3月4日，由中國計算機學(xué)會（CCF）主辦，大數(shù)據(jù)協(xié)同安全技術(shù)國家工程研究中心承辦的數(shù)字安全領(lǐng)域人工智能算法頂級賽事“CCF BDCI大數(shù)據(jù)與計算智能大賽·第二屆數(shù)字安全公開賽”決賽在北京開幕。中國AI決策領(lǐng)先企業(yè)薩摩耶云科技集團AI團隊（學(xué)渣與小白代表）以黑馬之姿從千余支隊伍中脫穎而出，在“Web攻擊檢測與分類識別”賽題中斬獲一等獎。

薩摩耶云科技集團AI團隊：學(xué)渣與小白

科技創(chuàng)新引領(lǐng)數(shù)據(jù)安全保護

人工智能作為一項戰(zhàn)略性新興技術(shù)，日益成為科技創(chuàng)新、產(chǎn)業(yè)升級和生產(chǎn)力提升的重要驅(qū)動力量。伴隨2023年全國兩會的召開，AI 、ChatGPT、人形機器人、科技人才培養(yǎng)、數(shù)據(jù)安全等建議、提案引發(fā)高度熱議。

兩會歷來是國內(nèi)科技創(chuàng)新發(fā)展的重要風(fēng)向標(biāo)，今年會議在回顧過去五年工作成績時也指出，包括人工智能在內(nèi)的一些關(guān)鍵核心技術(shù)攻關(guān)取得新突破，創(chuàng)新成果不斷涌現(xiàn)。報告提到增強科技創(chuàng)新引領(lǐng)作用，加強關(guān)鍵核心技術(shù)攻關(guān)，大力發(fā)展數(shù)字經(jīng)濟，可以看出“科技創(chuàng)新”已被擺在更加重要的位置上。

近年來，隨著5G、人工智能、物聯(lián)網(wǎng)、邊緣計算等新技術(shù)形態(tài)的不斷涌現(xiàn)，數(shù)據(jù)安全已成為數(shù)字經(jīng)濟時代最緊迫和最基礎(chǔ)的安全問題，關(guān)乎國家安全和經(jīng)濟社會發(fā)展。直面數(shù)字新形勢，近日，中共中央印發(fā)《數(shù)字中國建設(shè)整體布局規(guī)劃》則明確構(gòu)筑自立自強的數(shù)字技術(shù)創(chuàng)新體系，筑牢可信可控的數(shù)字安全屏障，這為維護網(wǎng)絡(luò)數(shù)據(jù)安全和社會穩(wěn)定指明了努力的方向，提供了根本遵循。本次兩會政協(xié)委員也同步指出，數(shù)字化與網(wǎng)絡(luò)安全產(chǎn)業(yè)是等比例發(fā)展，未來數(shù)字化的規(guī)模有多大，網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展空間就有多大。

技術(shù)創(chuàng)新提升數(shù)據(jù)安全防護能力

聚焦數(shù)據(jù)安全真實場景，“Web攻擊檢測與分類識別”以某業(yè)務(wù)平臺遭受攻擊為藍本設(shè)置賽題。由于傳統(tǒng)威脅檢測手段通過分析已知攻擊特征進行規(guī)則匹配，無法檢測未知漏洞或攻擊手法。快速準(zhǔn)確地識別未知威脅攻擊并且將不同攻擊正確分類，對提升Web攻擊檢測能力至關(guān)重要。利用機器學(xué)習(xí)和深度學(xué)習(xí)技術(shù)對攻擊報文進行識別和分類已經(jīng)成為解決該問題的創(chuàng)新思路。同時，這也有利于推動AI技術(shù)在威脅檢測分析場景的研究與應(yīng)用。

