9月19日下午，解放军信息工程大学网络空间安全学院颜学雄教授受邀为我院师生做主题为“Web应用攻防技术漫谈”的网络安全讲座，讲座在院办314举办，学院教师、研究生和本科生代表在线上参加了本次活动，会议由院长李淑红主持。

       颜学雄教授长期从事网络空间安全的教学和科研工作，主要从事软件漏洞挖掘、Web应用安全方面研究，负责或参与国家和军队教学和科研项目10余项，获国家级教学成果二等奖和军队级教学成果一等奖各1项，省部级科技进步二等奖3项，主持或参编教材5部，发表论文20余篇。

    颜学雄教授从俄乌冲突中披漏出来的网络攻击事件、西北工业大学网络攻击事件和中科大钓鱼邮件安全演练事件等典型案例出发，分析了全球网络空间安全面临的严峻挑战和影响；接着，结合典型的Web攻防技术的基本原理和应用场合，如XSS漏洞、SQL注入漏洞、XXE漏洞、SSRF、业务逻辑漏洞等技术，深层次的分析了Web应用系统中的安全问题，以及应采取的安全防护措施；最后，结合目前网络安全人才缺口大的现状，提出了学习Web攻防技术的方法和培养网络安全人才的措施。

（一审：张粮瑞 二审：张晓静  三审：赵建永）