“當(dāng)我通過(guò)智能體探測(cè)出系統(tǒng)漏洞時(shí)，一下子打破了自己關(guān)于‘文科生沒(méi)法參與網(wǎng)絡(luò)安全工作’的刻板印象，很有成就感！”在華東師范大學(xué)舉辦的“華師礪劍B-2025”網(wǎng)絡(luò)安全漏洞挖掘活動(dòng)中，來(lái)自傳播學(xué)院、從未接觸過(guò)代碼知識(shí)的鄭于晗同學(xué)驚喜地分享了自己的體驗(yàn)。
此次活動(dòng)由華東師范大學(xué)信息化治理辦公室、網(wǎng)絡(luò)安全與信息化管理辦公室聯(lián)合主辦，吸引了來(lái)自軟件工程、數(shù)據(jù)科學(xué)、計(jì)算機(jī)科學(xué)與技術(shù)、傳播等多個(gè)學(xué)院的22名同學(xué)參與。與以往專(zhuān)業(yè)門(mén)檻較高的網(wǎng)絡(luò)安全攻防不同，本次活動(dòng)引入了一款“高風(fēng)險(xiǎn)端口探測(cè)智能體”，融合大語(yǔ)言模型與漏洞掃描技術(shù)，將復(fù)雜的網(wǎng)絡(luò)風(fēng)險(xiǎn)探測(cè)流程簡(jiǎn)化為“一句話(huà)指令”——參與者只需像聊天一樣輸入指令，智能體便能自動(dòng)掃描目標(biāo)系統(tǒng)潛在風(fēng)險(xiǎn)，省去了傳統(tǒng)模式下專(zhuān)業(yè)工具操作與研判知識(shí)的負(fù)擔(dān)。
這讓文科背景的鄭于晗直呼“像打開(kāi)了一扇新大門(mén)”?！霸趨⒓踊顒?dòng)前，我其實(shí)挺忐忑的，”她坦言，“但在A(yíng)I的賦能下，即使沒(méi)有技術(shù)背景，也能跨越學(xué)科壁壘，體驗(yàn)文理融合的網(wǎng)絡(luò)安全新范式?！?/span>
智能體的引入，不僅降低了參與門(mén)檻，也助力專(zhuān)業(yè)學(xué)生將理論知識(shí)轉(zhuǎn)化為實(shí)戰(zhàn)能力。獲得一等獎(jiǎng)的軟件工程學(xué)院學(xué)生顧翌煒表示，智能體提供的初步報(bào)告與整改策略，讓他能結(jié)合課堂所學(xué)的nmap、burp suite等工具知識(shí)，在真實(shí)環(huán)境中深入驗(yàn)證和挖掘漏洞。“這是一次以‘戰(zhàn)’促學(xué)、以學(xué)應(yīng)‘戰(zhàn)’的寶貴機(jī)會(huì)?！彼f(shuō)。
11月27日，本期網(wǎng)絡(luò)安全漏洞挖掘活動(dòng)圓滿(mǎn)落幕。同學(xué)們以“人機(jī)協(xié)同、文理融合”的新模式，對(duì)全校在用網(wǎng)站及信息系統(tǒng)進(jìn)行了一次“安全體檢”，累計(jì)挖掘出500余個(gè)潛在風(fēng)險(xiǎn)?；顒?dòng)還邀請(qǐng)了業(yè)界專(zhuān)家開(kāi)展法律法規(guī)培訓(xùn)，確保攻防行動(dòng)依法依規(guī)開(kāi)展，也為師生配備了無(wú)需編寫(xiě)代碼的AI創(chuàng)制平臺(tái)和開(kāi)發(fā)工具。AI+網(wǎng)絡(luò)安全的活動(dòng)打造了全民參與的校園網(wǎng)絡(luò)防護(hù)戰(zhàn)線(xiàn)，探索出一條學(xué)生培養(yǎng)教育與學(xué)校網(wǎng)絡(luò)安全高質(zhì)量發(fā)展相結(jié)合路徑。
華東師大舉辦“華師礪劍B-2025”網(wǎng)絡(luò)安全漏洞挖掘活動(dòng)
據(jù)介紹，本次活動(dòng)所有操作均在事前報(bào)備批準(zhǔn)、指定IP和范圍內(nèi)嚴(yán)格開(kāi)展，隨著網(wǎng)絡(luò)安全攻防演練的常態(tài)化開(kāi)展，此類(lèi)“以戰(zhàn)促學(xué)”的活動(dòng)既為師生帶來(lái)了實(shí)踐新機(jī)遇，也對(duì)活動(dòng)的規(guī)范性提出了更高要求，主辦方提醒有意開(kāi)展類(lèi)似活動(dòng)的同學(xué)務(wù)必聯(lián)系信息化治理辦公室，遵循相關(guān)規(guī)定與法律要求，共同筑牢校園網(wǎng)絡(luò)安全防線(xiàn)。
來(lái)源 | 信息化治理辦公室 編輯 | 宗文倩 編審 | 郭文君
