课堂内外，他们用思想的力量凝心铸魂******

　　【新时代新征程新伟业】

课堂内外，他们用思想的力量凝心铸魂

——广大高校师生推动党的二十大精神“学起来”“讲起来”“用起来”

光明日报记者 周世祥 姚晓丹 刘博超

　　“通过邀请好友赛、双人赛、四人赛等形式，可以解锁答题勋章、抽取幸运奖品，以赛促学，形式灵活。在比赛过程中，不仅增进了同学间的友谊，更加深了对党的二十大报告和党章的理解。”靠着自己的实力“通关”后，北京理工大学外国语学院硕士研究生王禄玺表示。据悉，为引导广大青年学生深入学习党的二十大报告和党章，11月21日至12月30日，北理工面向全体学生开展“学习党的二十大精神”网络知识竞赛，引发了学生的广泛关注和参与。

　　“学起来”“讲起来”“用起来”……冬日的高校校园寒意袭人，但在教室里、广场上、党旗下、屏幕前，一次次“开讲了”点燃的是青春的热情，一次次“深入学”启迪的是智慧的头脑，投身科研、躬耕教学、精于专业建设，高校师生们用奋斗检验着学懂弄通的成果，将党的二十大报告中的真知灼见带入“双一流”建设和新时代教育高质量发展改革中，砥砺青春，踔厉奋发，勇毅前行，书写属于时代的新篇章。

　　“学起来” 直击理论热点，学懂弄通做实

　　5分钟，也许只是喝一杯水、看一篇新闻、聊两句家常的时间，在大学生活中可能很“碎片化”“不起眼”。但是在中国政法大学，5分钟可以上完一节有趣有益的“微党课”。

　　“最美课堂”获得者黄东，国际法学专家霍政欣，党史专家胡尚元、吴韵曦……这些“超豪华”的教师阵容共同组成了《法言微语二十大300秒微党课》，5分钟时间，一两个关键词，学校用“小而精”的微课堂带领师生学懂弄通党的二十大精神。

　　什么是中国式现代化？如何全面贯彻习近平新时代中国特色社会主义思想？如何弘扬伟大建党精神？一个个重要的概念和知识点在老师们的讲述中深入浅出，潜移默化地让学生听懂、记住，筑牢思想根基。10月16日至今，中国政法大学党委组建二十大宣讲团，组织多次专题理论学习和宣讲，除了《法言微语二十大300秒微党课》之外，党的二十大“融宣讲”专栏，思政教师讲党课、“百场青春思政课”系列专题思政教育活动、青春讲师团“青椒思政小课堂”专场系列宣讲，“二十大和我的人生路”主题党团日活动等，共同组成了“融宣讲”格局，并充分利用文字、图片、视频等形式，线上线下相结合，打造校报、微信、微博、新闻网、社会媒体等各类媒体平台互联互通互动的融媒体矩阵，增强党的二十大精神宣传和理论学习的针对性、吸引力、实效性。

　　除了来自教师的讲述，中国政法大学还营造了朋辈间的“共同学习”“共同进步”氛围。在“扬帆正当时 是友亦为师”朋辈系列宣讲中，围绕学习宣传党的二十大精神，7位法大学子作为朋辈讲师，为同学们分享了他们个人独特的经历与成长的故事，把法学的基本理念融入个人成长的经历中，让同学们对党的二十大精神理解更透彻。

　　为了系统深入学好百年党史，北京理工大学机车学院硕士生邹雨初和“跨专业”团队小伙伴们最近致力的一件事，是把党史知识打造成一个知识图谱。

　　“运用深度学习捕捉数据方式、图谱化的呈现形式，我们提炼出来人物、事件、组织、旧址、文献这5类单元实体，通过把这5类单元实体进行整合，总结出了党史学习专业领域的14种相关关系，例如‘人物—事件’等等，并通过这一套单元实体、相关关系搭建出一个基础的自然语言处理的网络。我们用知识图谱加自然语言处理展现学习内容的方式，打造了‘知识图谱+党史’学习平台。”邹雨初表示，平台今后将向高校学生、文史领域爱好者研究者等敞开大门，将党史领域主观的“关系”数据化、可视化，搭建起知识之网，让党史学习教育的深度和广度得到拓展。

　　“讲起来” 强化精神指引，增强理想信念

　　除了“深入学”，各大高校近日也在以丰富多彩的形式，结合师生学习工作实际，开展参观、朗诵、答题等活动，将党的二十大精神传达好、领悟透。

　　在北京航空航天大学航空科学与工程学院，21级硕士生党支部开展联合主题党日活动，前往国家博物馆参观“人格的力量——中国共产党人的家国情怀”主题展览。170余件各个历史时期中国共产党党员的手稿、家信、遗书等珍贵文献以及各类实物，包括李大钊的《狱中自述》、何叔衡在长征出发前夕送给林伯渠的毛衣、方志敏嘱托胡逸民把手稿带出监狱的亲笔信、王继才夫妇在开山岛守岛时升起的国旗、钟南山赴武汉的高铁票等呈现在学生面前。

