3月4日，由中國計算機學會（CCF）主辦，大數據協同安全技術國家工程研究中心承辦的數字安全領域人工智能算法頂級賽事“CCF BDCI大數據與計算智能大賽·第二屆數字安全公開賽”決賽在北京開幕。中國AI決策領先企業薩摩耶云科技集團AI團隊（學渣與小白代表）以黑馬之姿從千余支隊伍中脫穎而出，在“Web攻擊檢測與分類識別”賽題中斬獲一等獎。

薩摩耶云科技集團AI團隊：學渣與小白

科技創新引領數據安全保護

人工智能作為一項戰略性新興技術，日益成為科技創新、產業升級和生產力提升的重要驅動力量。伴隨2023年全國兩會的召開，AI 、ChatGPT、人形機器人、科技人才培養、數據安全等建議、提案引發高度熱議。

兩會歷來是國內科技創新發展的重要風向標，今年會議在回顧過去五年工作成績時也指出，包括人工智能在內的一些關鍵核心技術攻關取得新突破，創新成果不斷涌現。報告提到增強科技創新引領作用，加強關鍵核心技術攻關，大力發展數字經濟，可以看出“科技創新”已被擺在更加重要的位置上。

近年來，隨著5G、人工智能、物聯網、邊緣計算等新技術形態的不斷涌現，數據安全已成為數字經濟時代最緊迫和最基礎的安全問題，關乎國家安全和經濟社會發展。直面數字新形勢，近日，中共中央印發《數字中國建設整體布局規劃》則明確構筑自立自強的數字技術創新體系，筑牢可信可控的數字安全屏障，這為維護網絡數據安全和社會穩定指明了努力的方向，提供了根本遵循。本次兩會政協委員也同步指出，數字化與網絡安全產業是等比例發展，未來數字化的規模有多大，網絡安全產業的發展空間就有多大。

技術創新提升數據安全防護能力

聚焦數據安全真實場景，“Web攻擊檢測與分類識別”以某業務平臺遭受攻擊為藍本設置賽題。由于傳統威脅檢測手段通過分析已知攻擊特征進行規則匹配，無法檢測未知漏洞或攻擊手法。快速準確地識別未知威脅攻擊并且將不同攻擊正確分類，對提升Web攻擊檢測能力至關重要。利用機器學習和深度學習技術對攻擊報文進行識別和分類已經成為解決該問題的創新思路。同時，這也有利于推動AI技術在威脅檢測分析場景的研究與應用。

高級持續性威脅、網絡勒索、數據竊取等事件頻發，大規模的網絡攻擊活動對網絡安全、數據安全造成了嚴重危害。面對多種網站攻擊形式，薩摩耶云科技集團AI團隊深入業務，通過特征工程、機器學習和深度學習等方法構建AI模型，實現對每一條樣本正確且快速分類，大幅提高模型精確率和召回率。在技術創新方面，薩摩耶云科技集團AI團隊在大賽中提交的方案在特征工程，訓練樣本類別權重設置，樣本權重設置，模型建設等方面獨具亮點，獲得評委會高度認可。

AI團隊通過對類別權重、樣本權重的精細化處理，利用全面的特征提取方式，基于RawData提取、精細化分詞提取以及業務知識特征提取，精準實現了對Web攻擊檢測與分類識別。在短時間內阻攔攻擊，快速發現漏洞阻止攻擊，最終線上評測結果0.97，本地訓練耗時約15分鐘。

筑牢安全屏障護航數字經濟

數據安全是數字經濟發展的底板工程。薩摩耶云科技集團始終高度重視數據安全保護，通過技術創新不斷夯實數字經濟安全底座，深度融合決策智能、深度學習和隱私計算技術，打造了完整的端到端云原生解決方案，作為首批通過等保三級認證和ISO27001認證以及安全聯盟行業驗證、誠信網站等認證，現已加入中國信息通信研究院“卓信大數據計劃”成員單位。在信息安全和客戶隱私保護上，其執行行業最高信息技術安全標準，并建立數據安全應急處置機制。

基于業界開源聯邦學習框架Fate，薩摩耶云科技集團建立了自己的聯邦學習平臺，將聯邦學習、多方安全計算、同態加密、秘密分享技術深度融入AI決策智能平臺，各方原始數據始終不出本地，數據提供者輕松進行聯邦合作，建立虛擬共有模型，建模效果與傳統中心式機器學習模型效果幾乎一致，實現了數據安全可證明、模型性能可使用、機器學習效率可控、決策可解釋、模型可監管。

在扎實推進AI技術創新同時，薩摩耶云科技集團搭建科技研發人才金字塔，對科技研發、人才引進與培養方面長期進行大量投入，組織多項內部創新大賽，鼓勵科研人員積極參加內外部專業比賽、專利申請等。截至目前，薩摩耶云科技集團擁有2家國家級高新技術企業，1家省級專精特新企業，擁有包括大數據分析、數據存儲和人工智能模型構建等內容的400項知識產權。

在本次參加“CCF BDCI大數據與計算智能大賽·第二屆數字安全公開賽”的AI團隊成員中，多位代表均參與過多項國際國內技術大賽并屢創佳績。面向未來，薩摩耶云科技集團將加強AI核心技術創新，激發更多內部技術人才全面發展，不斷發展與進步，為實現高水平科技自立自強、數字經濟高質量發展貢獻力量。