欢迎报名参加8月15-16日的CCF-INFORSEC网络空间安全“导师面对面”暨AI及智能体赋能安全研究专题研讨会。

(议程或有变动以当天为准)

致辞嘉宾  刘哲理  南开大学计算机学院院长、密码与网络空间安全学院常务副院长

嘉宾简介：

刘哲理，南开大学计算机学院院长、密码与网络空间安全学院常务副院长，国家高层次人才，数据与智能系统安全教育部重点实验室主任，宝钢优秀教师，中国新一代人工智能发展战略研究院智能网络安全研究中心主任，中国中文信息学会大数据安全与隐私计算专委会秘书长，南开大学百名青年学科带头人、天津市中青年科技领军人才，教授，博士生导师。近五年，发表Usenix Security、CCS、NDSS、S&P、Eurocrypt、VLDB、ASE、ISSTA、IEEE TDSC、IEEE TKDE、IEEE TIFS、IEEE TC、IEEE TSC、IEEE INFOCOM等顶级期刊论文和会议论文40余篇，有11篇ESI高被引论文、2篇热点论文。主要研究方向包括基于密码学的数据隐私保护、密文数据库、密文集合运算、差分隐私及人工智能安全，提出基于数据胶囊的可信数据空间构建策略 。

主持人 王金伟 南开大学密码与网络空间安全学院教授

嘉宾简介：

王金伟，南开大学密码与网络空间安全学院教授、博士生导师，入选网信领域国家级人才和江苏省“333高层次”人才培养工程。研究方向包括人工智能安全、多媒体取证、信息隐藏等。现主持和参与国家自然科学基金面上、企业联合重点项目8项，省部级项目10余项，发表论文100余篇，其中SCI收录60余篇，荣获2023年河南省自然科学奖一等奖一项，2022年隐者联盟杰出论文，ChinaMFS2023年优秀论文，CIHW2023年优秀论文，ChinaMFS2024年优秀论文、2025年隐者联盟优秀论文。连续六届中国取证与安全大会（ChinaMFS）宣传主席或程序委员会主席、中国图象图形学学会数字媒体取证与安全专委会副主任（兼任专委会党工作小组副组长）、中国网络空间安全学会多媒体安全专委会秘书长、江苏省网络空间全学会仿真与推演专委会秘书长（兼任专委会党建小组组长）。

段海新  清华大学网络研究院教授

报告主题：

边界的建立与消解：反思互联网安全原则在AI Agent时代的处境

内容摘要：

网络安全史可视为一部边界不断被建立、又被消解的历史。三十年来，安全工程以端到端、最小特权、完全核验、零信任等设计原则划定并在跨界处核验各种边界，其共同基石是"指令"与"数据"、"可信"与"不可信"能够被区分。本报告指出：大语言模型与智能体（Agent）在自然语言这一层抹平了这条基石，把指令与数据混入同一个上下文窗口，模型只看到连续的 token 序列，而非安全边界。报告以莫里斯蠕虫、SQL 注入、EchoLeak 为线索，说明"数据被当作指令执行"是一个反复上演的结构性缺陷，并逐条考察经典原则在 Agent 时代的失守：端到端裂解、完全核验被 auto-approve 架空、最小特权被过度授权侵蚀，最终汇聚为"致命三要素"。为此，报告提出为 Agent 重建边界的三条新原则——指令与数据分离、能力随上下文动态收敛、高危动作完全核验，主张把安全建在模型之外的编排与策略层。核心结论：Agent 安全是旧边界在自然语言层的全面失守；出路在于把经典安全原则从"主机／网络／进程"翻译到"上下文／能力／动作"。

嘉宾简介：

段海新博士，清华大学网络研究院教授、博士生导师，中关村国家实验室研究员， 入选国家高层次人才计划，国务院学位委员会第八届学科评议组成员， 中央网信办首届“网络安全优秀人才”奖获得者。带领团队发现了互联网基础协议的一系列重要安全漏洞， 促使 Google、苹果、微软等公司多次升级安全产品，促使 IETF 等国际标准化组织多次修改协议标准。 在四大安全顶级学术会议和网络顶会发表论文 80 多篇，获国际顶级安全学术会议 CCS、NDSS、 USENIX Security 等多个最佳论文奖和互联网研究任务组（IRTF）应用研究奖。主页：https://duanhaixin.cn

陈森 南开大学密码与网络空间安全学院教授

报告主题：

开源供应链风险数据基座的脆弱性剖析与可信重构

内容摘要：

对于软件系统安全研究而言，开源供应链风险数据（漏洞、补丁、PoC等）构成了安全决策的基座。然而，系统性实证研究表明，现有数据基座存在严重的质量脆弱性（如关键信息缺失、延迟、错误关联），这导致了安全分析结论的“根基不稳”。本报告将介绍我们基于智能化和自动化手段重构数据基座可信性的最新探索实践。

