網絡安全校園行活動由西安四葉草信息技術有限公司發起,目前已經走過17站,覆蓋西安、上海、武漢、成都、蘭州、鄭州、太原等地高校。11月21日、22日,四葉草網絡安全校園行活動第十八站、十九站分別在西安電子科技大學研究生院和西安電子科技大學本科校區圓滿舉辦,活動共匯集近200名學生參加。
兩場活動得到了西安電子科技大學計算機科學與技術學院、陝西省網絡與系統安全重點實驗室、計算機網絡與信息安全國家級實驗教學示範中心、微博安全應急響應中心、OPPO安全應急響應中心等單位的聯合支持。
西安電子科技大學教授、博士生導師楊力在致辭中講到:隨著網際網路的發展,網絡威脅也在不斷演進,面臨這些威脅只有不斷學習和提高攻防自我的能力,才能保證個人財產、公共財產乃至國家財產不受侵犯,四葉草安全舉辦網絡安全校園行的目的在於搭建校企聯合高校人才交流平臺,分享行業前沿的技術,期望同學們參與進來,與行業技術專家一起交流學習。
議題演講環節,幾位資深行業專家從各自的研究領域出發向同學們作以乾貨分享。四葉草網絡安全學院院長朱利軍分享議題《白帽子成長之路-攻防人才培養》,作為畢業於西安電子科技大學計算機技術專業研究生的學長兼職指導教師,朱利軍院長從自身成長經歷出發,講述攻防之路,洞察攻防知識體系,從攻與防角度,結合個人、企事業、民生、國家安全等維度,介紹如何形成體系化的攻防知識體系,如何形成良性的攻防人才隊伍。
OPPO子午網際網路安全實驗室高級安全專家何恩分享議題《淺談Android App漏洞挖掘》,何恩結合自己十餘年信息安全從業經驗,向同學們介紹Android App漏洞挖掘經驗,分析了Android 作業系統的基本安全機制,剖析了形形色色的Android App開放埠漏洞案例。
新浪微博安全團隊資深信息安全工程師王富平分享了議題《微博風控系統構建經驗分享》,王富平大佬擁有多年與組織級黑產對抗的經驗,處理過套現、刷單、垃圾註冊等多個業務場景。本議題向同學們介紹了微博風控系統架構體系、風險對抗與AI應用的案例。
OPPO子午網際網路安全實驗室高級安全專家、OWASP中國陝西區負責人任博倫介紹了《IoT安全概述與實踐》,現階段物聯網應用已經普遍融入到人們的日常生活中,然而各種安全問題也日益凸顯,本議題任博倫向同學們分享了當前IoT安全存在的問題和趨勢,以及IoT設備滲透的思路與方法,最後再通過一些典型案例完整的給同學們展示一次漏洞挖掘流程。
現場交流互動,學習氛圍濃厚。互動環節,四葉草安全、微博安全應急響應中心、OPPO安全應急響應中心還為同學們帶來了豐富又實用的的禮物如保溫杯、充電寶、書籤等。
早在2016年,四葉草安全就與西安電子科技大學聯合成立網絡安全人才培養實驗室,通過校企合作方式共同推進網絡安全人才培養,同時與中國信息安全測評中心、成都信息工程大學等單位高校聯合成立實驗室。一直以來,四葉草安全人才培養的步伐從未停歇,組織或支撐過百餘場網絡安全技能競賽,舉辦過數十場校園沙龍活動。未來,四葉草安全將繼續踐行網絡安全人才培養的責任,與高校共同探索,建立適合高校網絡人才的培養、發現、激勵機制,培養具有紮實理論知識、專業知識和動手能力的網絡安全人才隊伍。