近日，为引导2026级新生深入了解信息安全专业内涵、树立正确的网络安全观并科学规划大学生活，长春建筑学院电气信息学院举办了以“守护数字世界”为主题的信息安全专业新生导学活动。本次导学由葛禹老师主讲，通过生动的案例与系统的讲解，带领新生们全面认识信息安全专业，开启大学阶段的专业探索之旅。
导学以WannaCry勒索病毒事件开篇，该病毒借助 “永恒之蓝” 漏洞，在全球150多个国家感染数十万台设备，造成医院、学校、政务系统瘫痪，直观展现技术漏洞叠加人为疏忽带来的严重危害，迅速吸引新生注意力。葛老师围绕认识专业、看清对手、筑牢防线、守牢底线、大学四年及未来之路六个板块，搭建起信息安全专业的整体学习框架。
葛禹老师指出，安全不是一款产品，而是持续运行的过程，不存在绝对安全，安全工作的目标是把风险控制在可接受范围，同时具备快速应急与恢复能力。专业学习围绕CIA三元组——机密性、完整性、可用性展开。他向同学们区分白帽、黑帽、灰帽黑客，介绍APT高级持续性威胁的特点，结合网络杀伤链、MITRE ATT&CK框架还原攻击全流程，说明防御的核心就是在攻击链路任意环节进行拦截。
在技术层面，葛老师讲解最小权限、纵深防御、零信任三大防御思维，介绍密码学、HTTPS 加密机制、防火墙、IDS/IPS、终端防护等常用安全技术，同时分享实用安全防护方法，包括数据备份3-2-1原则、强密码设置、防范钓鱼攻击、开启多因子认证等，让新生掌握基础数字防护技能。
“网络空间不是法外之地，能力越大，责任越大。”葛老师带领新生学习《网络安全法》《数据安全法》《个人信息保护法》，警示大家严禁非法入侵系统、制作传播黑客工具，守住法律红线。他介绍白帽黑客四原则：获授权、护隐私、及时报、不滥用，讲解负责任漏洞披露流程，引导新生牢记 “兴趣的边界就是授权”，树立合规意识与良好职业伦理。
针对新生关心的学业规划，葛老师解读专业培养方案。信息安全专业学制四年，开设《信息安全导论》《应用密码学》《渗透测试》《病毒防治技术》等11门核心课程，配套密码实训、网络攻防实战等实践教学环节。他为新生制定四年成长路径：大一夯实基础、大二强化技能、大三深耕方向、大四产出成果，鼓励大家积极参加CTF夺旗赛，以赛促练，提升实战水平。
葛老师还介绍了行业发展前景。当下云安全、AI安全、物联网安全、量子密码等方向快速发展，安全人才需求旺盛。毕业后可从事渗透测试、安全开发、应急响应、安全运维合规等工作，CISSP、OSCP、CISP等专业证书是职业发展的重要助力。
活动尾声，葛禹老师寄语新生：“技术有温度，安全有底线，成长无止境。安全的路上，最可靠的是持续学习的习惯与守住底线的定力。”
本次导学揭开了信息安全专业的面纱，帮助新生理清学习思路、筑牢法治底线，激发了同学们投身网络安全领域的热情。新生们表示，将在大学期间勤学苦练，努力成为数字世界的守护者，为国家网络安全建设贡献青春力量。