嘉宾简介：

陈森，南开大学密码与网络空间安全学院教授，南开大学软件安全实验室（NKSSecLab）负责人。研究方向是软件系统安全，聚焦软件供应链安全，获得2026年度ACM SIGSOFT Early Career Researcher Award，CCF-A类会议杰出论文奖7项。

洪赓  复旦大学网络战略研究所副所长

报告主题：

智能体安全防护与治理

内容摘要：

智能体（Agent）具备深度语义理解与自主决策能力，可在无人工干预的前提下，自动调度工具链以执行复杂任务。当前，这一技术正加速渗透并重塑我们的日常生活。然而，过强的自主性也带来了新的安全风险。当攻击者将恶意指令嵌入 Agent 会处理的外部数据源（如网页、邮件或文档）时，大语言模型往往难以区分网页数据与指令，进而将其误认为合法请求，并在后续调用相关工具时执行恶意操作，最终导致隐私泄露甚至任意代码执行。基于此，我们提出了 AgentGuard，一套面向工具调用型智能体的轻量级访问控制框架。AgentGuard 能够无缝集成到现有智能体系统中，用户可通过可视化界面，以表单化方式根据实际需求灵活配置安全规约；系统则对工具调用请求与安全规约进行匹配，对未授权或高风险调用进行识别与拦截，并完整记录执行轨迹，从而支持事后审计与安全溯源。

嘉宾简介：

洪赓，复旦大学网络空间战略研究所副所长。洪赓博士研究聚焦于人工智能安全治理、网络犯罪治理等，目前已在IEEE S&P、USENIX Security、ACM CCS、NDSS等国际顶级会议上发表二十余篇高水平学术论文，主持国家自然科学基金青年项目、国家重点研发项目子课题等重点课题。相关成果在执法机关、头部公司均有成功应用。获上海市技术发明一等奖（2025）、上海市决策咨询研究成果奖一等奖（2025），ACM SIGSAC China优博奖（全国共3位）、ACM CCS 2018亮点论文等。

沈耀斌  厦门大学信息学院副教授

报告主题：

标准化密钥派生函数的设计与安全分析

内容摘要：

密钥派生函数是现代密码协议和密钥管理系统中的核心组件，可将初始密钥材料扩展为满足不同长度需求的派生密钥，广泛应用于 TLS、IPsec、Signal等通信协议中。NIST SP 800-108标准规定了多类基于伪随机函数的密钥派生方法，包括基于 CMAC、HMAC和 KMAC的构造。然而，除可变输出长度伪随机性外，实际应用还要求密钥派生函数具备碰撞抗性、抵抗密钥控制攻击等安全性质。

本报告将介绍我们对 NIST SP 800-108 密钥派生函数的系统性安全分析。我们围绕 counter mode、feedback mode和 double-pipeline mode中的多种 CMAC/HMAC/KMAC-based KDF，给出形式化安全证明与攻击结果。研究表明，部分构造可以证明满足可变输出PRF安全性及相关抗性要求，但也有若干构造在特定条件下存在碰撞攻击或安全退化。该工作澄清了标准化 KDF在不同安全目标下的适用边界，可为后续标准修订和实际部署提供理论依据。

嘉宾简介：

沈耀斌，厦门大学信息学院副教授、博士生导师，南强青年拔尖人才，主要研究方向为对称密码理论与应用，包括消息认证码、认证加密算法和杂凑函数的安全分析与设计等。2021年获上海交通大学博士学位，之后在比利时鲁汶大学从事博士后研究工作。以一作/通讯在CRYPTO、EUROCRYPT、ASIACRYPT等刊物发表论文15余篇，获对称密码旗舰会议FSE 2020最佳论文奖、中国密码学会2021年优秀博士论文奖，入选中国科协青年人才托举工程，担任亚洲对称密码研讨会ASK 2023联合主席，十余次担任CRYPTO、ASIACRYPT、FSE等国际会议程序委员会委员。主持和参与国家自然科学基金、国家重点研发计划和国家科技重大专项等多个项目。

主持人  李想  南开大学密码与网络空间安全学院副教授

嘉宾简介：

李想，南开大学密码与网络空间安全学院副教授，国家级网信优秀人才，研究领域包括网络安全、协议安全、漏洞挖掘与大模型安全，已发表国际会议论文四十余篇，其中第一作者或通讯作者论文十余篇，实现网络安全顶会论文一作全发表，主持国家重点研发计划、国自然基金等项目，申请专利十余项，基于自研漏挖系统发现超过五千多个DNS漏洞，累计获批漏洞编号250+，获得ACSAC网络安全技术成果影响力奖（中国机构首次获奖）、ACM SIGSAC中国优博奖（排名第一）和全球黑客奥斯卡最具创新研究提名奖等。

李书豪 中关村实验室科研02部副部长

报告主题：

智能化威胁防御关键技术及实践

内容摘要：

本议题围绕智能化时代的高级持续性威胁防御，系统介绍团队在数据基础、事前预警、事中防护、事后分析及成果应用等方面的研究与实践。通过建设高质量攻防数据资源，提升未知风险发现、攻击行为识别、事件调查与追踪溯源能力，形成覆盖威胁防御全过程的总体方案。相关成果已在职能部门、重点企业、高校及安全厂商等20余家单位部署，累计发现200余起APT攻击事件，涉及国内重点受害单位数百家，获得应用证明及感谢信45份；相关学术成果发表于INFOCOM、WWW、IEEE TIFS等国际顶级会议和期刊。

嘉宾简介：

李书豪，现任中关村实验室科研02部副部长、APT团队负责人、正高级工程师，某国家级创新人才，科技部某领域咨询专家，兼任国科大等高校教授/博士生导师、北京市直机关青联委员、海淀青联科技界别副主任委员。研究方向是智能化威胁防御。近年来，承担多个国家级项目，主持研制中关村实验室APT防御平台，在数十家重点单位实战应用，成效显著，发表顶会顶刊论文10余篇，出版专著1部，获省部级科技进步一等奖2项。

孙永谦  南开大学软件学院副教授

报告主题：

面向智能体系统的管控与运维

内容摘要：

随着大语言模型智能体在高风险场景中的广泛部署，多智能体协同推理与智能体系统的可靠性保障成为两个紧密关联的核心议题。

在推理层面，我们介绍GoS，一个面向溯因推理的通用神经符号框架（ICML 2026）。现有框架应用于多智能体溯因任务时普遍存在证据幻觉、上下文漂移等缺陷，GoS通过因果图构建显式信念状态，结合状态机控制下钻与回溯，将无序探索转化为有向收敛搜索，在医疗诊断和故障诊断上均显著超越基线。然而，多智能体系统部署到生产环境后，自主决策与非确定性执行使传统AIOps范式难以适用。我们提出AgentOps，围绕可观测、可诊断、可恢复、可治理的理念，通过层次认知图实现多智能体故障归因，通过遥测-诊断-门控回路将诊断转化为恢复指导，通过关键转移图引导根因定位并结合受控干预实现持续修复，共同构成从归因到恢复再到干预的完整闭环。

嘉宾简介：

孙永谦，南开大学软件学院副教授、博导，曾任南开图书馆副馆长。清华大学计算机系博士毕业，CCF高级会员。从事智能运维（AIOps）领域研究，近期专注于基于LLM、多智能体等方法研究面向多模态数据的故障识别、诊断与预防等，在JSAC、WWW、ASE、FSE、TC、TSC、TOSEM等国际会议或期刊发表论文70余篇，获得CCF A类会议FSE2026的杰出论文奖（工业赛道唯一），国际软件可靠性工程旗舰会议ISSRE2024 最佳论文和最佳工业论文奖。主持国家科技重大专项课题1项、国家自然基金与天津市自然基金各1项，与华为、字节跳动、阿里、腾讯、快手等头部IT企业合作校企共研项目20余项。获得中国电子学会科技进步一等奖（4/15）、南开大学“良师益友”荣誉称号等荣誉。

谷雅聪 清华大学网络研究院助理研究员

报告主题：

AI推理系统中的软件安全威胁

内容摘要：

AI 安全的关注多集中在模型层，承载模型的推理系统同样值得审视。本议题从软件安全视角，沿"输入—框架—平台"三层剖析其攻击面：媒体预处理的语义差异可用于跨模态注入与绕过审核；推理框架缓存的弱哈希与不当序列化可被低成本碰撞投毒；托管平台的访问控制缺陷可导致模型与数据泄露。相关问题影响 vLLM、SGLang 等主流推理系统，凸显对 AI 软件栈开展系统性安全分析的必要性。

嘉宾简介：

谷雅聪，清华大学网络研究院助理研究员、博士后，主要研究 AI 基础软件安全、恶意代码分析与软件供应链安全，在 IEEE S&P、ACM CCS、NDSS、USENIX Security 等安全领域顶级会议发表论文十余篇，并担任 USENIX Security、TIFS、TDSC 等会议与期刊审稿人。曾主持/参与国家自然科学基金、国家重点研发计划等项目。本次报告将分享其在AI基础软件安全方面的最新工作。

武泽慧  信息工程大学网络空间安全学院副教授

报告主题：

人工智能技术重塑网络安全人才培养模式探索

内容摘要：

当AI能独立完成漏洞挖掘、分析和利用代码生成，网络安全人才培养该何去何从?作者以“1-2-3-4-5"的结构，系统解构AI重塑网安教育的底层逻辑：从一条政策主线讲起；分析当前两种典型误区；回顾蒸汽机、照相机、计算器三次技术革命对教育的影响，提炼共同规律；提出系统思考、深度提问、目标规划、原始创新四大根基能力培养体系；以五个重新定义（重构培养路径、改造教材形态、重设课堂功能、设计证据型作业、建立过程性考核体系），建渐进式人才培养闭环。

嘉宾简介：

武泽慧，信息工程大学网络空间安全学院副教授，长期从事软件与系统安全分析技术研究，公开出版教材多部，发表论文20余篇，授权专利12项。主持、参与国家重点研发计划、装备订购、装备预研等项目10余项，获省科技进步二等奖1项。

圆桌论坛主持人  汪定  南开大学计算机学院副院长、密码与网络空间安全学院副院长

嘉宾简介：

汪定，国家级高层次人才，南开大学计算机学院副院长、密码与网络空间安全学院副院长，全国密码专业学位研究生教指委委员，天津市网络与数据安全技术重点实验室主任、北京市抗量子计算密码重点实验室副主任、教育部数据与智能系统安全重点实验室副主任，研究方向为口令安全、密码协议。主持国家基金委、国家科技部、中国工程院、中国通号、华为、蚂蚁等机构和公司的科研项目20余项。以第一作者（或通讯作者）在IEEE S&P、ACM CCS等国内外刊物发表论文100余篇，被引用8000余次，H-index为40。研究工作引起美国身份认证标准NIST SP800-63的修改，被国家基金委官网头版、华尔街日报、福布斯等报道。担任中青科协理事兼专委会副秘书长、中国密码学会理事、中国网络空间安全学会理事， IEEE TIFS、TCS、IJIS、《计算机科学》等国内外重要期刊的编委，USENIX Security、ACM CCS、NDSS等会议程序委员。获教育部自然科学奖一等奖和二等奖，中国密码学会密码创新奖一等奖。

主持人 陈康杰  天津大学网络安全学院教授

嘉宾简介：

陈康杰，天津大学网络安全学院教授，国家级青年人才，博士毕业于新加坡南洋理工大学。主要从事可信人工智能研究，聚焦大模型安全、智能网络安全以及具身智能安全决策等方向。近年来，围绕大语言模型与多模态大模型的安全评测、模型安全对齐、自动化漏洞分析等问题开展了系统研究。相关成果发表在ICML、ICLR、NeurIPS、USENIX Security、NDSS、IEEE TDSC、TIFS等人工智能与网络信息安全领域重要会议和期刊，并获得了ICLR Oral、CVPR Oral及NeurIPS Spotlight等论文奖。

 侯勤胜  上海交通大学计算机学院助理研究员

报告主题：

面向各类“端系统”的智能化安全风险分析与新思考

内容摘要：

万物智联时代，“端系统”的形态也在经历更新迭代。“端系统”的边界正在不断拓宽，从传统的移动与IoT设备，全面延伸至云原生架构、API服务以及由大语言模型驱动的AI智能体。本议题将聚焦智能化安全风险分析技术，分享本团队在多类型终端应用场景（IoT端、移动端、云端等）的自动化安全性分析实践，并将进一步探讨新兴AI智能体终端所面临的新形式的安全风险，以及对AI智能体赋能安全风险分析的新思考。

嘉宾简介：

侯勤胜，上海交通大学计算机学院助理研究员/硕士生导师。主要研究方向包括系统与软件安全、人工智能安全、软件供应链安全等。近5年在IEEE S&P、ACM CCS、USENIX Security、TSE、ICSE等国际权威会议与期刊发表学术论文20余篇，其中CCF-A类论文12篇，并获得ACM SIGSOFT杰出论文奖。担任AAAI、RAID等国际权威安全会议的程序委员会委员，并担任TDSC等顶级期刊的审稿人。相关研究工作得到华为、Vivo、中兴、联想国内外知名厂商致谢及近百个CVE/CNVD漏洞编号，并多次在极棒（GeekPwn）、天府杯、DataCon等知名安全技术竞赛中获奖。

王俊杰  天津大学网安学院英才副教授

报告主题：

车联网越权漏洞挖掘实践

内容摘要：

当前，汽车加速迈向智能化、网联化，用户可通过手机远程控制车辆，控车指令经云平台鉴权后下发执行。然而，鉴权环节一旦存在缺陷，攻击者便可越权远程操控车辆，威胁车主生命和财产安全。国际上，本田、奔驰、现代、起亚等车企云平台均被曝存在此类越权漏洞。

为此，团队针对国内10款在售车型的控车指令展开系统分析，设计车联网云平台越权漏洞检测框架，通过拦截、篡改、重放用户请求实现越权漏洞的自动化检测，共发现84个越权漏洞，可导致攻击者远程解锁、启动车辆等。凭借上述成果，团队先后斩获HISEC杯全国高校汽车信息安全挑战赛第一名、"铸网-2025"网络安全实网攻防演练第二名、NVDB-CAVD杯2025年度总决赛第四名。

