青科汇萃沙龙
务实初心，携手求真
2024年4月20日，“第五届网络空间安全技术前沿论坛”在丝绸之路起点西安成功举办。下午2点至6点开展了青科汇萃沙龙微论坛，旨在汇聚青年学者学术思想，静动结合，分组讨论，相互启发，凝练输出，并分享汇报。
本次活动由西安交通大学马小博教授主持，一开场微论坛之于主论坛犹如小吃之于大餐的类比便被抛出，并介绍了青科汇萃沙龙“少一些交杯，多一些交流；少一些报告，多一些爆料；少一些干唠，多一些干货”的初心。沙龙分为静听、互动、收获三个阶段。
PART 1
/静听/
在静听阶段，浙江大学纪守领教授以“‘基础+兴趣+问题’导向的网络系统安全研究与论文发表”为题进行了观点分享，讨论了“天赋、勤奋、韧性”三者的辩证关系，强调了广泛阅读文献的必要性，并指出一个优秀的研究问题应既能解决企业面临的关键难题，同时也应具备相当的挑战性。
随后，北京交通大学李浥东教授以“网络空间安全研究如何面向国家战略?”为题作了报告，探讨了网络安全与国家战略的紧密联系，并以抛砖引玉之势，提出了六个交叉领域研究的关键问题以供深思，告诫青年学者“不因利益之羁绊，而弃守求真之原则；不因社会之浮躁，而忘却务实之初心”。
PART 2
在互动阶段，针对于密态对抗、生成式人工智能安全、数据要素安全、可信执行环境安全、智能系统安全、互联网安全、关键信息基础设施安全七个方向进行了技术探讨。
沙龙汇聚了网络安全领域众多青春才俊，他们如同春江水暖，激起层层学术波澜。回顾过往三载，科研之花竞相斗艳；展望未来，共同探研究热点，如探春柳之茂，望秋月之明。青年学者们尽情分享科研一线的精辟洞察和真知灼见，如同盛唐诗会，既深刻又不失雅致，将西安这片古土再次点缀为学问与智慧的璀璨星河。
PART 3
在收获阶段，青年学者们总结梳理了过去三年最重要的科研进展及未来三年最值得研究问题，见解精辟。此番交流，激发了无数灵感火花，犹如星辰在夜空中划过，照亮了众多青年学者前行的路。
研讨方向1：密态对抗
组 长
熊刚（中国科学院信工所）
小组成员
李剑锋（西安交通大学）、沈蒙（北京理工大学）、张帆（浙江大学）、王永娟（信息工程大学）、陈曙晖（国防科技大学）、马小博（西安交通大学）、李镇（中国科学院信工所）、黄橙（复旦大学）
讨论输出
过去三年最重要科研进展
体系交叉融合：网密一体，网络流量分析与密码算法分析的结合
构建术语，探索内涵与外延，使用带外分析方法，辨析应用场景
密态对抗大模型构建探索：首次构建加密流量分类的预训练大模型框架，对预训练模型在全加密网络行为分析领域的应用进行了理论分析
网络域与信息域融合的对抗方法：匿名通信网络隐私攻防（流关联分析、网站指纹攻击、网站指纹防御）；网络入侵检测与防范（恶意软件识别、网络攻击检测、智能数据面开发、逃逸攻击）
建模方法突破：利用数据增强方法实现跨域加密流量识别；利用层次化建模和注意力机制实现多流融合识别
讨论输出
未来三年最值得研究问题
开放世界中的加密流量分析与验证：突破封闭数据集的局限
高速网络中加密流量分析：低资源有限条件下保证密态行为分析方法的效果
大模型安全、通用方法探索：通用知识+专用知识
密态对抗的广义发展
研讨方向2：生成式人工智能安全
组 长
王志波（浙江大学）
小组成员
蔺琛皓（西安交通大学）、周文柏（中国科技大学）、汪润（武汉大学）、胡胜山（华中科技大学）、赵正宇（西安交通大学）、李扬（西北工业大学）、刘健（浙江大学）
讨论输出
过去三年最重要科研进展
AIGC内容安全
大模型越狱攻击
讨论输出
未来三年最值得研究问题
大模型可解释性
大模型数据安全
大模型安全护栏
大模型供应链安全
大模型水印
研讨方向3：数据要素安全
组 长
盖珂珂（北京理工大学）
小组成员
