2023年5月26日，由中国计算机学会主办，中国计算机学会计算机安全专业委员会、360 数字安全集团、绿盟科技集团、ISC数字安全生态联盟承办的第十五届信息安全高级论坛暨2023 RSAC热点研讨会圆满落幕。

会议现场

本届会议以“数智领航·AI赋能未来安全”为主题，集聚政、产、学、研、企各方力量，围绕2023年美国RSAC中热点观察、创新技术所引发的安全新思考、新理念，并结合AI技术对于产业发展的赋能价值，交流中国数字安全产业变革，致力为发展数字经济、强化数字中国关键能力夯实安全底座。

本次论坛由中国计算机学会计算机安全专业委员会荣誉主任，公安部第一、第三研究所原所长严明亲自主持。他表示，RSAC大会是网络安全领域的重要风向标之一，也被称为网络安全界的“奥林匹克”，是国际上最大规模的网络和信息化与安全交流展示活动。中国计算机学会计算机安全专业委员会15年来，一直秉承着“他山之石可以攻玉”和“我们不拒绝任何先进技术”的学习态度，每次在RSAC会后，都将参加交流与展示的专家学者、行业同仁汇聚一堂，共同探讨分享参会的所见所得，结合我国国家科学发展的情况，一起分析安全趋势，共商发展大计。

严明

在开场致辞环节，公安部网安局党委委员、副局长许剑卓表示，当前，我国数字经济蓬勃发展，多场景的数字化应用不断创新发展，建设数字中国已成为推进中国式现代化的重要引擎。同时，随着人工智能广泛应用，数据安全的风险已经外溢到政治、科技、经济等多个领域。本次论坛以“数字领航、AI赋能未来安全”为主题，正是践行网络强国建设，聚焦网络和数据安全，助推数字经济发展的实际行动。实践证明，建设网络强国，发展数字经济，全面加强网络安全保障体系和能力建设，离不开政府部门、行业组织、企业单位、科研院校等各个方面的共同努力和担当作为。建议从构建网络安全综合治理格局，筑牢网络安全屏障，坚持安全技术的融合创新三点出发，多方合力为建设网络强国贡献力量。

许剑卓

贵州省人大常委会党组副书记、副主任郭瑞民则表示，近年来，贵州始终坚持以高质量发展统揽全局，大力发展大数据产业和数字经济，大数据已经成为贵州最为靓丽的一张名片，成为推动中国式现代化贵州实践的战略引擎。贵州跑出了数据安全产业发展加速度，率先在全国建设首个以大数据安全为主导的产业示范区，引进了360、百度等80余家国内知名企业、上市公司及权威机构，已逐步形成软件、硬件、服务三位一体的产业格局。

郭瑞民

中国计算机学会计算机安全专业委员会主任、公安部第一研究所副所长于锐表示，网络安全行业要紧紧地围绕党和国家发展大局，面对数字经济和人工智能高速发展的新时代，抓住机遇，提升能力，应对挑战。要建立起针对人工智能产业的数字安全防护体系；要积极的促进完善行业间的互联互通协同机制；要加强人工智能技术赋能网络安全防护的研究和应用；要以人工智能赋能数字安全人才队伍的培养。专委会愿意携手全行业理清自主创新的发展方向，共同助力中国数字安全的高质量发展，让我们一起更强大。

于锐

作为本次活动的承办方与核心参与者，近年来，360数字安全集团秉承“上山、下海、助小微”的使命，持续为网络强国和数字中国贡献力量。360数字安全集团总裁胡振泉在致辞中表示，人工智能是新一轮科技革命和产业变革的重要驱动力量。以人工智能为代表的未来科技，在为现有的网络安全环境带来挑战的同时，也将为安全产业的升级不断创造新场景新机遇，人工智能的安全与数字安全紧密相连，密不可分。

胡振泉

中国计算机学会计算机安全专业委员会执行委员、绿盟科技集团股份有限公司副总裁陈珂表示，一直以来，RSAC大会不断从行业趋势，细分领域发展，技术与应用、展现着安全世界的独特见解和全新视角，为网络安全把脉新风向。今年是绿盟科技连续参展美国RSA大会的第十六年，绿盟科技携数款拳头产品亮相大洋彼岸并发表主题演讲。绿盟科技深度参与其中，更能体会2023 RSAC的主题“Stronger Together”，在探索安全产业发展的路上，需要各方携手聚力，同心共筑网络安全共同体。

陈珂

数字化技术飞速发展，对身份认证提出了许多新的要求和挑战。本次RSAC热点研讨会的议题分享环节中，中国工程院院士、中国计算机学会计算机安全专业委员会顾问委员邬贺铨以《移动通信的身份认证》为题做主题演讲，他表示，5G的身份认证实现了多网的互信认证，但仍存在长期密钥K可能在USIM卡生产过程中泄露；物联网需要轻量级认证机制但安全性有不完备风险；USIM卡作为备用身份证已扩展到金融类多种应用，但目前的认证还达不到金融级别的强度等问题。随后邬院士对移动通信用户身份认证技术的演进、5G 认证功能的分布进行分享，阐述了保障数字空间中数字公民身份唯一性和安全性的创新解决方案。

