11月22日，FCIS 2023网络安全创新大会暨首届张江高科信息安全科创峰会（以下简称“FCIS 2023 大会”）在上海张江科学会堂隆重举行。本次大会由斗象科技、张江高科联合承办。

2023年是充满机遇与挑战的一年。ChatGPT以超越摩尔定律的速度快速迭代，AI大模型产业飞速发展，对网络安全技术发展产生了深刻影响。但随着AI大模型的逐渐落地应用，催生了大量新兴网络安全风险与威胁，如何应对AI安全风险成为行业关注的热点。

在此背景下，FCIS 2023大会邀请来自全球数十位行业重量级嘉宾现场分享，AI大模型安全、白帽实战攻防、前沿技术、热门产品、前瞻思考、安全实践等在大会上不断涌现，创新、多元与碰撞成为本次大会的特色。随着暖场音乐逐渐落下，参会观众齐聚主论坛会场，本次大会正式拉开帷幕。

上海市委网络安全和信息化委员会办公室（上海市互联网信息办公室）总工程师杨海军为大会致辞，他指出数字技术无处不在，它深刻地改变了我们的生活方式和经济社会发展模式。数字经济的时代中，数据是国家经济发展的新型生产要素和基础性战略资源，人工智能成为引领科技革命和产业变革的战略性技术，确保国家数据安全和人工智能安全、可靠、可控，对国家安全而言更是牵一发而动全身，事关国家安全和发展大局。

中共上海市委网络安全和信息化委员会办公室（上海市互联网信息办公室）总工程师 杨海军

国家信息技术安全研究中心总工程师王宏在致辞中提到，网络安全植根于技术创新，技术进步是产业发展的基础。网络安全是攻防高度对抗型科技，技术演变速度迅速，需要持续提升安全创新技术，与场景深度融合。同时，行业标准化的制定，始终与科技创新紧密联动、互为支撑，是促进创新成果与产业深度融合的一项重要举措。

国家信息技术安全研究中心总工程师 王宏

工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）副主任李新社在致辞中指出，新技术的层出不穷，也必将带来新的安全问题，尤其是像AI大模型这样的新技术，将为会网络安全产业引入巨大的变量，在技术革新的同时也可能会催生一些新的安全敞口和攻击手段，从而倒逼网络安全产业的快速迭代。

工业和信息化部网络安全产业发展中心（工业和信息化部信息中心）副主任 李新社

上海市经济和信息化委员会软件和信息服务业处处长裘薇在致辞中表示，随着新一轮科技革命和产业变革加速演进，人工智能、云计算、大数据、量子信息等数字科技迅猛发展，由此带来了对数据和网络安全需求的爆发式增长，网络安全产业迎来了新的发展机遇。

上海市经济和信息化委员会软件和信息服务业处处长 裘薇

上海张江高科技园区开发股份有限公司副董事长、总经理何大军发表致辞称，在新形势下，网络安全行业要实现自我突破和自我升级，聚焦当下产业热点。生成式人工智能、量子安全、云原生等先进技术加快各行各业的迭代升级，人工智能在网络安全领域给攻防双方都带来了变革。

上海张江高科技园区开发股份有限公司副董事长、总经理 何大军

FreeBuf网安行业通识大模型联创项目启动发布

斗象科技CEO谢忱发表以《FreeBuf网安行业通识大模型联创项目启动发布》为主题的主论坛开场演讲。

2023年，FreeBuf经历了一轮新的“自我迭代”，FreeBuf知识大陆APP超过8万用户注册，沉淀了数万条资源笔记，并新增播客、网安收藏助手两大亮眼功能，已成为网安从业者的高频应用工具。13年来，FreeBuf从网页版发展到媒体、社区、门户，从PC端发展到APP、小程序、微信号等，始终保持好奇心，保持变化，始终与从业者在一起，与用户的需求在一起。

