校企合作
商会校:技术实战的个性表达 网安卫士的精彩开端
——记我校网络信息安全专业现代学徒企业实训阶段性汇报
作者:信艺教学部 网络信息安全专业/撰   2022-01-21   来源:上海商业会计学校   




根据《中国互联网络发展状况统计报告》显示,截至2021年,我国网民规模达10.11亿,互联网普及率达71.6%,是全球规模最大、应用渗透最强的数字社会。网络安全事关国家安全和经济社会稳定,事关广大人民群众切身利益。在此背景下,为培养互联网产业升级适需人才,建设网络强国,助推上海建设网络信息安全先进示范城市以及为上海城市化数字转型提供技能人才,上海商业会计学校网络信息安全专业试点现代学徒制试点人才培养模式。

现代学徒制企培课程的实施,使学生对已开设的各专业课程有新的理解和体验,能将理论与企业实践相结合,从人员安全意识、安全设备形成的纵深防御体系,操作系统的安全加固到应用安全,以至数据安全,强化并引导学生了解企业是如何保障信息安全。同时通过企业专家讲座和进企业参观学习的形式向学生宣传安全行业的法律法规,企业的安全意识以及体系构建等。为引导学生形成独立钻研能力,设置多个安全主题组织学生分组研究,最终通过成果汇报的形式输出学习成果,学校进行网络信息安全专业现代学徒制企业实训课程实战汇报,以检验学习成果。

上海师范大学教育管理系主任关晶、公安第三研究所教育基地支部副书记、研究员何晓霞、上海市工商外国语学校副校长杨菁、上海商业会计学校副校长王洁、范荣,企业专家张月红副教授、陈峻博士,企业技术总监张政康,网络信息安全专业部分教师及学生代表参加此次汇报。

汇报同学分为四组,通过真实案例展示网络安全的重要性。张月红副教授、杨菁副校长、关晶教授以及陈峻博士分别对四个小组进行专业点评。

第一组以真实案例讲解钓鱼WiFi的危害及防范。钓鱼WiFi是一个广受人民群众关注但难以根治的热点安全话题。钓鱼WiFi,通过搭建一个无线钓鱼热点,达到窃取用户隐私、账号密码等危害公共安全的目的,具有危害性、隐蔽性和低成本性。无线设备为了加快连接速度,在执行主动扫描时会对外广播曾经连接过的无线热点名称。一旦攻击者截获这个广播,自然就能知道用户连过哪些热点,从而达到钓鱼目的。第一组同学现场演示钓鱼wifi的实施过程,让嘉宾们切身体验并了解了钓鱼wifi的危害,得到了张教授的好评。

第二组就网络安全教育的重要性和开展网络安全周的具体措施展开陈述。“网络安全为人民,网络安全靠人民”。 习近平总书记多次强调,“网信事业要发展,必须贯彻以人民为中心的发展思想”。而网络安全教育是建设网络强国的基础和重中之重,因地制宜,因材施教的教育。网络安全教育与青少年息息相关、密不可分。作为共建共治共享网络安全的主体力量,青少年是网络安全的直接受益者。因此,开展网络安全周教育显得尤为重要。杨校长鼓励同学们设计更完善的网络安全宣言周方案,助力学校网络安全基础工作。

第三组展示Windows安全加固和等级保护的重要性与操作规范。Windows操作系统是网民使用的最多的操作系统,根据Statcounter显示,截至2021年7月,全球桌面操作系统市场中,Windows市场占有率为74.79%,远高于其他操作系统。比如通过禁用Guest账户,禁用或删除其它无用账户,来保证Windows账户的安全,是Windows操作系统日常操作规范之一。关教授表示,这一组同学们的汇报专业性很强,离不开导师的精心指导,商会校网安专业的现代学徒为其他信息类专业提供了很好的借鉴。

第四组则介绍了Windows的典型漏洞与修复方法,以及提升Windows安全性的防护之道。软件漏洞本身无法构成攻击,攻击者利用漏洞将攻击转变为一种可能,从而弱化了系统的安全性。比如,任意文件写入漏洞,指的是用户可以在正常情况下在本应该无法访问的某个文件目录中创建或者修改文件,从而导致文件产生危害性。任意文件写入漏洞常见的一种利用方法就是执行DLL劫持攻击。掌握Windows典型漏洞的修复方法,可以保护我们电脑系统的安全性,确保电脑上的机密资料不被劫持或外泄。陈博士作为第四组的导师,肯定了第四组同学们的现场表现力与这段时间的努力。

经过评委组评定,最终第四组获评实训课程汇报优秀团队,由副校长范荣宣布评比结果,并为优秀团队颁奖。

随后,何晓霞书记对本次课程汇报进行了系统点评,认可了各组在课程汇报中展示出的专业能力,并对商会校网络信息安全专业的学科建设表示高度肯定。

在总结讲话中,副校长王洁表示,同学们的汇报从安全意识的形成到校园网安周的宣传,从安全加固等级保护,再到漏洞修复的技能增长,说明已经意识到信息安全是一张系统布局的网,看得到大家在专业知识的深度和广度上有所拓展。除专业上的进步外,更希望看到网络安全卫士们在个人成长的进程中彰显自信的光芒,在未来取得更好发展。

目前,上海正在着力推动技术服务转型升级,持续深化场景需求开放引导,重点打造协同创新载体支撑,计划到2023年建成具有全国影响力的网络安全产业创新高地。网络信息安全专业现代学徒制企业实训课程有助于广大同学实现向学徒身份的角色转变,并将知识与实践融会贯通,成为真正的技术技能人才,从而助推上海建设网络信息安全先进示范城市。

相关主题: