(通讯员:于纯玉)为深入践行产教融合、协同育人的育人理念,持续推进专业人才培养模式创新改革,充分发挥“网安阵线”育人共同体协同育人合力,2026年7月6日至17日,西安电子科技大学网络安全与密码学部组织“网安万里行-科技创新实践团”学生赴西安四叶草信息技术有限公司开展生产实习及社会实践。在实践中,学生深入企业业务一线,沉浸式体验网络安全企业真实工作场景,把握行业前沿发展趋势,全面夯实专业基础、锤炼实操本领。

本次实习课程由西安四叶草信息技术有限公司的企业导师授课,教学内容紧贴网络安全一线实战需求。在为期两周的实训中,同学们系统学习了AI渗透测试环境配置、前后端分离架构下的数据流分析,并借助AI+SKILL插件对企业级靶场进行了自动化业务扫描与资产梳理。课程内容覆盖了从SQL注入、XSS跨站脚本、SSRF服务端请求伪造等经典Web高危漏洞的深度测试,到前端URL注入链攻击、CORS跨域配置错误、OAuth/JWT身份认证缺陷等业务逻辑漏洞的挖掘与利用。实训强调“人机协同”与组合攻击思维,引导学员将看似孤立的漏洞点串联成高价值的攻击路径,模拟了真实环境下的红蓝对抗场景。


7月17日下午,全体师生前往位于西安高新区的四叶草安全总部进行实地参观学习。在企业成果展厅,工作人员详细介绍了公司自2012年成立以来的发展历程。作为国家级重点专精特新“小巨人”企业,四叶草安全始终坚持“以攻促防”的安全理念,深耕漏洞风险检测与实战攻防技术领域。参观过程中,企业导师还分享了四叶草安全在国家级重大活动网络安全保障中的实战案例。


此次实习不仅强化了学生的渗透测试实操技能,更通过企业文化的浸润,让同学们深刻理解了网络安全关乎国家安全的战略意义。通过校企双方的紧密协作,本次生产实习为培养具备工程化思维与攻防实战能力的复合型网安人才提供了有力支撑。

