CCS议题前瞻 | 四维创智带来全新网络安全DSL语言设计—Yaklang - 新鲜讯息

距离2022CCS成都网络安全大会开幕仅剩9天，继 [云安全实战分论坛] 、 [数据安全分论坛] 之后，今天我们为大家带来CCS&百度安全承办的重磅分论坛之一[AI安全分论坛]，本期将为大家带来6个硬核安全议题，有AI更安全！赶紧收藏这波议题前瞻！

CCS&百度安全

AI 安全分论坛

人工智能引领的新一轮科技革命和产业变革欣欣向荣，正在对经济发展、社会进步、国家治理等方面产生重大而深远的影响。但在AI为各行各业带来技术进步的创新应用同时，也给网络安全、数据安全、算法安全和信息安全带来诸多挑战。

由四川省互联网信息办公室指导，成都市互联网信息办公室、成都高新技术产业开发区管理委员会联合主办，百度安全与成都无糖信息技术有限公司承办，电信终端产业协会智能终端安全生态工作委员会（OASES）提供支撑的2022CCS大会【AI安全分论坛】将于9月1日盛大展开。

基于百度安全22年来的安全实践的总结与提炼，聚焦“以AI为核心，以大数据为基础”，分享百度安全对内为百度公司各个业务保驾护航，对外向全行业输出能力与解决方案，让全行业享受更安全的AI所来带来的变革。

议题速览

隐私计算护航数据要素新时代

主讲嘉宾

韩祖利百度安全部数据安全业务副总经理

个人简介

百度安全数据安全业务副总经理，负责百度安全产品矩阵及数据安全生态，具有十五年以上的产品研发与设计经验，研究方向聚焦于大数据与人工智能在安全领域的应用，大数据和人工智能的生态系统安全，同时在大数据的安全与隐私领域有深厚的积累及实践。

议题简介

数据作为新型生产要素，是企业在数字化、网络化及智能化转型中至关重要的基础，而在数据的采集、处理、流通及计算等各个生命周期中，如何以安全高效为前提，基于隐私计算去实现数据合规赋能。百度点石隐私计算平台依托安全多方计算、联邦学习、机密计算、安全数字沙箱等一系列隐私计算的技术积累，打造了覆盖数据全生命周期的数据安全与隐私保护解决方案，在AI与隐私计算的加持下助力数据要素市场安全有序的发展。

议题速览

智能网联汽车安全风险与对策

主讲嘉宾

聂科峰百度安全部AIoT业务副总经理

个人简介

百度安全部AIoT业务副总经理。本硕毕业于西安交通大学，目前负责AI业务包括智能车、智能云、智能小度的安全技术能力建设、平台及设备的安全评估、安全标准研究及安全方案的建设和落地，同时积极推动百度安全在AI业务和数字化行业中落地和赋能。超过16年安全业务、技术经验，见证PC安全、移动安全再到云和AI安全的整个发展进程。

议题简介

随着智能网联汽车渗透率越来越高，面临的安全威胁也将日益严峻。为了应对此风险，国际上也陆续出台了诸多规范来确保车辆免受安全攻击，如WP29、ISO 21434等相关标准。此外随着国内安全隐私法规逐步完善，也对智能网联汽车的隐私保护能力提出更高的要求。在企业落地的过程中往往存在标准与落地效果的GAP -- 同样满足标准情况下，不同企业、车型对安全风险的抵御能力却不尽相同。百度随着在项目实际落地过程中逐步总结了一些方法论与经验，此次为大家分享百度在实践过程中是如何通过顶层设计，流程填补这个方向，也会跟大家分享下百度实践过程中的经验与思考。

议题速览

网络安全DSL语言设计-YakLang

主讲嘉宾

司红星四维创智CEO

个人简介

四维创智联合创始人兼CEO。电子科技大学工学学士，北京大学工商管理硕士。国内外知名的网络安全专家。曾在国家安全部门一线工作，具备国际CISSP认证、工信部高级网络信息安全工程师认证，曾担任国家电网公司、中国信息协会、国家信息安全标准化委员会等单位安全专家顾问。