邬贺铨

360集团战略创新研究院院长董云鹏以《生成式大模型与网络空间安全：360为数字安全时代贡献中国方案》为题与在场嘉宾进行分享，他表示，当前以大语言模型为代表的超级人工智能时代已经到来，只有迅速拥抱趋势的企业才能保持创新活力，立于潮头。作为在网络攻防实战前线奋战10余年的数字安全龙头，360全面拥抱人工智能，将安全能力拓展延伸至人工智能领域，为网络强国和数字中国建设保驾护航。

董云鹏

作为全球规模最大的网络安全盛会，一直以来RSAC大会不断从行业趋势、细分领域发展、技术与应用，展现着安全世界的独特见解和全新视角。中国计算机学会计算机安全专业委员会执行委员、绿盟科技集团股份有限公司首席创新官刘文懋以《RSAC之创新观察》为题，从时代的变迁，合作是不变的主题；地缘政治，关基为重；LLM深刻影响安全行业；SaaS开始与云原生融合；DevSecOps实践多样化；隐私合规需求依然旺盛，六个观察角度出发，挖掘由RSAC大会中的安全创新理念所折射出的未来发展风向。

刘文懋

在2023RSAC大会上，RSA 首席执行官 Rohit Ghai （罗希特·盖伊）在演讲中表示，人工智能将成为网络安全的基础。此外，在备受瞩目的RSAC 2023创新沙盒大赛上，冠军被人工智能安全厂商HiddenLayer一举斩获，AI安全毋庸置疑成为了最炙手可热的前沿技术话题。

在本届研讨会中，中国电信研究院安全技术研究所所长何国锋以《AI赋能的威胁深度检测》为题进行分享，他表示，不断发展的新型高级网络攻击方法，给威胁检测技术带来巨大挑战，已有的威胁检测及防御技术体系已呈现多方面的能力匮乏。目前AI技术臻于成熟，并持续向各行业渗透，在安全领域的应用也呈现加速融合的发展趋势。通过将具体的安全问题转化为常见的AI应用，可以利用AI关键技术解决传统威胁检测方法无法实现的检测问题，利用AI方法简化规则维护，降低安全运营成本，提升性能，最终使威胁深度检测更智能、更自动化、更简单易用。

何国锋

浙江大学百人计划研究员、计算机科学与技术学院博士生导师纪守领以《深度学习算法安全》为题与在场嘉宾分享了AI在攻防对抗中的应用，以及浙江大学在AI应用的安全、隐私、公平性方面的研究。他在演讲中从数据、模型、应用3个层面对深度学习算法安全进行剖析；展示了智能系统安全分析测试与加固大平台的设计理念与应用实践；并展望将AI对抗拓展到软件系统安全领域，持续赋能安全能力提升及安全产业的未来发展。

纪守领

北京邮电大学网络空间安全学院教授、博士生导师李祺作《基于异质图神经网络的网络安全问题分析》主题演讲，她表示，当前网络空间面临着巨大的挑战，攻击特征隐蔽，使得攻击全貌难以刻画，在特征表示维度造成了表征难的挑战；攻击手段复杂，使得攻击模式难以识别，在行为建模层面造成了识别难的挑战；攻击对抗性强，使得攻击源头难以追溯，在追踪溯源方面造成了溯源难的挑战。为了应对以上挑战，北京邮电大学研究团队聚焦基于异质图的网络攻击行为建模理论，基于图机器学习的网络攻击分类与识别，基于关联分析的网络攻击溯源与应对策略三大研究内容，提出了基于异质图的网络攻击建模理论与分析技术，以解决网络攻击检测难和防御弱的难题。

李祺

与此同时，在2023 RSAC大会中数据安全、软件供应链安全、云安全、零信任架构、隐私计算等作为热门讨论话题，也引发了国内安全厂商的广泛关注，在本届研讨会上，悬镜安全COO董毅，山石网科通信技术股份有限公司新技术研究院技术总工韦云川，格尔软件股份有限公司技术中心总监张景明，江苏易安联网络技术有限公司CTO秦益飞，长春吉大正元信息技术股份有限公司研究院院长柴园园分别从不同的安全技术细分领域出发，重点剖析了面对数字化时代的严峻挑战，由创新技术开辟出的安全新赛道。

本次RSAC热点研讨会的最后，中国计算机学会计算机安全专业委员会荣誉主任，公安部第一、第三研究所原所长严明，中国电信研究院安全技术研究所所长何国锋，中国计算机学会计算机安全专业委员会常务委员、中国科学院计算技术研究所研究员刘欣然，360集团战略创新研究院院长董云鹏，中国计算机学会计算机安全专业委员会执行委员、绿盟科技集团股份有限公司首席创新官刘文懋，以及悬镜安全COO董毅围绕《RSAC直击:携手共担，未来科技赋能安全产业升级》展开圆桌探讨，几位业内权威专家以助力数字安全融合发展为目标，提出了诸多建设性的参考意见。

圆桌对话

集聚各方力量，共谋行业发展！本次第十五届信息安全高级论坛暨2023 RSAC热点研讨会的成功召开，将进一步推动数字安全的高质量发展，为全球数字空间构建出互利共赢的安全新生态。

合影

（来源：CCF计算机安全专委会）