嘉宾简介：

王俊杰，天津大学网安学院英才副教授/硕导/博导。2020年微软全球Top100安全研究员、2025年WX优秀人才。博士毕业于新加坡南洋理工大学，2018至2019年任职奇安信代码安全实验室安全研究员。研究方向为浏览器、车联网、网络设备等关键基础软件目标漏洞挖掘与利用。发表S&P、Usenix Security、CCS等CCF-A类会议论文20余篇，主持国自然青年基金、重点研发、校企合作等项目6项。

秦悦  中央财经大学信息学院助理教授

报告主题：

AI安全攻防：黑灰产智能化演进与模型对抗风险治理

内容摘要：

人工智能与智能体技术的发展正在重塑网络安全攻防格局。一方面，地下黑灰产开始利用 AI 生成、文本混淆、自动化交互等能力提升攻击效率，并通过规避检测、隐蔽传播和模型滥用等方式突破传统安全防线；另一方面，AI 也为安全治理提供了新的技术路径。本专题围绕真实世界对抗环境下的AI安全问题，介绍面向恶意账号检测、地下黑灰产对抗文本、模型安全与隐私风险等方向的研究探索，并进一步讨论智能体驱动的新型攻击场景，包括利用对抗性二维码规避平台审核、传播非法推广内容等问题。专题旨在探索AI攻防博弈中的关键挑战，推动面向真实应用场景的智能安全技术发展。

嘉宾简介：

秦悦，中央财经大学信息学院助理教授，博士毕业于美国印第安纳大学伯明顿分校。其研究方向人工智能安全，致力于通过数据驱动的方法识别和刻画人工智能系统及复杂网络系统中的关键安全与隐私风险，并设计具备鲁棒性与隐私保护能力的实际可部署解决方案。相关成果已发表于多项国际高水平期刊与会议。

肖轩淦  DARKNAVY · 深蓝安全研究总监，deepsec 联合创始人兼CTO

报告主题：

deepsec：AI驱动的漏洞攻防思考与实践

内容摘要：

一个高危漏洞从发现到形成攻击能力，过去往往需要数周乃至数月。如今，大模型正在将这一过程压缩至数小时，极大的降低了攻击的门槛和成本。

本报告将结合AI for security的研究经历及实际案例，分析大模型参与漏洞攻防的能力边界，并讨论将安全研究经验、程序分析工具与harness的结合经验与思考。

deepsec 是 DARKNAVY 将安全研究员在漏洞发现、利用与修复中的实战经验，与开源大模型能力深度融合，打造面向真实世界复杂漏洞的 AI 安全分析系统。

目前，deepsec已累计发现超过2000个漏洞，其中超过100个获得厂商确认。本报告同样将分享deepsec面对真实世界安全问题的实践。

嘉宾简介：

肖轩淦，DARKNAVY · 深蓝安全研究总监，deepsec 联合创始人兼CTO。前上海交大 CTF 战队 0ops 核心成员，曾随队夺得强网杯、DEF CON CTF等数十项国内与世界黑客竞赛冠军。

研究成果发表于 GEEKCON、deepsec.cc、POC、39C3、QPSS、IEEE S&P等多个国际顶级工业界及学术界会议。

主导多项具有全球影响力的安全研究突破：

* 全球首次远程攻破宇树人形机器人

* 全球首次远程 ROOT 纯血鸿蒙操作系统

* 全球首次 Root 三星 S26 Exynos 版本

* 多项获大疆、 三星等厂商官方致谢的高危漏洞

* 获 Pwnie Awards 2026 最佳移动安全奖提名

侯心怡  华中科技大学网络空间安全专业博士研究生

报告主题：

泛在智能体系统安全：挑战、研究与实践

内容摘要：

随着大模型与智能体技术的快速发展，智能体逐步具备自主决策、工具调用和跨环境执行能力，智能体系统的安全边界也由模型本身扩展至应用、组件、协议与基础设施等多个层面。本次报告将围绕智能体应用安全、智能体组件供应链安全和大模型基础设施安全等前沿方向，介绍团队在智能体新型安全风险分析、关键漏洞挖掘与运行时安全防护等方向开展的相关工作，以及基于现有研究成果打造的AICensus泛在智能体系统全链路安全治理平台，该平台聚焦“组件不可信、资产不可见、应用不可靠、运行不可控”四类核心问题，构建“智信、智析、智测、智御”四大智能体安全基础设施，形成覆盖组件可信核验、漏洞挖掘、模型越狱与后门检测、公网测绘及运行时防护的全链路安全治理能力。

