9月19日，解放军信息工程大学颜学雄教授受邀为我校计算机与信息工程学院师生作题为“Web应用攻防技术漫谈”的网络安全讲座。讲座在郑东校区举行，计算机与信息工程学院教师、研究生和本科生代表参加了本次活动。

颜学雄教授从俄乌冲突中披露出来的网络攻击事件、西北工业大学网络攻击事件和中科大钓鱼邮件安全演练事件等典型案例出发，分析了全球网络空间安全面临的严峻挑战和影响；结合Web攻防技术的基本原理和应用场合，如XSS漏洞、SQL注入漏洞、XXE漏洞、SSRF、业务逻辑漏洞等技术，深入分析了Web应用系统中的安全问题和应采取的安全防护措施；结合目前网络安全人才缺口大的现状，提出了学习Web攻防技术的方法和培养网络安全人才的措施。

此次报告会让计算机与信息工程学院师生对网络安全领域的最新研究动向、研究热点问题有了更加深入的认识，进一步拓宽了师生的专业研究视野，对今后的学习和研究将产生积极的促进作用。

（供稿单位：计算机与信息工程学院 审核：赵建永 编审：曹恒 签审：刘绍辉）