在数字化浪潮席卷全球的背景下，网络安全已成为国家安全战略的重要支柱。为响应国家“网络强国”战略号召，兰州财经大学信息工程与人工智能学院于2025年4月21日至26日组织2022级智能科学与技术专业21名学生开展为期一周的网络安全实习实训。本次实习实训以“理论与实践深度融合，锻造网络安全尖兵”为目标，通过模拟真实攻击者的策略和技术，主动发现网络系统中的脆弱点和潜在风险，从而帮助组织在遭受真实攻击之前修复漏洞，提升整体安全防护能力。

紧扣国家战略需求。实习实训聚焦渗透测试、漏洞攻防等核心领域，围绕智能科学与技术专业的人才培养要求，设计覆盖信息收集、漏洞扫描、权限提升等全链条的实训内容。通过模拟APT攻击、勒索软件等真实场景，让学生直面网络安全最前沿挑战。

校企协同创新模式。采用“校内靶场实战+企业导师云端指导”双轨制，搭建包含DVWA、pikachu、sqli-labs等多类型漏洞靶场，并特邀网络安全企业专家通过腾讯会议远程指导漏洞修复方案制定。

技术能力飞跃式提升。渗透测试全流程掌握：学生在Kali Linux系统中完成网络源配置、SQL手工注入、XSS漏洞利用等操作，熟练运用sqlmap、Burp Suite等工具实现从信息收集到内网渗透的全流程演练。应急响应能力培养：通过破解Kali系统root密码、修复PHPStudy环境配置漏洞等实践，强化系统加固与应急响应能力。

创新思维与团队协作。在RockyLinux虚拟机部署、PHPStudy环境搭建等项目中，学生以小组形式攻克跨平台兼容性难题，提出“动态DNS解析优化方案”，获企业导师高度评价。

        信息工程与人工智能学院将持续推进“以习促学、以训代练”的培养模式，为网络安全领域输送更多“懂攻防、精技术、善创新”的复合型人才，为筑牢国家网络安全屏障贡献高校力量。