讲座题目：黑客攻防技术与发展趋势——从网易邮箱泄密事件说起

讲座时间：11月6日 18：00

讲座地点：北院第一教学楼205

主讲人：刘春利

主讲人简介：刘春利，原北京启明星辰信息安全技术有限公司资深安全专家，工业与信息化部通信安委会安全专家组成员。现任西普教育课程研发总监。拥有多年信息安全从业经验，对网络、系统、web应用及数据库的渗透与防护技术、密码学与PKI技术有深入研究，有丰富的信息安全技术与管理体系建设经验。曾参与中国国家计算机应急响中心网络应工程实验室课题项目，并多次参与中国国家信息安全测评中心安全研究课题。多次为中国移动集团、中国电信集团、北京银行、解放军总装备部、中国石油等大型央企核心安全技术人员提供技术提高培训。

内容简介：首先，从163上亿数据泄密事件始末说起，谈及地下黑色产业链。介绍传奇于黑客圈的互联网社工库，并分析近年知名的互联网信息泄密事件（CSDN、人人网、携程等…），并分享一个由一个QQ账号引发，到163邮箱，京东账户及真实信息安全部泄露的真实攻击案例。进而进一步介绍社会工程学攻击，并与学生探讨当前互联网融入生活时代，同学们应该如何保障自己的信息安全。其次，会介绍信息安全及攻击技术发展趋势。并现场演示从web作为入口（利用SQL注入技术），到控制一台服务器的完整攻击过程，让学生更直观理解攻击与防护技术。最后共同探讨，在习主席所提出“没有网络安全，就没有国家安全”的信息安全新时代，安全从业人员的职业方向与职业机遇。