开学第一课|北邮百余名学生“潘多拉魔盒”攻防实训

9月2日上午，北京邮电大学信息安全专业大四学生一行赴360公司总部学习。学生们在360公司接触到信息安全领域最前沿的防御理念与最新技术，丰富了大学生的学习生活，了解企业用人需求，增强了自己的社会实践经验。作为实习前的企业专业技能培训，为工作发展铺路。

此次北京邮电大学师生在360的学习交流活动为期两天，学生们参与聆听了技术讲座，讲座内容涵盖技术类、赛事类、社会知识类。

360网络安全大学技术认证负责人王大鹏老师，通过分享自己的网络安全从业之路，介绍了从大学、实习、到工作的经历，希望对将要走入社会的同学们有帮助。在Web安全串讲部分，大鹏老师又介绍了web安全基础内容，http协议、url、请求方法及状态码等知识，是学习Web安全之前必要的基础内容。又介绍了XSS概念及XSS编码，通过实验演示帮助同学们深入理解其中原理。

360网络安全大学资深讲师刘仁杰以“二进制恶意软件分析”为主题进行的技术分享。
从相对古老的熊猫烧香病毒，到如今的WannaCry，逐一向同学们展示了手动查杀病毒、手动分析病毒行为、专杀工具的编写和动静结合分析的方法；相信通过学习这些方法，同学们不仅可以增强对病毒的防范意识，也具备了自己去排查病毒，分析病毒的能力，顺带提高了阅读代码、逆向分析的能力。

360网络安全大学资深讲师胡开雨讲解的议题是《开启“潘多拉魔盒”攻防》。
议题内容包含目前渗透测试状况，Web渗透，内网渗透，学习路线推荐。让大家建立对渗透测试的认知，了解目前渗透测试状况。同时带领大家从外网渗透到内网突破，建立完整的渗透测试路线。最后给大家介绍如何自己进行合法渗透测试，练习自己的渗透测试能力，讲解最后带领大家熟悉CTF赛事。

此外，360的工作人员还带着北邮的学生参观了360网络安全响应中心。该响应中心为360公司、控股公司及各大合作伙伴提供实时安全应急响应服务，保卫着360公司数百款产品的数据安全，平台拥有负责任的漏洞披露、公开透明的评估标准、专业高效的评估手段、快速敏捷的漏洞响应流程。通过老师口头讲解与安全视频演示相结合的方式，为学生们带来一场生动的信息安全实践课。

参加此次技能培训的老师表示，此次赴360公司参观学习，为学生们搭建了一个良好的学习平台，提升了学生对理论知识与工作实践相结合重要性的认识。同时，增进了学校与企业之间的沟通与交流，对学校培养应用型、综合型人才起到积极的促进作用。

值得注意的是，近年来，网络安全人才的培养正变得日益重要。网络安全行业是一个高智商、劳动密集型服务业，然而，目前中国网络安全行业人才缺口依旧巨大。据教育部有关机构和专家预测，当前我国网络安全人才缺口达70万，到2020年将急剧增加到140万。近3年来，全国高校网络安全相关专业年均招生1万人左右，然而，主要依靠高校培养网络安全人才的方式，远不能满足网络安全的需要。
在全社会共同参与加速培养网络安全人才的过程中，如何联动社会力量，建立科学有效的网络安全人才培养机制，以应对如今不断呈现出跨国界、跨领域的攻击，成为关键所在。

来源 360网络安全大学