高級持續(xù)性威脅、網(wǎng)絡(luò)勒索、數(shù)據(jù)竊取等事件頻發(fā)，大規(guī)模的網(wǎng)絡(luò)攻擊活動對網(wǎng)絡(luò)安全、數(shù)據(jù)安全造成了嚴(yán)重危害。面對多種網(wǎng)站攻擊形式，薩摩耶云科技集團AI團隊深入業(yè)務(wù)，通過特征工程、機器學(xué)習(xí)和深度學(xué)習(xí)等方法構(gòu)建AI模型，實現(xiàn)對每一條樣本正確且快速分類，大幅提高模型精確率和召回率。在技術(shù)創(chuàng)新方面，薩摩耶云科技集團AI團隊在大賽中提交的方案在特征工程，訓(xùn)練樣本類別權(quán)重設(shè)置，樣本權(quán)重設(shè)置，模型建設(shè)等方面獨具亮點，獲得評委會高度認可。

AI團隊通過對類別權(quán)重、樣本權(quán)重的精細化處理，利用全面的特征提取方式，基于RawData提取、精細化分詞提取以及業(yè)務(wù)知識特征提取，精準(zhǔn)實現(xiàn)了對Web攻擊檢測與分類識別。在短時間內(nèi)阻攔攻擊，快速發(fā)現(xiàn)漏洞阻止攻擊，最終線上評測結(jié)果0.97，本地訓(xùn)練耗時約15分鐘。

筑牢安全屏障護航數(shù)字經(jīng)濟

數(shù)據(jù)安全是數(shù)字經(jīng)濟發(fā)展的底板工程。薩摩耶云科技集團始終高度重視數(shù)據(jù)安全保護，通過技術(shù)創(chuàng)新不斷夯實數(shù)字經(jīng)濟安全底座，深度融合決策智能、深度學(xué)習(xí)和隱私計算技術(shù)，打造了完整的端到端云原生解決方案，作為首批通過等保三級認證和ISO27001認證以及安全聯(lián)盟行業(yè)驗證、誠信網(wǎng)站等認證，現(xiàn)已加入中國信息通信研究院“卓信大數(shù)據(jù)計劃”成員單位。在信息安全和客戶隱私保護上，其執(zhí)行行業(yè)最高信息技術(shù)安全標(biāo)準(zhǔn)，并建立數(shù)據(jù)安全應(yīng)急處置機制。

基于業(yè)界開源聯(lián)邦學(xué)習(xí)框架Fate，薩摩耶云科技集團建立了自己的聯(lián)邦學(xué)習(xí)平臺，將聯(lián)邦學(xué)習(xí)、多方安全計算、同態(tài)加密、秘密分享技術(shù)深度融入AI決策智能平臺，各方原始數(shù)據(jù)始終不出本地，數(shù)據(jù)提供者輕松進行聯(lián)邦合作，建立虛擬共有模型，建模效果與傳統(tǒng)中心式機器學(xué)習(xí)模型效果幾乎一致，實現(xiàn)了數(shù)據(jù)安全可證明、模型性能可使用、機器學(xué)習(xí)效率可控、決策可解釋、模型可監(jiān)管。

在扎實推進AI技術(shù)創(chuàng)新同時，薩摩耶云科技集團搭建科技研發(fā)人才金字塔，對科技研發(fā)、人才引進與培養(yǎng)方面長期進行大量投入，組織多項內(nèi)部創(chuàng)新大賽，鼓勵科研人員積極參加內(nèi)外部專業(yè)比賽、專利申請等。截至目前，薩摩耶云科技集團擁有2家國家級高新技術(shù)企業(yè)，1家省級專精特新企業(yè)，擁有包括大數(shù)據(jù)分析、數(shù)據(jù)存儲和人工智能模型構(gòu)建等內(nèi)容的400項知識產(chǎn)權(quán)。

在本次參加“CCF BDCI大數(shù)據(jù)與計算智能大賽·第二屆數(shù)字安全公開賽”的AI團隊成員中，多位代表均參與過多項國際國內(nèi)技術(shù)大賽并屢創(chuàng)佳績。面向未來，薩摩耶云科技集團將加強AI核心技術(shù)創(chuàng)新，激發(fā)更多內(nèi)部技術(shù)人才全面發(fā)展，不斷發(fā)展與進步，為實現(xiàn)高水平科技自立自強、數(shù)字經(jīng)濟高質(zhì)量發(fā)展貢獻力量。