嘉宾简介：

侯心怡，华中科技大学网络空间安全专业博士研究生，师从王浩宇教授，主要从事大模型应用安全研究，聚焦于大语言模型在下游生态中的安全风险识别与防护机制。研究内容涵盖大模型应用商店、模型部署、智能体应用、智能体交互协议等关键技术与系统实践，已挖掘智能体及MCP漏洞百余项。以第一/共同第一作者身份在 IEEE S&P、FSE、ICSE、TOSEM 等软件工程及网络安全顶会顶刊上发表论文6篇，其中以第一作者身份发表于TOSEM的LLM4SE综述获2100+次引用（是该CCF-A类期刊累计下载量第一及近20年被引次数最高的论文），谷歌学术引用总数超过3300次。同时担任TDSC、TOSEM、ASE、EMSE等国际学术期刊的审稿人。更多信息可见xinyi-hou.github.io。

有人说，夏天最好的意义，
是遇见、成长、和一场不辜负时光的深耕。

如果说第一波推送，我们用硬核师资、前沿课程、实战体系，让大家看见了本次【2026 DataCon AI安全夏令营】的专业实力；
那今天这篇第二波官宣，

我们带你沉浸式走进南开大学。

在红砖映水、文脉绵延的百年校园里，
解锁属于网安人的盛夏科研之旅。

这不止是一次技能提升夏令营，

更是一次沉浸式985名校研学体验。

不同于闹市的喧嚣，南开大学津南校区，是一座藏在湿地与绿意中的现代化学府。

整齐大气的红砖建筑群、对称庄重的中轴线广场，每一处视角，都是独属于南开的庄重与温柔。

本次夏令营全程在南开大学津南校区校内开展，学员将真正走进南开校园，沉浸式体验985高校的学习、生活与科研氛围。

在这里，你所见的每一处风景，都是未来求学的真实模样。

作为校区核心地标，津南图书馆以大气规整的品字形建筑，成为无数南开人心中的精神坐标。白天是埋头深耕的学术殿堂，傍晚是温柔治愈的校园风景。

本次夏令营学员，将在顶级学术氛围中听课、研学、沉淀，跳出课本，近距离感受双一流高校的科研底色。

说起津南校区最具辨识度的建筑，一定是大通学生中心。

独特的海棠花瓣镂空造型，临水而立，白天通透简约、轻盈大气；夜晚灯火流转、倒映湖面，氛围感拉满。

本次夏令营由南开大学密码与网络空间安全学院主办，学员将深度走进学院专属教学楼宇。从密码理论、数据隐私，到大模型安全、智能体攻防，学院雄厚的学科实力，为本次夏令营全程保驾护航。

在这里，聆听前沿学术分享，结识全国优秀同行，与顶尖导师面对面交流。

这，就是夏天最有意义的相遇。

为让所有同学全身心投入研学，本次夏令营统一安排校内食宿。

住宿空间开阔通透、整洁舒适。宽敞的校园食堂，品类丰富、配套完善。校园绿植繁茂、步道规整，学习之余，可漫步湖畔、穿行林荫，感受盛夏南开的温柔烟火气。

短短7天，不止是技能提升，更是一次完整的名校沉浸式体验。

风景为衬，实力为核。
好看的校园是底色，过硬的课程才是核心。

本次夏令营汇聚：复旦、北理工、天大、南开双一流高校学者
腾讯、阿里、奇安信、长亭科技一线安全专家

（详见链接：文末抽奖｜南开大学2026 DataCon AI安全夏令营正式开启！顶尖高校+头部大厂大咖齐聚！）

✅ 官方权威结业证书、优秀营员证书

✅ 双一流高校导师面对面答疑，打通科研升学通道
✅ 大厂实战案例 + 全套课件资料独家放送
✅ DataCon安全竞赛专属指导与数据集权限

地点：南开大学（津南校区）
时间：2026年8月10日—8月16日
限额：全国仅50人，择优录取，报满即止

优惠倒计时

扫描下方二维码进行线上报名。

报名费用：5000元/人

成团优惠：4700元/人（2人及以上组团报名）

注：本次参加全程夏令营人员收取的费用包含7天食宿费用及相关的夏令营材料，只参加后2天学术交流活动的免费报名，食宿交通等相关费用自理

网上申报的截止日期为2026年7月31日（名额有限，以缴费先后顺序为准，报满为止）。

账户名称：北京蓝莲网安科技有限公司

银行账号：321020100100217338（兴业银行北京东城支行）

意向报名同学可添加助教微信咨询：

杨洁  15810080675（微信同号）

欣蕾  13718411604（微信同号）

已经报名缴费的同学请务必添加助教微信。

1. 顶配师资：名校教授 + 行业头部大咖联合授课

本次夏令营集结多所双一流高校核心师资与国内顶级安全企业技术负责人，阵容极其豪华：

高校授课团队：复旦大学、天津大学、南开大学、北京理工大学资深教授、博导，带来体系化、前沿性AI安全理论课程。

企业实战导师：腾讯集团、阿里巴巴、奇安信集团、长亭科技等行业大牛，分享一线AI安全攻防、大模型风控、自动化漏洞挖掘、企业落地实战案例。

2. 双阶段培养：系统教学 + 前沿学术论坛

本次活动分为理论教学与学术论坛两大模块，兼顾基础夯实与前沿视野拓展：

8月10日—14日｜理论课程阶段

理论课程阶段围绕大模型技术原理、大模型安全、智能体安全、数据隐私安全、企业AI安全应用实践等核心方向开展系统化教学，循序渐进构建完整AI安全知识体系。（详细课程见文末）

