鼎源必安全实验室助力北京理工大学生网络安全攻防培训

2016年8月29日，由北京鼎源科技有限公司与北京理工大学信息与电子学院共同建立的“必安全实验室”应北理工大学邀请，在信息安全实验教学楼内正式开启了为期15天的网络安全攻防培训课程。

必安全实验室培训安排教学内容包括：

1、Web框架、数据库SQL注入原理以及操作

2、信息收集

3、LFI、RFL漏洞原理及利用防范

4、上传检测流程和突破概述

5、取证原理和方法

6、逆向工程入门/汇编语言

7、PE文件格式/壳与软件保护

8、软件漏洞分析

9、网络设备安全研究现状以及逆向分析技术

10、网络设备逆向分析（汇编语言，调试环境，实际案例）

11、基于Linux内核的网络设备攻防对抗

12、基于Linux内核的网络设备rootkit取证技术

必安全实验室别安排的实战演练包含：

1、靶场手工执行SQL语句-

mysql

2、靶场手工执行sql语句-sqlserver

3、靶场利用sqlmap注入

4、靶场利用burpsuite破解密码

5、针对本学校的信息、应用、端口、收集，利用googlehacking进行收集

6、在校园网进行检测漏洞

7、靶场练习以及对学校进行检测

8、逆向辅助工具

通过必安全实验室多位网络安全专家深入浅出的讲解，同时配合各类案例分析，到场的60名北理工大学生对网络安全有了进一步了解，并通过必安全实验室授课导师特有的组队合作对抗演练的实战教学模式，更加积累了不少行业内的宝贵经验。

培训期间，全体学员结合各类网络安全难题认真思考，积极参与到培训的各个环节。学员们纷纷表示，通过本次学习更加充分理解了网络安全在互联网中的整体意义，特别是在攻防实战教学演练的环节中，发现了自己的不足之处，对以后的学习规划作出了一个指导性的方向。

在全天性的培训课程当中，每个教学阶段都会有必安全实验室的指导老师对各学员和队伍进行分享性的点评与总结性的打分评价，尽量让每一位学员在提专业能力与经验的同时也意识到团队合作的重要性，从而达到全员配合、互相扶持、自我协调的团队意识，为将来离开校园走入工作岗位提前调整心理状态，打下扎实的基础。

北京理工大学管理层对于此次合作性培训给予充分的肯定和支持，不断对参与培训的学员讲诉此次培训的必要性，并要求每一位学员珍惜每一天的学习机会，因为必安全实验室的教学内容很多并不是学校里所能学到的实战经验，对各位学员将来在行业内的竞争力有着巨大的帮助。