斗象科技CEO 谢忱

在本次大会演讲中，谢忱正式宣布Freebuf网安行业通识大模型联创项目启动。本项目由开放原子开源基金会的指导，首批参与单位有平安银行实验室、网商银行、文鳐科技。

谢忱表示，斗象科技与华为盘古大模型合作的语料处理平台通过对FreeBuf汇聚的海量网安行业开放性数据，共生成近百TB高质量大模型数据集，通过预训练、基座训练、多轮对话、指令对齐等微调任务，打造了FreeBuf安全通用知识大模型基石版本。

谢忱号召更多合作伙伴加入联创中，以开放、共享的精神为从业者打造生产力工具，构建一个真正理解网安行业语言，超越市面上所有的安全WIKI百科的交互式安全通用知识“智能体”。

FreeBuf网安行业通识大模型联创项目启动仪式

开放原子开源基金会副秘书长辛晓华为大会致辞，表示开放原子开源基金会将和FreeBuf持续探索创新，提供生态支撑，通过更出色的开发者体验，将 FreeBuf安全通识大模型打造成为产业一流的安全生产力工具，真正实现“AI驱动的科技开放、共享、分享”，创造更多产业价值。

开放原子开源基金会副秘书长 辛晓华

致辞过后，辛晓华与上海斗象信息科技有限公司高级副总裁李学雷、平安银行实验室负责人王延辉、网商银行安全部负责人张欧、上海文鳐信息科技有限公司CTO 胡鸣，共同参与并完成了联创项目的启动仪式。

FreeBuf年度评选：WitAwards 2023 获奖名单现场揭晓

启动仪式结束后，历时2个多月，累计百余个项目申报及提名，经由大众投票、甲方投票、专家投票及现场投票的公平、完善的评审，WitAwards 2023八项年度大奖获奖名单在现场全部揭晓！本届WitAwards的主办方领导中国(上海)自由贸易试验区管委会张江管理局副局长付军、上海张江高科技园区开发股份有限公司副董事长、总经理何大军分别为获奖代表现场颁发了荣誉奖杯。

全球网安人物云集，共话安全新风向

在主论坛上午场，中移上海产业研究院平台支撑部副总经理熊诚锋、F5安全事业部总经理陈亮、巴斯夫中国网络安全团队负责人Holger Petersen、平安银行蓝军负责人吴永佳进行分享。

中移上海产业研究院平台支撑部副总经理 熊诚锋

F5安全事业部总经理 陈亮

巴斯夫中国网络安全团队负责人 Holger Petersen

平安银行蓝军负责人 吴永佳

主论坛下午场由斗象科技CTO徐钟豪、河南联通网络与信息安全总架构师韦峻峰、腾讯朱雀实验室蓝军技术负责人Nicky、火山引擎的云原生安全负责人韦伟、亚马逊云科技大中华区安全合规与治理服务总监白帆、小红书安全技术负责人、首席数据官周达、上海诺基亚贝尔安全负责人崔嵘、vivo千镜安全实验室的陈嘉乐进行分享。

斗象科技CTO 徐钟豪

河南联通网络与信息安全总架构师 韦峻峰

腾讯朱雀实验室蓝军技术负责人 Nicky

火山引擎云原生安全负责人 韦伟

亚马逊云科技大中华区安全合规与治理服务总监 白帆

小红书安全技术负责人、首席数据官 周达

上海诺基亚贝尔安全负责人 崔嵘

vivo千镜安全实验室 陈嘉乐

漏洞马拉松、安全新势力精彩纷呈

除主论坛外，大会首日还设有漏洞马拉松活动。在半决赛中脱颖而出的10位选手，由Hacker__、红色键盘大佬带领汇聚上海，对百万奖金池展开了最后的争夺。现场气氛高涨，两大战队比分你追我赶，战况异常激烈。此次「2023漏洞马拉松总决赛」将持续至23日下午1点，究竟哪支队伍会拔得头筹问鼎王者之巅，获得VPL S3冠军杯，结果将在明天白帽星球大会正式揭晓，并举行颁奖典礼。

