360网络安全学院七月训练营于7月14日在360总部成功举办。
本次训练营紧紧围绕“新时代下的网络安全及安全人才发展路径”主题，立足于当前网络安全发展态势，旨在对安全行业热门技术及行业应用的探讨研究，对安全技术理论与实际应用的交流传授，激发更多安全爱好者投身网安事业大军中，加强网络安全从业者的安全防御水平，为网络安全行业发现并挖掘新生力量。
在此次训练营中，多位网络安全专家围绕网络攻防、诈骗与钓鱼安全问题详解、恶意代码分析技巧实战、安全人才成长路线等网络安全垂直领域的热点话题发表专题分享，并现场展示最新、最先进的信息安全技术成果。
360多年来一直走在网络安全技术发展的前沿，不断致力于互联网安全技术的研究和探索，在推出诸多创新的技术、产品、应用与系统化解决方案的同时，也培养出一大批经验丰富兼具深厚资历的安全技术专家。今天，这些技术领域的大咖亲临训练营现场为安全爱好者带来一场网络安全实战技能专题分享。
演讲嘉宾及议题分享：
演讲嘉宾：侯敬宜
作为360CERT安全研究员，侯敬宜主要负责二进制逆向方向安全分析和研究，曾发布过多份漏洞分析报告和病毒分析报告，并多次参与重大网络安全事件的应急响应。
演讲议题：《恶意代码分析技巧实战》
在loT安全形势依然严峻的今天，侯敬宜着重为大家介绍了恶意代码的静态分析、动态分析以及具体的分析工具、分析技巧等。并为现场的网络安全爱好者深入剖析了多个国内外网络安全威胁事件，如：曾经有多个flash，浏览器，office，adobe和windows内核的0day漏洞被APT组织利用，并详细讲解其背后深层次原因以及如何建立漏洞防御机制。
演讲嘉宾：王大鹏
作为360网络安全学院资深培训讲师，王大鹏曾在国内知名安全厂商担任过安全产品工程师、信息安全咨询顾问，拥有多年的安全咨询评估及安全体系化建设工作经验,多次为政府、运营商及企业进行信息安全培训。
演讲议题：《跨站脚本攻击Talk Show》
王大鹏讲师针对目前变化多端的网页web攻击进行分析讲解，并挑选出最为典型的xss跨站脚本攻击，通过讲解其发生的前因后果，让在场人员加深对web漏洞的理解以及切实提高大家对于跨站脚本攻击防御水平。
演讲嘉宾：杨晓成
360redteam成员、高级渗透测试工程师，挖掘过各大厂商银行等高危漏洞。
演讲议题：《诈骗与钓鱼安全问题详解》
杨晓成以诈骗与钓鱼安全事件为例，为大家具体阐述了我们应从哪些维度去应对这些安全威胁事件。比如，遇到诈骗事件，首先应进行的是信息采集、信息分析，再通过网络电话定位IP、发送url预加载进行判断或在发送转账成功的记录中设置xss攻击等手段进行追踪。除此之外，杨晓成还就其他钓鱼、诈骗事件为大家提供了多种行之有效的应对办法。
演讲嘉宾：孙伟峰
孙伟峰是360网络安全学院资深培训讲师，从事网络安全教学工作已有十余年，曾任职于国防科技大学信息通信学院。对于网络安全防护体系架构及日常运维工作驾轻就熟，具有丰富的信息安全等级保护理论和实践经验。
演讲议题：《网络安全人才能力模型与成长路线漫谈》
孙伟峰首先介绍了大安全视角下网络安全现状，并结合自身成长经历，为现场的网络安全爱好者深入分析了想成为专业的网络安全人才应具备的基本技能、应掌握的理论知识以及需接受的实战训练，并就学员在学习信息安全过程中可能遇到的问题提出解决之道，帮助学员精准定位自己的学习方向，加速前进步伐，激发学员学习网络安全热情，并能在信息安全道路上越走越远。
演讲嘉宾：曾颖涛
UnicornTeam无线安全研究员，曾发现特斯拉、沃尔沃等多款汽车无线车锁程序的安全漏洞并被美国Jalopnik汽车评测博客、WIRED、央视等知名媒体报道。HITB、BlackHat、DEFCON、Xkungfoo安全会议演讲者。HackKEY、HackCube、Chimera等攻防安全演示产品研发者。
演讲议题：《Lora 智能水表安全分析》
曾颖涛从我们生活中的实际场景切入，对Lora 智能水表架构进行讲解。并为现场学员详细介绍了水表硬件拆解，网关硬件拆解、水表如何去读取用量等问题，让在场人员受益匪浅。
此次网络安全专题分享会，通过讲师们循序渐进的讲解传授以及与现场学员答疑互动，让安全爱好者切实掌握安全攻防技巧、安全产品分析评估思路、漏洞防御技能以及为网络安全人才未来规划发展方向。
未来，360网络安全学院将继续发挥360公司多年来在网络安全领域的专业人才优势及技术资源优势，面向更多网络安全爱好者展开安全技术讲座、分享会、线下交流会等一系列安全技术活动，为网络安全研究者搭建学习交流平台，进而为国家大规模培养高素质、高能力、高水平的网络安全专业人才，为我国网络安全事业快速发展保驾护航，着力推进网络强国建设。