　　“每件展品都饱含中国共产党人不畏艰险、不惧牺牲、不懈奋斗的家国情怀，我们青年党员应该传承革命精神，汲取先辈们的人格力量，奋发有为，以‘赶考’的清醒和坚定答好新时代的答卷。”北航学生纷纷有感而发。

　　为迅速掀起学习宣传贯彻党的二十大精神热潮，激励广大师生凝心聚力，踔厉奋发，对外经贸大学举办了“喜庆二十大 建功新时代”主题朗诵大赛。主题朗诵以惠园诗社的诗《山村喜事》开场后，来自该校各分工会的19支参赛队伍倾情演出。《红船的方向》展现了对伟大建党精神的深情诠释，《我心中那面神圣的旗帜》凝聚起全体党员对党的赤诚，《月光下的中国》《亲爱的党》等朗诵更是以丰富多彩的形式表达着青年学子对祖国最深沉的热爱，与党同呼吸、共命运、心连心的真挚情感。

　　“诗歌朗诵会是一场生动有效的党课，也是一次别开生面的大思政课。各个学院、各个职能部门都把党的二十大新思想、新提法、新表述及时且深刻地表达出来，从党史、新中国史、改革开放史、社会主义发展史、中华民族发展史中汲取营养，给大家进行了一场深刻的思想教育。”对外经贸大学校长夏文斌说。

　　“把党的二十大精神学习与知识竞赛有机结合，可以使广大教师在挑战与竞答中深刻领会和把握党的二十大的精神实质和丰富内涵，既增强了建设社会主义现代化强国的理想信念，同时也明确了建功新时代、奋进新征程的行动指引。”北京理工大学马克思主义学院青年教师张虹谈道。11月21日至30日，学校面向全校教职员工，组织开展了“喜庆二十大 奋进新征程”线上知识竞赛，活动获得了教职员工的好评。

　　“用起来” 统筹三大战略，服务重大需求

　　党的二十大报告中统筹教育、科技、人才发展，科教兴国、人才强国、创新驱动发展战略，记者注意到，在不少高校，科研更立足于国家社会发展重大需求，攻关更具前沿性、引领性的课题项目；科技赋能育人以新的想象空间，让拔尖创新人才成长土壤更为肥沃。

　　汽车能在天上飞了？11月17日，北京理工大学、北京理工大学重庆创新中心、酷黑科技（北京）有限公司与重庆市联合发布了项昌乐院士团队研发的全球首款载人级两座智能分体式飞行汽车工程样车，可实现人员、货物空地转运的无缝衔接，具备更大的灵活性。飞行汽车技术负责人、机械与车辆学院副院长王伟达教授表示，党的二十大报告为科技工作者指明了前进方向，在科技强国、交通强国战略和未来立体交通装备重大需求指引下，团队加强“原创性引领性科技攻关”，工程样车研制与试验验证近期取得关键进展。下一步，团队将加快推进成果转化和示范运行，将科技创新书写在新型立体城市空间中。

　　学生对上课内容如果有问题，或者愿意深入学习，不用加好友，随时可以在线“@”老师；上课如有知识点没听懂，可以随时回看课程视频；检验学生上网课知识掌握情况，教师可“一键”生成题目，随时发起测试，方便快捷。这就是“延河课堂”上线后北理工师生们的真实体验。

　　“一是打破了物理空间限制，北理工不少研究生，有时需要外出参加一些科创比赛，可能就会错过一两节课程，运用延河课堂可以随时随地学习；二是破除了时间的限制，在考前复习时方便及时查漏补缺；三是PPT有实时投屏功能，即使坐在后排也不用担心PPT字小看不清、拍不到了。”邹雨初表示。

　　“今后，我们还将推动‘数字图谱’建设，比如高等数学，从最开始微积分到复变函数，是一串知识点，我们把知识点串起来，构成了属于这个科目的一张知识网。这个环节打通以后，学生们想学什么知识点、整体脉络如何，都可以看到，一目了然。对于教师而言，更能准确定位所教知识和学生已学内容、今后深造方向的关系，对课程的重点把握得更好；对于专业责任教授、教学管理部门来讲，可以更好了解到整个专业的毕业要求有无全面覆盖这些知识内容，进一步优化课程体系。”北京理工大学教务部副部长肖煊表示。

　　“北理工基于智联网技术框架重塑‘人机物环’关系，构建三维空间与时间及知识两个维度协同融合的‘五维教育’，全面构建全人化人才培养图谱，通过构建素养图谱、知识图谱、能力图谱、素质图谱，四谱合一，重塑教育生态、赋能教育教学，推动全人化人才培养在内容、手段、模式、体系等方面的综合变革。”校党委书记张军表示，“党的二十大之后，北理工还要继续建设好智能化教学管理与服务平台，利用现代技术加快推动人才培养模式改革，实现规模化教育与个性化培养的有机结合，推进数字化人才培养，把数字资源的静态势能转化为教育改革的强大动能。”

　　《光明日报》（ 2022年12月27日 07版）

展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）