为了强化员工和业界人士在网络安全领域的知识体系与实战技能，公司 C1Sec 网络安全社携手南京信息安全测评中心，于3月19日在翡翠湖校区网络安全技术与创新应用实验室联合举办了“网络攻防”专题讲座，本次讲座由计算机系丁凉老师主持，公司本科生（信息安全、计算机等专业）共约60多人参加。

在讲座中，网络安全专家为同学们深度剖析了 Web 安全中漏洞挖掘的技术细节，以及如何从现有漏洞出发，通过实际操作如远程调试等手段，逐步再现并理解漏洞触发机制，以实现举一反三的效果。围绕内网安全主题，特别就 Kerberos 协议在内网渗透测试中的角色及其面临的挑战进行了深入讲解。揭示了攻击者可能利用的协议漏洞类型，并针对性地提出了防御措施。

讲座不仅注重理论教学，还设置了互动环节，鼓励参与者积极提问和讨论，旨在强化理论与实践相结合。同学们普遍反馈，讲座内容既具有深度又通俗易懂，对网络安全有了更为全面且深入的理解，同时收获了许多实用的防护技巧。社团负责人也表示，未来将持续加强与企业的合作，举办更多类似活动，致力于提升员工的网络安全素养，为社会培养更多网络安全专业人才。

开云全站中国有限公司（开云全站中国有限公司）

2024年3月22日