议题简介

Yaklang 是纯国产化自主研发的嵌入式开发语言，也是目前全球唯一一款致力于网络安全能力融合的领域特定语言(Domain Specific Language)。具有易书写、易分发、执行效率高、图灵完备、跨语言协议实现等特点。

议题主要介绍 YakLang 的技术实现和基于 YakLang 衍生的交互式应用安全测试平台 Yakit 的设计方式和技术实现。同时也会向大家介绍，未来，基于 YakLang 本身的安全基础能力进行网络生态共建的目标和战略。

议题速览

基于API构建数据流动安全的防护

主讲嘉宾

邵付东永安在线COO

个人简介

资深安全技术专家，拥有13年互联网安全技术研究和实战经验，曾任腾讯反诈骗实验室总监、T4-2级资深安全技术专家。

曾主导研发了业界检测能力第一的网址和病毒安全检测引擎，每天为十亿用户提供千亿次的安全检测服务；带领团队创新研发鹰眼反电话诈骗系统、麒麟伪基站定位系统，协同相关机关单位、运营商、银行等打击电信诈骗，每年帮助用户挽回数十亿损失。2020年加入永安在线专注API安全产品管理工作。

议题简介

数字时代，企业通过API流通交换数据来创造价值，流动中的数据安全保护是政企单位当前急需解决的数据安全难题。而API因承载着业务逻辑和敏感数据交互，逐渐成为黑客攻击的首选目标。本议题将从API攻防角度出发，围绕数据流动安全面临的难题和痛点，提供有效的解决方案。

议题速览

企业数字空间智能身份管理应用探索

主讲嘉宾

李达北京旷视科技安全负责人

个人简介

北京旷视科技安全负责人，在旷视科技负责总公司和各成员公司整体信息安全建设工作，多年从事信息安全从业经验，在大型制造企业、互联网行业、金融行业都有丰富的安全建设经验，致力于实践“安全保障业务，安全推动业务”的理念，喜欢在安全技术和安全产品的基础上实现业务创新。

议题简介

目前，企业内部由于身份管理不当导致的信息泄露、经济损失、品牌受损等严重后果时有发生，主要原因是由于以盗取密码为目的的钓鱼、暴力攻击防不胜防，同时也存在员工共享密码或明文记录密码等问题。人脸识别技术在安全要求最高的金融行业中已经应用的非常广泛和成熟，基于人脸识别的身份安全管理，驱动企业从“账号认证”向“身份认证”转变。以旷视自身为例，如何采用人脸识别技术在办公场景、IT运维场景和远程办公场景下，进行身份管理举例进行详细说明。

议题速览

人脸认证的安全风险及应对

主讲嘉宾

包沉浮百度安全部主任架构师

个人简介

包沉浮，百度安全部主任研发架构师，安全技术委员会主席，主要负责百度公司安全攻防体系建设，以及AI安全方向的探索和应用落地。拥有国内和国际授权专利20余项。

议题简介

人脸认证作为一种人工智能技术的典型应用，常被用在用户敏感操作的环节用作身份核验。受巨大的利益驱使，近年来针对人脸识别功能进行攻击的黑产团伙层出不穷，技术手段也不断更新。本议题将详细介绍当前人脸认证面临的各类安全风险，以及相应的防护与对抗措施。

直播地址：AI安全分论坛将于9月1日正式开始，进入CCS大会官网（ www.cdccs.cn ），点击云上大会，注册成为正式用户，即可预约直播，更多精彩玩法和功能即将上线，“云上安全新形态，拥抱数字新未来”，2022CCS成都网络安全大会正火热进行中，赶快进入大会官网尝鲜！

本届CCS大会将在线上举办，我们将玩法升级，让您在线上参会获得更加非凡的体验，绝不枯燥参会，绝不留给您吐槽机会；我们将奖励升级，让您线上参会获得开盲盒般的奇特快感。关注CCS成都网络安全大会官方公众号一键订阅最新大会资讯，CCS2022粉丝社群现已开放，加入粉丝群，及时订阅大会动态、活动资讯、玩法指南，更可参与专属社群活动！（也可关注CCS成都网络安全大会，回复社群，即可获得专属邀请通道）