【主机网络部/人力资源部 章云娇 图/文报道】为了切实加强公司网络信息安全生产工作，落实民航局的“三基建设”，坚持把抓基层、打基础、苦练基本功作为确保安全生产的关键措施，落实上级领导提出的“像抓飞行安全一样抓信息安全”和“重平时养成”指示，深入扎实地开展安全生产培训，不断提高公司员工的安全责任意识和安全技能水平。为此，华东凯亚于8月12日至15日开展网络攻防CTF课程培训，来自公司各部门和分支机构安全生产相关的近30位学员参与此次培训。 

　　本次培训，不仅邀请了网络信息安全方面的专业老师进行教学，还设置了培训考试环节，并将成绩和证书进行关联。负责安全保障工作的技术总监刘春骅，为本次培训致辞，介绍了培训的目的，以及网络信息在当下公司工作中的重要性，并要求学员们不仅要学好这次内容，取得好成绩，更要在今后的工作中继续深入学习和运用。

　　本次课程由两位老师授课，内容包括密码学，数据隐写，漏洞利用（SQL漏洞注入，命令执行漏洞，代码注入漏洞，跨站脚本漏洞，跨站请求伪造漏洞，业务逻辑漏洞等），WEB网络安全基础等课程。课程不仅讲解了网络安全攻防体系架构、热门实用工具方法，还介绍了近期著名的黑客事件以及造成的严重后果，现场演示了如何使用SQL漏洞注入手法攻破看似安全的网站，获取服务器后台信息，为运维敲响了警钟，使学员们愈发认识到学习先进网络安全技术的重要性，加强了网络安全攻防的实操能力。