阿里安全课堂走进西安电子科技大学，AI时代网络安全实战课圆满结课！

随着技术日益复杂，安全治理已无法依靠“单兵作战”，亟需构建具备治理视角与实战能力的高质量人才生态。为此，阿里巴巴联合30余所高校发起“阿里安全课堂”，将企业一线实战经验引入校园，探索产教融合的人才培养新路径。

近日，西安电子科技大学网络安全与密码学部与阿里巴巴集团安全部联合打造的《网络安全实战课》已圆满落幕。本次为期十周的课程将前沿案例与实战深度结合，是推进教育、科技、人才一体化发展的生动实践。

本次课程精准覆盖当前网安领域的痛点与热点，涵盖渗透测试基础与渗透测试常用工具与常见漏洞解析、渗透测试进阶技巧、云环境下的攻防实战、数据安全合规行业趋势及技术应用、EDR 架构演进与海量数据处理实践、数据爬虫黑产讲解、多媒体安全技术及应用、Mobile Agent 攻防、实网攻击技战法推演、AI安全与攻防实践等内容，紧贴行业实际需求。

阿里安全一线实战专家授课，从真实威胁场景出发，结合真实业务案例与趣味互动设计，传授企业级安全攻防策略与解决方案，从课题讨论到技术追问，从实战思路分享到职业方向展开交流，同学们积极参与、踊跃思考，课堂氛围热烈而充实。

第一节《渗透测试基础讲解》

阿里云资深安全专家石肖雄为《网络安全实战课》首课揭幕，系统讲解渗透测试基础、常用工具及常见漏洞解析。课程结合阿里云真实攻防案例，手把手演示SQL注入、XSS等漏洞复现与修复策略。石肖雄深耕网络安全10余年，课程内容直击攻防核心，帮助同学们从理论到实践掌握“白帽子”技能。

第二节《渗透测试进阶讲解》

阿里云安全专家刘章围绕“渗透测试进阶课”的核心命题展开分享，结合多年攻防经验，直击“红蓝对抗”核心痛点，课程内容包括：内存马原理与实战，绕过传统检测的隐蔽攻击技术；EDR/WAF对抗，破解企业级防御系统的攻防博弈；域渗透利用，从横向移动到权限提权的完整链路；移动端攻击，APP漏洞挖掘与隐私数据窃取手段。刘章手把手演示如何突破防御体系并加固系统，进一步培养同学们动态思维与实战能力。

第三节《实网攻击案例与技战法分析》

阿里云高级安全专家何宜校聚焦“实网攻击案例与技战法分析”，深度还原企业级攻防全链路：攻防对抗概览，从宏观视角理解红蓝博弈的战略逻辑；资产收集与攻击打点，精准锁定目标，一击即中的突破口选择；内网横向方法论，从单点突破到全域控制的渗透路径；经典攻防案例赏析，以学校真实场景为案例，剖析真实攻防事件，复盘关键决策节点。课程以真实场景为蓝本，走进"战场级"安全对抗的第一现场，唯有直面真实的战场，才能锻造守护数字世界的利刃。

第四节《Mobie Agent攻防》

阿里巴巴集团安全部高级算法工程师王霄阳围绕前沿领域“Mobile Agent攻防”的核心命题展开分享，从技术演进出发，解析其在智能设备、IoT场景中的核心逻辑与安全隐患，直击代码注入、数据泄露等隐蔽威胁，并通过实战演示如何构建感知与防御体系，帮助学生穿透Mobile Agent的“黑箱”，掌握移动安全攻防的核心逻辑。

第五节《多云攻防专项》

阿里云高级安全工程师谢叙伦聚焦“多云攻防”这一命题，从云环境身份权限滥用、容器与K8s集群漏洞到混合云架构的攻击路径，深度解析攻击面挖掘与防御策略。课程结合阿里云实战案例，演示如何绕过审计机制、构建隐蔽通信通道，并拆解多云场景下的攻防博弈逻辑，为同学们开启云安全攻防学习之路。

第六节《爬虫实战攻防讲解》

阿里巴巴集团高级安全工程师李兴通聚焦“数据爬虫攻防”，深度拆解黑灰产如何通过自动化工具窃取商业核心数据，并剖析黑灰产数据市场的运作模式。课程以实战案例为蓝本，演示反爬虫策略设计、AI爬虫情报分析、流量识别与对抗技术，帮助同学们理解如何构建数据资产的立体防护网。掌握数据爬虫攻防，不仅是技术能力的跃迁，更是守护数字经济生态的必修课！

第七节《EDR 架构演进与PPDR 体系建设》

阿里集团安全专家王基光围绕“EDR 架构演进与 PPDR 体系建设”展开分享，从威胁形态演变切入，解析攻击面扩大的底层逻辑，深度拆解 EDR 技术栈的演进路径与架构设计。课程系统讲解了如何基于 PPDR 模型构建企业级动态防御体系，并通过真实攻防场景展示防御策略如何形成落地闭环，让同学们清晰理解：安全不是一次性建设，而是预测、预防、检测、响应的持续循环与迭代提升。

第八节《AI赋能网络安全：构建自动化渗透测试Agent》

阿里云高级安全专家晁巍围绕“AI赋能自动化渗透测试”展开分享，从大模型与Agent技术原理切入，解析其在漏洞挖掘、攻击路径规划中的颠覆性应用。课程融合渗透测试方法论与AI安全前沿趋势，以实战场景为蓝本，带领同学们从零构建可自主决策的渗透测试Agent，实现攻击模拟、风险识别与策略迭代的全链路自动化。课程不仅涵盖大模型驱动的攻击脚本生成、Agent自主学习机制设计，更延伸至AI在红蓝对抗中的伦理边界与防御反制策略，帮助学员全面把握技术双刃剑的本质。

第九节《AI冲击下如何守护内容真实可信》

阿里集团安全部媒体安全负责人杨锐围绕“多媒体安全技术及应用”展开分享，从数字水印的隐秘追踪、图像篡改的“魔法还原”，到AI生成内容的“前世今生”溯源，系统解析如何通过可视对抗技术破解人机视觉博弈，并利用鉴伪大模型实现“AI对抗AI”的终极较量。课程覆盖从像素级篡改检测到数据溯源的完整链条，帮助学员掌握数字时代的“真相捕手”技能。

第十节《数据安全和个人信息保护合规》

阿里巴巴集团数据安全合规高级专家惠华围绕“数据安全和个人信息保护合规”这一核心命题展开分享，从《数据安全法》《个人信息保护法》等核心法规切入，解析企业数据生命周期治理的实战路径，系统拆解数据分类分级、跨境传输、隐私计算等治理技术，并通过典型执法案例揭示违规代价，帮助企业构建从制度到技术的全链路合规体系。

技术+法律双轮驱动：课程覆盖从政策解读到落地执行的完整闭环，帮助同学们了解应对监管审计与风险防控的“生存法则”。