3月4日，由中国计算机学会（CCF）主办，大数据协同安全技术国家工程研究中心承办的数字安全领域人工智能算法顶级赛事“CCF BDCI大数据与计算智能大赛·第二届数字安全公开赛”决赛在北京开幕。中国AI决策领先企业萨摩耶云科技集团AI团队（学渣与小白代表）以黑马之姿从千余支队伍中脱颖而出，在“Web攻击检测与分类识别”赛题中斩获一等奖。
萨摩耶云科技集团AI团队：学渣与小白
科技创新引领数据安全保护
人工智能作为一项战略性新兴技术，日益成为科技创新、产业升级和生产力提升的重要驱动力量。伴随2023年全国两会的召开，AI 、ChatGPT、人形机器人、科技人才培养、数据安全等建议、提案引发高度热议。
两会历来是国内科技创新发展的重要风向标，今年会议在回顾过去五年工作成绩时也指出，包括人工智能在内的一些关键核心技术攻关取得新突破，创新成果不断涌现。报告提到增强科技创新引领作用，加强关键核心技术攻关，大力发展数字经济，可以看出“科技创新”已被摆在更加重要的位置上。
近年来，随着5G、人工智能、物联网、边缘计算等新技术形态的不断涌现，数据安全已成为数字经济时代最紧迫和最基础的安全问题，关乎国家安全和经济社会发展。直面数字新形势，近日，中共中央印发《数字中国建设整体布局规划》则明确构筑自立自强的数字技术创新体系，筑牢可信可控的数字安全屏障，这为维护网络数据安全和社会稳定指明了努力的方向，提供了根本遵循。本次两会政协委员也同步指出，数字化与网络安全产业是等比例发展，未来数字化的规模有多大，网络安全产业的发展空间就有多大。
技术创新提升数据安全防护能力
聚焦数据安全真实场景，“Web攻击检测与分类识别”以某业务平台遭受攻击为蓝本设置赛题。由于传统威胁检测手段通过分析已知攻击特征进行规则匹配，无法检测未知漏洞或攻击手法。快速准确地识别未知威胁攻击并且将不同攻击正确分类，对提升Web攻击检测能力至关重要。利用机器学习和深度学习技术对攻击报文进行识别和分类已经成为解决该问题的创新思路。同时，这也有利于推动AI技术在威胁检测分析场景的研究与应用。
高级持续性威胁、网络勒索、数据窃取等事件频发，大规模的网络攻击活动对网络安全、数据安全造成了严重危害。面对多种网站攻击形式，萨摩耶云科技集团AI团队深入业务，通过特征工程、机器学习和深度学习等方法构建AI模型，实现对每一条样本正确且快速分类，大幅提高模型精确率和召回率。在技术创新方面，萨摩耶云科技集团AI团队在大赛中提交的方案在特征工程，训练样本类别权重设置，样本权重设置，模型建设等方面独具亮点，获得评委会高度认可。
AI团队通过对类别权重、样本权重的精细化处理，利用全面的特征提取方式，基于RawData提取、精细化分词提取以及业务知识特征提取，精准实现了对Web攻击检测与分类识别。在短时间内阻拦攻击，快速发现漏洞阻止攻击，最终线上评测结果0.97，本地训练耗时约15分钟。
筑牢安全屏障护航数字经济
数据安全是数字经济发展的底板工程。萨摩耶云科技集团始终高度重视数据安全保护，通过技术创新不断夯实数字经济安全底座，深度融合决策智能、深度学习和隐私计算技术，打造了完整的端到端云原生解决方案，作为首批通过等保三级认证和ISO27001认证以及安全联盟行业验证、诚信网站等认证，现已加入中国信息通信研究院“卓信大数据计划”成员单位。在信息安全和客户隐私保护上，其执行行业最高信息技术安全标准，并建立数据安全应急处置机制。
基于业界开源联邦学习框架Fate，萨摩耶云科技集团建立了自己的联邦学习平台，将联邦学习、多方安全计算、同态加密、秘密分享技术深度融入AI决策智能平台，各方原始数据始终不出本地，数据提供者轻松进行联邦合作，建立虚拟共有模型，建模效果与传统中心式机器学习模型效果几乎一致，实现了数据安全可证明、模型性能可使用、机器学习效率可控、决策可解释、模型可监管。
在扎实推进AI技术创新同时，萨摩耶云科技集团搭建科技研发人才金字塔，对科技研发、人才引进与培养方面长期进行大量投入，组织多项内部创新大赛，鼓励科研人员积极参加内外部专业比赛、专利申请等。截至目前，萨摩耶云科技集团拥有2家国家级高新技术企业，1家省级专精特新企业，拥有包括大数据分析、数据存储和人工智能模型构建等内容的400项知识产权。
在本次参加“CCF BDCI大数据与计算智能大赛·第二届数字安全公开赛”的AI团队成员中，多位代表均参与过多项国际国内技术大赛并屡创佳绩。面向未来，萨摩耶云科技集团将加强AI核心技术创新，激发更多内部技术人才全面发展，不断发展与进步，为实现高水平科技自立自强、数字经济高质量发展贡献力量。