8月15日—16日｜学术论坛阶段

邀请校内外优秀学者、企业技术专家开展前沿报告，设置产学研圆桌论坛、师生面对面交流，聚焦行业热点、科研难点、就业升学趋势，打通学术与产业壁垒。（详细议程见下篇文章）

3. 超多专属营员福利

· 颁发官方权威夏令营结业证书，评优可获优秀营员证书

· 近距离对接名校导师、大厂技术专家，解锁科研、实习、升学咨询渠道

· 优先获得 DataCon 大数据安全分析竞赛指导、数据集开放

· 获取独家课程课件、行业实战案例、AI安全前沿学习资料

主办单位：

南开大学密码与网络空间安全学院

协办单位：

清华大学网络和系统安全研究室

复旦大学系统软件与安全实验室

天津大学网络安全学院

奇安信集团

阿里巴巴钉钉

蚂蚁集团

腾讯安全应急响应中心（TSRC）

长亭科技

北京蓝莲网安科技有限公司

DATACON组委会

活动时间：

2026年8月10日—8月16日

活动地点：

南开大学（津南校区）

招募规模：

全国限额50人，择优录取

课程名称：大模型技术原理概论

课程介绍：

1.大模型概述与基础

2.大模型数据工程与预训练

3.大模型后训练：参数微调、Prompt工程、人类对齐

4.大模型推理

5.大模型应用与部署

讲师介绍：

陶清华 北京理工大学自动化学院

陶清华，北京理工大学自动化学院教授，国家级青年人才（海外）。博士毕业于清华大学自动化系，曾任比利时荷语鲁汶大学电子系博士后研究员。长期从事深度神经网络建模与优化方法的研究，旨在解决深度神经网络在建模和应用中的复杂性、泛化性与鲁棒性问题，在Nature Reviews Methods Primers、IEEE TPAMI、IEEE TNNLS、NeurIPS、ICML、ICLR等期刊/会议发表论文30余篇。

课程名称：从对抗样本到大模型越狱

课程介绍：

随着人工智能模型从传统图像分类模型逐步发展到大语言模型和多模态大模型，针对模型输入与交互机制的攻击方式也在不断演进。本课程将系统介绍对抗样本的基本概念、生成原理与典型攻击方法，并结合图像分类任务讲解 FGSM 等经典对抗攻击技术。在此基础上，进一步介绍大语言模型提示词越狱、文本对抗扰动以及多模态对抗输入等新型攻击方式，通过实验帮助学员理解不同类型人工智能模型面临的对抗攻击风险及其实现过程。

讲师介绍：

潘旭东(博士生：李长艺、范一禾） 复旦大学

潘旭东，复旦大学副研究员（学敏学者）、上海创智学院全时导师，研究方向为大模型安全与治理，在国际上较早发现多种商用大模型数据隐私（2020）、后门（2022）和自主复制风险（2024）等，多次得到OpenAI、Google、Anthropic等顶尖AI公司正面评价，作为全球32位专家之一，受邀与Yoshua Bengio、Geoffrey Hinton在内的多位图灵奖得主联署《上海共识》。主持国家重点研发计划课题在内的多项科研项目，并担任网络安全顶会USENIX Security和CCS程序委员会委员和AI顶会NeurIPS领域主席。入选国家网信创新人才（2024）、世界人工智能大会云帆奖（2024）等。

课程名称：大模型训练数据安全与隐私攻击

课程介绍：

大语言模型在海量数据上训练，可能记忆并泄露训练语料中的个人信息、代码及其他敏感内容。本课程将从深度学习中的数据投毒、模型后门、模型反演和梯度泄露出发，重点介绍大模型训练数据记忆、成员推断与训练数据提取攻击的基本原理。实验将复现经典的大模型训练数据窃取方法，通过构造提示词和批量查询，从模型输出中恢复部分训练样本，帮助学员理解大模型面临的数据泄露风险及其防护思路。

