近日，根据三亚学院信息与智能工程学院统一工作安排，我院教师程亮参加了网络安全漏洞专题培训学习，系统学习了当前网络安全形势及常见漏洞攻防技术并在培训结束后认真撰写了学习总结，进一步巩固了学习成果。
本次培训围绕网络安全总体形势、常见漏洞类型与成因、渗透测试基本方法、漏洞挖掘与修复流程、应急响应与处置等内容展开。授课专家通过案例分析与工具演示，重点讲解了Web应用漏洞（如SQL注入、XSS、文件上传漏洞等）、系统与中间件漏洞、弱口令与错误配置带来的安全隐患，以及近年来典型的数据泄露和勒索攻击事件，使参训学员对“为什么会有漏洞、漏洞如何被利用、如何开展防护与修复”有了更加直观的认识。
在整个培训过程中，程亮老师始终以高度负责的态度认真学习，做到“听得懂、记得住、用得上”。通过集中学习与上机实操，他主要有以下几方面收获和体会： 1.安全意识进一步强化。通过大量真实案例，深刻体会到“业务上云、数据上链”的同时，漏洞管理和安全防护必须前置，安全问题一旦被忽视，很容易演变为数据泄露和业务中断等重大风险。 2.漏洞知识体系更加系统。对Web漏洞、系统漏洞、配置缺陷等有了较为完整的知识框架，明确了从信息收集、漏洞验证到修复建议的基本流程，能将零散的知识点串成“发现—分析—处置—复盘”的闭环。 3.实操能力有所提升。通过对常用漏洞扫描工具和简单渗透测试工具的学习与练习，初步掌握了基础扫描、结果分析和风险判读方法，为今后在教学和实际项目中开展安全测试打下了良好基础。 4.合规与责任意识明显增强。在培训中对网络安全法、数据安全法、个人信息保护法等相关法律法规也有了更加清晰的认识，意识到在教学、科研和日常工作中都必须坚持“最小权限、合规用数、安全用网”的原则。
培训结束后，程亮在学习总结中表示，将把本次培训的收获主动融入今后的教学与工作实践：一是在专业课程中适当加入网络安全漏洞案例和演示环节，帮助学生从一开始就树立安全意识。二是在实验实训环节中引导学生开展简单的安全测试和漏洞分析，提升其实践能力和风险识别能力。三是在日常信息化使用中自觉做好账号管理、数据备份和安全配置检查，带头当好“安全用网”的示范者和宣传者。四是在后续科研工作中关注网络安全漏洞管理与数据安全、隐私保护等方向的交叉融合，努力将培训成果沉淀为教学与科研的实际成效。通过本次网络安全漏洞培训与学习总结，程亮不仅更新了知识、提升了技能，也更加明确了今后在网络安全教育与实践中的努力方向。学院将继续根据工作安排，积极组织教师参加各类专业培训，不断提升教师网络安全素养和实战能力，为构建安全、稳定、可靠的校园网络环境提供有力支撑。
一审一校 | 程 亮
二审二校 | 刘小飞 闫吉府
三审三校 | 李成名 尹 娜
