里安全響應中心、百度安全應急響應中心、零時科技、BugScan漏洞插件社區、雁行安全團隊聯合支持,共計參與研究生130餘人。
此次活動,四葉草安全邀請了多位行業專家,與長安大的學生們深入溝通和交流當前的網絡安全現狀和問題。
深圳零時科技CEO Xfkxfk,為大家現場分享了《代碼未寫,漏洞已出》的議題,他講到:在一般的認知當中,安全漏洞是寫代碼的時候寫出來的。但實際上在所有安全漏洞中,有一類問題不是這樣,這就是設計類的問題。它數量可能沒有實現上的問題那麼多,但這類問題一旦出現,影響深遠而且巨大。隨後,結合自己的從業經驗,Xfkxfk為大家通過實際案例講解設計類問題是如何產生致命安全漏洞的。
雁行安全團隊核心成員冠希,帶來了《淺談建站通用型漏洞》的議題分享,他告訴同學們,現在許多開發人員為了速成、方便,選擇了容易搭建的集成建站系統,如:DEDEcms、Joomla、WordPress、PHPcms、ECshop等等。這些系統本身存在的漏洞往往一經披露,在看不見的網絡世界,炮響連天…
BugScan漏洞插件社區負責人拂曉,向同學們分享了議題《python hacking》,python是一門優秀的黑客程式語言,拂曉學長通過講解多種利用python實現攻擊的手法,讓同學們在感受黑客世界奇技淫巧的同時,也達到事半功倍的效果。
同時,作為研三學長,長安大學信息學院學生張特給大家帶來了《直面物聯網異常檢測與診斷的低功耗挑戰》議題分享,他結合我們的日常生活,講到IoT終端設備在共享單車、智慧家庭、工廠、建築等場景具有非常廣闊的應用前景,保障這種系統的可靠性難點在於大量的終端設備具有非常有限的計算機資源,然後向大家介紹如何實現低功耗的系統異常診斷與系統程序追蹤。
四場乾貨滿滿的分享結束,四家單位聯合為同學們提供了豐富的禮品,也期望同學們能通過自身不斷努力,成為網絡安全行業的專業人才!
網絡安全校園行活動旨在營造高校網絡安全技術交流氛圍,搭建高校人才交流平臺,分享行業前沿的技術,交流網絡安全知識,開拓學生視野,激發學生學習興趣。接下來,四葉草安全還會在西安各大高校開,希望更多學生能參與到網絡安全事業當中,成為網絡安全的新生力量。