2023年6月26日，知了汇智网络安全项目实训在成都信息工程大学网络空间安全学院正式启动，此次项目吸引了来自2020级信息安全专业的300名学子，共同参与为期3天的综合渗透测试项目。

    信息安全作为一门实践性很强的学科，不仅要求学生掌握扎实的基础知识，还需要通过实践来加深对理论知识的理解和应用。为此，知了汇智本次实践项目旨在从增强学生运营安全实战技能出发，提升学生在网络安全方面的意识和技能，并积累实战经验。同时，该项目还致力于提高学生的职业素养，拓宽他们的就业选择面，为他们的转变从在校学生到标准职业人做好心态建设和能力准备。

    此次实践项目以某互联网公司的安全生产运营要求为基础，从一个大型企业信息化系统架构下的安全渗透测试出发，全面展开实践任务和相关工作，涵盖了系统安全、应用安全、web安全、逆向分析等多个层面。具体内容包括系统运行环境安全、代码安全、漏洞扫描、漏洞挖掘及利用、数据库安全等方面。为了实现综合训练目标，我们采用了工程项目进行渗透安全评估，涉及渗透测试的信息收集、漏洞探测、漏洞验证、漏洞修复以及渗透测试报告的编写等环节。在测试过程中，我们严格按照行业主流的PTES过程执行规范，重点讲解了PTES渗透测试工程化实施过程及其7个重要实施过程的详细步骤，包括前期与客户的交流方法、情报收集方法、漏洞分析方法、漏洞利用方法、渗透攻击测试方法，以及最后的报告编写方法等。主要产出物是符合企业ATT&CK框架技术要求的渗透测试报告。

    为了培养学生的团队协作和沟通技巧，我们根据企业管理和项目管理要求，让学生自由组队参训，并要求每日提交实践工作日志，汇报工作进度。此外，每日例会还讨论实践过程中遇到的难点，通过与项目团队的密切合作，学生们不仅锻炼了团队协作能力，还学会了高效地管理项目进程，并在解决实际问题的过程中提升了专业能力。

    为了丰富学生的知识储备，知了汇智在项目中安排了主题分享环节，由项目经理为大家分享行业认可的证书CISP-PTE/CISP-DSG。这些证书对于有意从事渗透测试、数据安全岗位的同学来说，可以增加在该领域的竞争力和就业机会。

     项目实践的验收通过项目答辩的方式进行，学生们上台展示团队项目成果，由项目经理和人事经理分别针对专业知识及职业素质进行提问、点评，帮助学生查漏补缺，为下阶段学习提供指引。

    作为一家专注于数字产教融合的服务机构，知了汇智充分利用产业资源及自身优势，积极推进产教融合的不断深化落实。除了成都信息工程大学，我们陆续与四川大学、西南民族大学、成都理工大学、西华大学、西华师范大学、西南石油大学、成都东软学院、四川轻化工大学等高校开展信安工程项目实践。通过校企合作，共享资源，为学生提供良好的实践平台，同时为企业储备网络安全人才，实现互利共赢。未来，知了汇智将继续发挥网络安全企业的热能，以行业需求为导向，优化网络安全人才培养体系，为推动校企产、学、研协同创新提供有力支持。