在由火山引擎联合FreeBuf共同打造的「安全新势力·创新实践分享」专场论坛上，北京赛博英杰科技有限公司创始人谭晓生、火山引擎云安全产品负责人刘森、新东方教育科技集团信息安全负责人杨宁、火山引擎大模型安全产品负责人郭建新、中信证券隐私计算平台负责人郑植发表演讲，分享在新形式、新时代下企业的安全创新建设实践。

火山引擎安全专场出品人林杨首先致辞。他指出随着AI等先进技术的迅速发展，网络安全正迎来新时代，面临的安全威胁前所未有，传统防护体系难以有效应对，利用新思维、新技术、新方案构筑更加智能、自动且灵活的防御体系将成为未来趋势。火山引擎作为网安行业新势力，以创新思维为核心，结合字节跳动多年实战经验，为企业解决新场景、新业务下的安全难题提供有价值、可落地的解决方案。

火山引擎安全专场出品人&主持人林杨

北京赛博英杰科技有限公司创始人谭晓生在以“新时代·新势力·新洞察”为主题的演讲中，详细解读了目前行业技术及产品发展趋势，指出产业在支出、营收、融资等增速均出现放缓或下滑，创新且符合市场需求是产业长期可持续发展不竭的推动力。

谭晓生表示，AI安全市场刚刚启动，方兴未艾。未来，AI在数据安全与隐私、对抗性攻击与防御、安全的AI开发和部署等众多研究领域的作用正越发变得举足轻重。

北京赛博英杰科技有限公司创始人 谭晓生

火山引擎云安全产品负责人刘森在以“字节跳动多云架构下的安全运营实践之路“议题中，用一句话概括了企业多云安全解决方案：要事前不要事后，要可见不要盲点，要统一不要分散，提出“像运营一朵云一样运营多云”。

依托字节跳动长期的多云管理最佳实践及知识体系，火山引擎抹平了不同云厂商产品在技术架构和产品设计上的差异性，内置的快捷修复脚本可覆盖90%的多云安全策略，支持企业使用强制策略来自动化限制多个云厂资产在初始化时应用安全设置。

火山引擎云安全产品负责人 刘森

新东方教育科技集团信息安全负责人杨宁以“红蓝背景下的云原生安全实践“为主题的演讲，并指出云原生环境的安全漏洞需要引起足够重视，避免引入到生产环境；DevOps核心基础应用配置数据必须严格保护，避免被直接窃取利用；主机及容器防线必须守好，再完善的防护也无法阻止模拟应用窃取数据；敏感数据的保护是核心，须加强云原生环境下的应用和配置数据保护。

新东方教育科技集团信息安全负责人 杨宁

火山引擎大模型安全产品负责人郭建新在以“AI时代大模型安全风险与应对思路”为主题的演讲中指出，大模型迅猛发展，对个人隐私保护，社会伦理和系统安全产生巨大挑战，构建大模型安全系统势在必行。

在大模型对云原生安全平台的运用中，火山引擎实现了全覆盖、大规模验证、兼容多云三大核心优势，实现了覆盖云原生的全生命周期、全技术栈和全功能，以及基于火山的大规模云原生安全实践验证、多云架构下云原生安全统一管理。

火山引擎大模型安全产品负责人 郭建新

中信证券隐私计算平台负责人郑植在以“隐私计算赋能证券公司数据安全共享实践”为主题的演讲中，深入分析了中信证券数据共享现状，提出隐私计算提供了一个数据共享和隐私保护得以兼顾的解决方案，并在落地场景中积极探索一体化公司管理和穿透式风险控制两大应用方向。郑植总结道，隐私计算是一项“既要又要还要”的工作，需要做到对隐私、计算、效率的统筹兼顾。

中信证券隐私计算平台负责人 郑植

FCIS 2023网络安全创新大会首日暂时告一段落。本届FCIS 2023大会为期两天，11月23日还设有人工智能安全与智能制造安全特色专场、攻击面管理与供应链安全高峰论坛、白帽星球大会。错过今天的小伙伴也别遗憾，FCIS 2023大会明日精彩继续，我们不见不散！