第八届云安全联盟大中华区大会成功举办，云安全·AI，迎接未来

11月15日，第八届云安全联盟大中华区大会在北京成功举办，本次大会以“云安全·AI，迎接未来”为主题，聚焦数字化时代的技术与安全变革。

在开幕式上，联合国科学和技术促进发展委员会主席Muhammadou M.O. Kah、中国友谊促进会理事长陈智敏以及工信部国际经济技术合作中心信息化所所长李苑发表了致辞。他们强调了数据治理和网络安全的重要性，并提出了完善数据权属、治理体系、AI监管和加强国际合作的建议，以确保数字技术的安全、可靠和伦理发展。

云安全联盟CEO Jim Reavis着重强调了云技术、零信任和人工智能作为云安全联盟的三大关键合作领域。他指出，云技术构成了IT计算的核心，零信任是网络安全的基石，而人工智能则是历史上最重大的技术革新。他还提到，CSA的AI安全倡议面向全球，与行业协作，致力于确保AI的安全性，防范其潜在的恶意应用，并协助组织安全地采纳AI技术。Jim强调了CSA大中华区研制的首个AI安全课程“CAISP人工智能认证专家”，以及更新的CCSKv5云安全知识认证和ACSE高级云安全专家体系，这些举措标志着数字安全人才培养体系的进一步完善，是提升人才在AI和安全领域综合能力的关键步骤。

CSA大中华区主席李雨航指出，随着云安全进入3.0时代，AI与云计算的融合不仅带来了技术上的革新，也带来了新的安全挑战。他强调，我们必须将AI视为一个“成长中的孩子”，而不仅仅是工具，这意味着我们需要以更加负责任和前瞻性的方式去培养和引导AI的发展，确保其在未来的应用中能够安全、可靠并符合伦理标准。

图灵奖获得者、互联网之父Vinton G. Cerf在演讲中强调了数字世界中验证身份和内容来源的重要性，并提出了在人工智能时代对强大身份验证机制的需求。加拿大工程院院士、原微软AI首席科学家邓力，作为深度学习研究从学术界到工业界应用早期成功的先驱之一，分享了他与Geoffrey Hinton教授的合作历程。邓力回顾了他们如何将“预训练”和“微调”的概念应用于语音识别，并强调了深度学习技术在过去15年中如何推动现代人工智能的快速发展，克服历史挑战，并成为日常生活的重要组成部分。

CSA GCR

盛大集团副总裁、首席安全官王安宇介绍了脑科学研究中的数据类型及其安全威胁，强调了AI在该领域中的应用，并提出数据共享、开放科学与数据安全的平衡理念。百度的杰出架构师、百度安全技术委员会主席包沉浮分享了大模型在训练、部署、运营阶段的安全挑战，并提出“原生安全”概念。 蚂蚁集团AI核身安全负责人刘健展示了“数字身份安全2.0 - AI核身”的最新进展，介绍了如何利用AI增强数字身份验证和保护措施。观安信息的人工智能产品部副总经理李雪鹏分享了“生成式AI合成内容鉴别安全实践”，探讨了如何确保AI生成内容的真实性和合规性。天融信科技集团副总裁李玮介绍了如何通过云原生技术重塑云安全服务架构，推动云安全产品的改造与融合，构建更加坚固的云网安全防线。

小米集团信息安全与隐私委员会副主席王书魁介绍了小米在构建全场景智能网联设备安全体系方面的创新实践，强调通过组织引领、体系建设和技术防护，确保从设备到互联互通的每个环节都有充分的安全保障。中国电信软件供应链安全评测中心总监助理徐帅健妮讨论了如何通过内生安全模型，构建全面的安全中心和软件供应链安全体系，实现端到端防护。启明星辰云安全首席架构师胡毅勋分析了网络安全中的“熵增”现象，并分享了其在抵抗熵增方面的实践经验及云安全产品架构。腾讯安全产品规划负责人高睿介绍了腾讯如何通过威胁情报驱动网络安全产品生态合作，推动威胁情报的集成与共享机制。电子科技大学教授、为辰信安总经理李允分享了智能汽车网络安全防护方案，强调全生命周期安全和网络靶场应用，确保智能汽车的安全运营。同态科技创始人兼CEO李朋林介绍了同态加密技术如何保障云环境中的数据安全流通，推动跨区域、跨部门的数据可信应用，为数据隐私保护提供创新解决方案。

CSA GCR

上午圆桌讨论由CSA大中华区研究院执行院长吕鹂啸主持，阿里云安全产品负责人祝建跃、京东安全AI安全负责人Sunny Duan、移动云安全产品主要负责人王浩硕，腾讯云应用安全负责人李瑞聚焦生成式AI在云安全领域的应用与风险管理，专家们讨论了AIGC在提升安全防御能力、大数据安全和AI智能体应用等领域的创新价值，以及生成式AI带来的隐私数据、版权侵犯、虚假信息传播等安全风险与应对策略。

CSA GCR

下午的圆桌对话由数世咨询创始人李少鹏主持，小佑科技CEO袁曙光、边界无限CEO陈佩文、持安科技CEO何艺、吉大正元技术战略中心总经理陈林生则探讨了企业如何应对数字化转型中的新型风险，涵盖了私有云与公有云的安全使用现状、零信任和云原生安全的落地情况、AI大模型在各领域的应用及其效果，以及当前安全厂商面临的挑战和解决方案。

