12月3日下午，機電大講壇第143期在北校區(qū)開講，邀請網(wǎng)絡安全專家阮偉軍為學生們培訓網(wǎng)絡安全知識,。講壇分4個階梯課室進行,，主課室由阮偉軍先生現(xiàn)場主講，并通過設備直播至其他3個課室,，同時在校園網(wǎng)發(fā)布直播,。共有450多位學生聆聽了講壇。講壇由網(wǎng)絡與信息技術中心主任王巧巧主持,。
阮偉軍先生突出“網(wǎng)絡安全事關國家與個人”這個主題,，從短信詐騙案例引入，分“網(wǎng)絡安全現(xiàn)狀與形勢”“網(wǎng)絡安全典型案例分析”“網(wǎng)絡安全個人防護措施建議”3個部分,，系統(tǒng)地向學生們講述如何增強網(wǎng)絡安全意識,、提高個人防護能力。
他指出,，中國離網(wǎng)絡強國目標仍有差距,，沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化,。因此,，國家高度重視網(wǎng)絡安全工作，于2014年2月成立中央網(wǎng)絡安全和信息化領導小組,。網(wǎng)絡意識形態(tài)安全是網(wǎng)絡安全的重要體現(xiàn),，網(wǎng)絡是無邊界的，又具有隱蔽性,、即時性,，因此成為很多別有用心的組織、個人利用的平臺,，使得社會主義核心價值觀,、優(yōu)秀的傳統(tǒng)文化和價值理念受到威脅。網(wǎng)絡意識形態(tài)安全受到挑釁意味著國家安全,、社會安全和人民安全受到威脅,。網(wǎng)絡意識形態(tài)安全對外來講，可以是敵對勢力對我中華進行攻擊和滲透,，對內(nèi)來說可能是不法分子對社會和個人進行欺詐,、詆毀和顛覆，影響社會穩(wěn)定和諧,，破壞社會主義建設等,。加強網(wǎng)絡空間治理,，營造清朗網(wǎng)絡生態(tài)，網(wǎng)絡不是法外之地,，任何人在網(wǎng)絡上的行為都要在法律框架內(nèi)進行,。
他指出了大學生所面臨的網(wǎng)絡安全問題：一是網(wǎng)絡安全意識淡薄，同時缺乏法律觀念,，尤其是剛踏入高校的大學生,，經(jīng)歷了緊張的高考，來到大學之后充滿了好奇心,，對網(wǎng)絡安全問題往往缺乏辨識度,。往往會熱衷于網(wǎng)絡交友、網(wǎng)絡購物,、網(wǎng)絡獵奇等,，殊不知其中可能存在不安全因素。二是網(wǎng)絡事件應對能力較弱,，當高校學生遇到網(wǎng)絡安全事故時,，應對能力不強，如遇到網(wǎng)絡欺詐,、網(wǎng)銀賬號被盜,、銀行卡號被盜刷等這些突發(fā)事件往往會束手無策。三是網(wǎng)絡安全知識技能不足,，部分高校大學生對于網(wǎng)絡安全缺乏相關的知識技能,，這樣在使用一些網(wǎng)絡應用的時候容易受到安全風險的威脅。
他分析了當前的信息安全形勢：一是信息安全事件頻頻發(fā)生,，二是安全漏洞層出不窮,，三是移動互聯(lián)網(wǎng)惡意程序威脅新動向，四是網(wǎng)絡欺詐愈演愈烈,，五是地下黑產(chǎn)猖獗橫行,，六是數(shù)據(jù)保護機制不完善。
他列舉分析了“徐玉玉事件”“疫情期間假冒老師通過社交網(wǎng)絡實施詐騙”“網(wǎng)絡釣魚”“勒索病毒”“大學生入侵高校教務系統(tǒng)幫人篡改成績”等典型案例后,，對網(wǎng)絡安全個人防護措施提出建議。他強調(diào),，系統(tǒng)以及程序所帶來的安全往往是可以避免的,，而在人性以及心理的方面來說，社會工程學往往利用人性脆弱點進行攻擊,，如社交,、商業(yè)、交易等都能看到社會工程學的影子,，然而人們無法感覺,，即使配備高級入侵監(jiān)測系統(tǒng),，而且也是專家人物維護，但不可忽視的是每個人都有弱點,！而社會工程學不但能善用這種弱點為他們服務,，更危險的是，這種稍閃即逝的入侵難以察覺,。社會工程學需要針對對方的實際情況搜集大量信息,，很多表面上看起來一點用都沒有的信息都會被這些人利用起來進行滲透。社會工程學陷阱就是通常以交談,、欺騙,、假冒或口語等方式，從合法用戶中套取用戶系統(tǒng)的秘密,。因此,，針對社會工程學攻擊最好的防范措施是“持續(xù)開展或接受信息安全意識宣傳與教育，提高信息安全意識,，培養(yǎng)良好的安全習慣”,。
他建議大學生們要做到：一、不要在互聯(lián)網(wǎng)上隨意發(fā)布真實的個人信息,，在提供注冊的地方盡量不使用真實的信息,，如果需要提供真實信息的，需要查看這些網(wǎng)站是否提供了對個人隱私信息的保護,，是否采取了一些安全措施,；二、理智面對網(wǎng)絡中的中獎信息,；三,、個人廢棄資料要進行妥善處理，如快遞單（個人信息）,、火車票等,，建議對廢棄資料及時進行碎紙?zhí)幚怼Ｋ?、與陌生人打交道時,，不要隨意將個人信息提供給對方，對不熟悉的,、陌生人的身份要進行核實,；五、定期接受信息安全意識培訓,；六,、定期對個人電腦進行物理安全檢查和計算機操作系統(tǒng)安全檢查；七、當受到或者懷疑受到了社會工程學和反社會工程學的攻擊,，應當及時報告給班主任或輔導員,。
最后，他對口令安全,、瀏覽器安全,、電子郵件安全、即時通訊安全,、軟件下載安全,、WiFi安全、電腦配置安全,、智能手機安全,、網(wǎng)絡交易安全、網(wǎng)絡交友安全等方面存在問題作了詳細分析,，并提出了防護建議,，提醒學生發(fā)現(xiàn)網(wǎng)絡安全隱患時要及時報告，以防患于未然,。（謝禮炮）
主講教師簡介：阮偉軍,，在信息系統(tǒng)審計、IT風險管理,、系統(tǒng)集成,、軟件開發(fā)、信息安全與控制領域有超過15年工作經(jīng)驗,，具備豐富的IT風險管理,、信息安全規(guī)劃、信息系統(tǒng)審計咨詢經(jīng)驗和培訓經(jīng)驗,，曾參與國家863項目“網(wǎng)絡陷阱與誘騙技術”和國家973項目“高速網(wǎng)絡下的數(shù)據(jù)獲取及分析技術”的研究工作,，曾負責多項國家發(fā)明專利的設計工作，獲得深圳市“發(fā)明專利技術實施資助項目”等獎項,，曾組織多家證券,、央企的IT審計、信息安全風險評估,、信息安全規(guī)劃項目的成功實施,。擁有CISSP（國際注冊信息系統(tǒng)安全師）、CISA（國際注冊信息系統(tǒng)審計師）,、CISP（國家注冊信息安全師）,、Prince2 Practitioner（項目管理從業(yè)者（英國））、COBIT Foundation,、ITILV3 Foundation等資質(zhì)，以及“分布式審計”等6項國家發(fā)明專利，其中“分布式審計”發(fā)明專利曾獲得國家發(fā)改委,、廣東省和深圳市的“發(fā)明專利技術實施資助項目”等獎項,。
