暑期“三下乡”：与企同行，守护网络安全

面对复杂的网络环境，在安全防护上存在一点疏忽，都可能会影响企业的生产安全和数据安全。为了提高企业的网络安全意识，避免企业遭受损失，近期，苏州经贸职业技术学院“网络安全守护者”暑期“三下乡”社会实践团队的同学们赶赴苏州多家中小型生产企业，利用所学专业知识，向企业领导和IT人员演示了黑客攻击的多个场景和渗透测试过程，为大家上了一堂生动的网络攻防实战课。

为了能让本次赴企业攻防演练活动达到预期的目的，指导老师和团队成员在出发前做足了功课，包括企业的选择，演练内容的选择，演练环境的搭建及成员同学的集中培训和学习等准备工作。同时也邀请了网络安全专家从规范的角度，帮助指导大家如何进行网络攻防演练活动，并根据同学们的熟练程度确定了攻防角色。

演练中，团队成员按照事先准备好的演练方案，逐步实施。以王子航同学为代表的攻击方利用事先部署的环境，首先使用漏洞扫描工具进行漏洞发现，紧接着实施攻击、预留后门、清除痕迹等操作，整个过程一气呵成，熟练而又有节奏。而以岳城宇同学为代表的防守方同学，则根据指示，立即启动响应处置，切断网络、备份恢复、溯源分析，最后进行总结汇报，所有工作既专业又有条不紊。为了让企业人员能充分理解同学们的操作内容，指导老师根据实施步骤同步讲解技术要点和注意事项。

企业人员在观摩后无不对同学们的专业素养所折服，同时更被Web攻击造成的企业网站被篡改，勒索病毒导致企业电脑失去控制的冲击效果所触动。宝带机电设备有限公司的刘经理事后对同学们的专业精神十分赞赏，表示受益匪浅，深深地意识到网络安全对企业生产的重大影响，接下来，会在网络安全防护方面进行关注和投入。爱普电器的胡经理说：“同学们的演练十分精彩，公司前期尽管在安全上做了一些防护，但看到黑客们会有如此这般的手段和方法，觉得还远远不够，需要加大防护力度。”

参加社会实践的队员们表示，能用专业知识为企业、为社会做出贡献倍感骄傲和自豪。如今，信息技术日新月异，网络安全的威胁也层出不穷，只有不断地努力学习才能跟上时代的步伐。指导老师对同学们的优异表现表示认可，他指出，网络并非法外之地，国家最近出台的《网络安全法》《数据安全法》和《个人信息保护法》等一系列安全法律法规，就是对网络违法犯罪分子的严厉打击和惩罚，所以要懂技术，更要懂法和守法。（祖宝明 陆庆生 邹玉芬）