大会最后，CSA大中华区秘书长许木娣在会上总结CSA GCR在2024年度的工作成果及未来发展展望，并发布了20份涵盖云安全、AI安全、零信任、数字身份等多个关键领域的CSA最新研究报告。

CSA GCR

大会上，CSA大中华区作为世界数字科学院WDTA的战略合作伙伴，代表WDTA颁发了首批“人工智能安全、可信和负责任（AI STR）”测评资质，推动了人工智能领域的安全标准化建设。

获证单位：深圳国家金融科技评测中心、腾讯安全云鼎实验室、蚂蚁天筭安全实验室

CSA GCR

CSA大中华区研究院助理院长郭鹏程发布ACSE高级云安全专家，并更新发布CCSKv5云安全知识认证。此次发布的CCSKv5认证课程，针对最新云计算风险与挑战进行了全面升级，新增了云原生安全、零信任架构、生成式AI等内容，帮助从业人员提升前沿技术的安全应对能力。ACSE高级云安全专家认证则涵盖云渗透测试、DevSecOps安全操作、微服务架构的安全设计等多个关键领域，旨在提升专家的全栈能力和实践经验。

CSA GCR

CSA大中华区针对当前网络安全趋势进行了深入调研，CSA大中华区研究院执行主任姚凯发布了安全访问服务边缘（SASE）神兽方阵，为企业提供了一个全面的SASE及其相关安全解决方案的评估体系。这有助于企业更好地理解SASE技术概念和市场趋势，指导他们做出更明智的产品选择，促进市场的健康发展。

会上公布了16家在SASE领域展现出卓越创新能力的“神兽企业”， 其中青龙神兽企业4家（青龙神兽企业－综合领先型企业：深信服、奇安信、网宿科技、电信安全），朱雀神兽企业4家（朱雀神兽企业－技术深耕型企业：亿格云、白山云科技、火山引擎、中国电信上研院），白虎神兽企业4家（白虎神兽企业－快速进击型企业：H3C、绿盟科技、启明星辰、广东联通产互），玄武神兽企业4家（玄武神兽企业－新兴探索型企业：安数云、数篷科技、易安联、锐西科技）。

CSA GCR

大会上，CSA大中华区对本年度在数字安全领域做出杰出贡献与创新的企业与个人进行了表彰。

CSA安全磐石奖：9家企业因其在应对数字安全核心挑战、提供综合解决方案及有效应对新兴网络环境安全问题上的突出表现而获得此项荣誉。

获奖单位：奇安信、京东、绿盟科技、亚信安全、安恒信息、天融信、新华三、深信服、百度安全

CSA安全金盾奖：10家企业因在解决关键安全问题中展现出的核心竞争力而荣获此奖。

获奖单位：阿里云、火山引擎、中移云能、吉大正元、易安联、联软科技、指掌易、世平信息、云科安信、锐西科技

CSA安全创新奖：15家新兴与成长型安全公司凭借其在数字安全领域的创新能力获得此奖项。

获奖单位：观安信息、启明星辰、联通（广东）产互、中兴通讯、小佑科技、华云安、江南天安、漠坦尼、亿格云、魔方安全、保旺达、数安行、探真科技、安御道合、Ftrans飞驰云联

CSA安全革新奖：4家企业因积极响应国家政策、接纳新技术和新范式的努力而荣获此奖。

获奖单位：零束科技X腾讯安全、联通（上海）产互、山东健康、山航

CSA国际合作标杆项目奖：1家企业因在国际合作方面的卓越成就而获得此项荣誉。

获奖单位：中兴通讯

CSA育人奖：5家企业因在数字安全人才培养方面做出的贡献而获得表彰。

获奖单位：启明星辰、承制科技、谷安天下、艾威培训、东方瑞通

CSA优秀成员单位奖：16家单位因在研究和人才培养等方面的积极贡献而被评为年度优秀成员单位。

优秀会员单位：易安联、数安行、九州云腾、优刻得、魔方安全、亿格云、网宿科技、边界无限、奇盾信息、持安科技

CSA GCR Fellow称号

加拿大工程院院士邓力、格鲁吉亚国家科学院外籍院士沈寓实、盛大集团副总裁首席安全官王安宇

CSA GCR 2024主席特别奖

亚信安全科技股份有限公司CEO马红军、蚂蚁集团大安全机器智能部总经理、蚂蚁安全实验室首席科学家王维强、联通（广东）产业互联网有限公司总经理吴伟斌、北京启明星辰信息安全技术有限公司副总裁、首席技术战略专家郭春梅

CSA GCR 2024领军人奖

李岩、原浩、戴立伟、崔崟、贺志生

CSA GCR 2024研究贡献奖

张坤、高毅昂、卜宋博、王贵宗、王彪、张淼、党超辉、谢琴、王亮、司玄、赵福辰、刘玉红、刘广坤、邢海韬、刘连杰、杨天识、卞超轶、江楠、黄磊、黄鹏华、何伊圣、陈欣炜、艾龙、汪海、吕波、吴满、林艺芳

CSA GCR 2024优秀项目奖

服务英雄奖：王曦光、王思远、易利杰、闭俊林、黄家栋、党超辉

CSA GCR

天桥脑科学研究院、小米集团、为辰信安

第八届云安全联盟大中华区大会成功举办，吸引了近千多位单位代表及个人专家现场参会，再次凝聚了行业的智慧与力量。感谢大会主持人知名安全投资人杨震东、CSA大中华区专家，太平洋保险高级安全专家陆琦玮。