程珂（西安电子科技大学）、华景煜（南京大学）、杨文元（中山大学）、邬海琴（华东师范大学）、张静（安徽大学）、崔杰（安徽大学）、阮娜（上海交通大学）、王晨旭（西安交通大学）、孙雪华（西安电子科技大学）、王玲玲（青岛科技大学）、杨安家（暨南大学）
讨论输出
过去三年最重要科研进展
安全多方计算、隐私计算等传统密码学方法不能挪用
传统的算法性能无法支撑
讨论输出
未来三年最值得研究问题
穿透式场景下数据资产确权安全技术
面向数据要素流通的高性能数据安全技术框架
传输与交易过程中支持后量子安全的数据资产安全防护技术
基于区块链的数据资产可信流通技术
融合密码技术和AI技术的数据资产权属保护
数据资产使用过程安全中问责机制的构建
数据资产的安全质量评估技术
数据资产安全使用优化技术（如，数据撤销，模型数据遗忘机制）
研讨方向4：可信执行环境安全
组 长
张殷乾（南方科技大学）
小组成员
朱丹（西北工业大学）、吕勇强（清华大学）、张锋巍（南方科技大学）、邱朋飞（北京邮电大学）、卢笛（西安电子科技大学）、郭力维（电子科技大学）、马承彦（西安电子科技大学）
讨论输出
过去三年最重要科研进展
明确了TEE的安全边界
执行层面、可信层面如何相互兼容、迁移
TEE能力的扩展，从CPU到GPU、DPU、NPU、TPU
讨论输出
未来三年最值得研究问题
TEE的机密性、完整性、可用性增强关键技术
TEE与AI、密码学和系统安全领域的交叉融合
TEE安全研究的启发：下一代软硬协同的安全架构
研讨方向5：智能系统安全
组 长
张源（复旦大学）
小组成员
习宁（西安电子科技大学）、马卓（西安电子科技大学）、胡鹏飞（山东大学）、汤战勇（西北大学）、林峰（浙江大学）、魏大卫（西安电子科技大学）、孟宪佳（西北大学）
讨论输出
过去三年最重要科研进展
跨模态攻击（音频、视频、文本、电磁、光线等）
模型攻防与物理对抗样本
大模型驱动的代码漏洞检测
讨论输出
未来三年最值得研究问题
物理世界联动的智能系统仿真技术
多模块融合的智能系统安全测评体系（威胁模型、攻击评价标准等）
面向智能系统各模块的大规模高质量测试集与评估集构建技术
研讨方向6：互联网安全
组 长
李琦（清华大学）
小组成员
王一川（西安理工大学）、凌振（东南大学）、李兴华（西安电子科技大学）、沈蒙（北京理工大学）、张伟哲（哈尔滨工业大学-深圳）、薛开平（中国科学技术大学）、肖叶秋（西安理工大学）
讨论输出
过去三年最重要科研进展
超大规模多领域融合联邦靶场关键技术
下一代互联网源地址验证体系结构、关键技术与规模化应用
云-网-端协同安全
加密、混淆流量的高速分析
讨论输出
未来三年最值得研究问题
互联网通信匿名（隐私）vs. 监管溯源取证
空天地一体化安全（卫星互联网、6G网络安全）
APT等未知攻击的发现、检测与定位
通感算一体化安全
研讨方向7:关键信息基础设施安全
组 长
刘烃（西安交通大学）
小组成员
姬文江（西安理工大学）、卢立（浙江大学）、张宗华（中国通号研究设计院）、陈红学（中国通号研究设计院）、李昊为（长扬教育）
讨论输出
过去三年最重要科研进展
2021年关键信息基础设施安全保护条例，铁路、公路水路等行业的关基安全保护管理办法陆续出台
《关键信息基础设施安全保护要求》（GB/T 39204-2022）出台
讨论输出
未来三年最值得研究问题
关基范围认定方法：如何从紧耦合的系统中识别关键部分，平衡系统重要性、系统规模、威胁程度等冲突因素
本体安全防护方法：设备-业务-信息的协同建模方法，网络-控制-设备本体的威胁路径发现、攻击检测和阻断方法
关基数据保护方法：如何在支撑数据流通需求的前提下，实现关基数据的保护
如有侵权请联系:admin#unsafe.sh