从PC互联到移动互联，网络安全上升到前所未有的高度，安全的概念也已经突破传统网络安全的范畴渗透进入各个领域。物联网、车联网、工业互联网的兴起，打破了虚拟世界与现实世界的最后一道屏障，使整个社会高度融合。我们已经来到一切皆可编程，万物都可互联的时代。
10月20日，由360网络安全学院举办的“技术最前沿•360攻防之道”训练营活动在360总部成功举办。
image
360网络安全学院通过每月定期举办一场前沿技术训练营活动，旨在汇聚安全领域顶级技术专家及资深网络安全教授讲师，对安全行业热门技术及行业应用探讨研究，为网络安全爱好者搭建技术沟通交流平台，打造一场干货与实力兼具的网络安全技术分享会。
在此次训练营活动中，360网络安全学院资深讲师黄浩为大家分享了《DDOS网络攻击流量解密》议题。流量获取是DDOS攻击的最重要一环，黑客主要通过获取厂商服务器的上行流量，致使用户服务器、电脑所属的网络或者系统资源耗尽而瘫痪。
image
黄浩老师
目前，随着大量智能可连网设备的普及，僵尸网络数量也在不断扩大，这正成为不法黑客发动更大威力DDOS攻击的重点利用对象。
黄老师列举了近年来发生的大规模DDOS攻击事件，并通过漫画形式生动有趣的解析了DDOS各类攻击形式的原理以及在应对各类不同DDOS攻击事件时，应采取何种防御措施。
image
360 0Kee Team成员李建旺
在渗透测试、Web安全领域拥有丰富实战经验的360 0Kee Team成员李建旺带来的是《PHP反序列化的那些事》议题。
反序列化本身并不危险,但是如果反序列化时,传入反序列化函数的参数被控制那将会是一件非常危险的事情，李建旺老师着重介绍了常见的反序列化并对经典的PHP反序列化事件进行深度剖析，为在场网络安全从业者在PHP反序列化利用方面提供了新的思路。
网络安全不再仅局限于网络本身的安全，更是国家安全、社会安全、城市安全等更广泛意义上的安全，全球网络安全已经进入大安全时代。
image
孙伟峰老师
360网络安全学院资深讲师孙伟峰老师立足于大安全视角，阐述了当前全球网络安全现状，并详细介绍了网络安全研究领域不同场景下，如技术场景、对抗场景、运维场景等的攻击方式、特征并提出应对之道。
最后，黄老师基于长期网络安全攻防实践经验，从专业角度解析了在网络安全技能上进阶应具备哪些网络安全技能及学习理念。
image
王大鹏老师
生活在web2.0时代的我们，用户主导网页内容不足为奇，用户能够上传图片、文档等是其中最典型的例子，但在这其中隐藏的安全隐患你又知道么？360网络安全学院资深讲师王大鹏以一个恶意脚本的视角，探寻文件在上传过程中是如何被攻击以及用户可以采取哪些措施进行防御。
image
360Pegasus Team高级安全研究员王永涛
“未知攻•焉知防”，实用的防御方案很大程度上依赖于对攻击技术的深入了解，在掌握攻击技术之后，在防御此类攻击时具备先机。360Pegasus Team高级安全研究员王永涛分享了《以攻促防的模式在安全体系建设中的重要性》议题。王永涛老师从渗透测试、信息收集、内网渗透及在安全领域的探索实践分享四个方面，阐述了企业在安全方面的防御之道及以攻促防的模式在安全体系建设中重要性。
image
360网络安全学院运营中心负责人史锟航
随着互联网的普及发展、人们网络安全意识的提升以及国家在网络安全政策方面的倾斜，网络安全的重要性得到了社会各界前所未有的高度关注，网络安全产业的发展也步入上升期，网络安全行业薪资及人员需求逐步升高。
image
与网络安全发展势头向好相反的是，网络安全人才严重匮乏。近日，国际信息系统安全认证联盟(ISC)²发布了关于全球网络安全专业劳动力缺口的调查报告，调查报告指出，目前亚太地区的网络安全人才缺口已达214万。
据权威机构调查显示，2017年我国网络安全人才的缺口高达70万，并呈现逐年上涨的趋势。
为解决网络安全人才极度匮乏、缓解日益严峻的安全局面，360网络安全学院秉承着为“培养网络安全人才，为国家保驾护航”的使命开展网络安全人才培养工作，并具体将这项使命落到实处，打造出了一套完整的全方位网络安全人才培养体系。
image
360网络安全学院运营中心负责人史锟航介绍到，学院目前开设《安全运维与响应》和《安全评估与审计》两门课程，为企事业单位培养并输送具备实战能力的网络安全专业技术人才，如安全服务工程师、安全运维工程师等，为政企事业单位的安全体系建设提供强有力的人才保障。
image
网络空间的对抗本质是人才的对抗，网络安全产业发展离不开网络安全人才队伍的支撑。未来，360网络安全学院将在每月定期举办训练营活动及多种线上线下分享会，利用自身的专业人才优势，资源优势，支持网络安全人才体系建设，助力网络安全人才教育快速发展。
网友评论