讲师介绍：

潘旭东(博士生：李长艺、范一禾） 复旦大学

介绍同上

课程名称：大模型 Agent 技术原理概论

课程介绍：

随着大语言模型能力不断增强，基于大模型的智能体（Agent）逐渐成为实现复杂任务自动化的重要技术方向。本课程将系统介绍 Agent 的基本概念、整体架构与核心组件，包括 ReAct 推理范式、任务规划、工具调用、环境交互以及记忆机制等内容。通过实验实践，帮助学员理解 Agent 如何基于大模型完成多步骤任务，并掌握构建基础 Agent 系统的方法。

讲师介绍：

潘旭东(博士生：李长艺、范一禾） 复旦大学

介绍同上

课程名称：大模型Agent安全

课程介绍：

大模型Agent在具备自主决策、工具调用和环境交互能力的同时，也引入了新的安全风险。本课程将围绕 Agent 系统面临的典型安全问题展开，包括提示注入攻击、工具调用滥用、权限越界、恶意信息传播以及记忆污染等风险。通过构造实际攻击场景，帮助学员理解 Agent 安全威胁产生的原因，并探索相应的检测与防御方法。

讲师介绍：

潘旭东(博士生：李长艺、范一禾） 复旦大学

介绍同上

课程名称：AI驱动的身份认证攻防与隐私安全

课程介绍：

生成式AI正在重塑身份认证安全：大模型既能辅助风险评估，也可能学习用户习惯、关联个人信息并实施更精准的口令猜测。本课程以口令安全为切入点，结合前沿成果，呈现AI赋能攻防的双重影响。

1. AI安全背景：从传统口令攻击到大模型时代的智能化攻防；

2. 技术与场景：统计学习、深度生成模型和大模型如何应对漫步猜测、个人信息定向猜测、口令重用与掩码猜测；

3. 前沿案例：PassLLM及掩码口令攻击的核心思路与现实风险；

4. 安全治理：口令数据与隐私边界、口令策略和多因素认证；

5. 互动研讨：从攻击者与防守者双重视角分析真实身份认证场景。

讲师介绍：

邹云开  南开大学密码与网络空间安全学院

邹云开，南开大学密码与网络空间安全学院助理研究员（博士后），合作导师为汪定教授。2024年6月博士毕业于南开大学，获2024年ACM天津优秀博士学位论文奖，入选电子与信息学报“星航计划优秀青年学者”。主要研究方向为口令密钥安全，关于定向口令猜测的研究引起华尔街日报、日本理工新闻周报等媒体报道，相关成果发表在IEEE S&P、USENIX Security、NDSS、计算机学报、密码学报等国内外刊物。主持国家自然科学基金青年基金项目（C类）与博士后面上项目，担任USENIX Security、ICICS、DSPP等会议的程序委员会委员、《高置信计算（英文）》青年编委，以及ACM TOPS、TDSC、TIFS等信息安全顶级期刊审稿人。指导学生获得全国高校密码数学挑战赛一等奖以及全国密码技术竞赛一等奖。

课程名称：基于LLM的密码芯片设计与安全攻防

课程介绍：

1. 密码芯片设计与LLM基础

2. LLM驱动的密码芯片设计方法

3. LLM驱动的密码芯片安全分析

4. 综合案例与前沿展望

讲师介绍：

鲁赵骏  天津大学网络安全学院

鲁赵骏，2018年获得华中科技大学光学与电子信息学院微电子学与固体电子学工学博士学位。2025年10月至今在天津大学网络安全学院担任英才副教授，主要研究方向为密码芯片设计与安全，在NDSS、DAC、IEEE TC等高水平会议和杂志发表论文20余篇，独立负责“密码芯片工程”实践课程体系建设，担任CCF容错专委执行委员并获得2023年度CCF杰出演讲者。作为指导教师，带领学生参加各类竞赛并获得“挑战杯”揭榜挂帅、“中国高校计算机大赛”等全国奖项。

课程名称：AI驱动的操作系统内核漏洞挖掘与利用

课程介绍：

Linux 内核是当前 AI 安全研究能力的核心试炼场。2026年以来，Anthropic Mythos、OpenAI Daybreak、DARKNAVY deepsec 等系统相继报告大量内核零日漏洞，标志着 AI 漏洞挖掘已从辅助分析进入自主发现阶段。本课程围绕内核攻击面，系统介绍当前主流技术路线：基于 Harness 工程化的目标制导（VDH/VVS 模式）、Bug Class Mining 与变体挖掘、多模型辩论式验证（MDASH 范式）、以及从漏洞发现到 exploit 构建的全链路 Agent 协作架构。在此基础上，对比分析 CyberGym、ExploitGym、kernelCTF 等评测框架的设计逻辑与能力度量维度，探讨“发现”与“利用”作为两个独立能力阶梯的评估方法学。最后结合企业级OS安全实践，讨论 AI 漏洞挖掘能力如何与大规模漏洞管理体系集成落地，涵盖自动化影响评估、补丁 Backport、修复 SLA 闭环等环节，并探讨防御侧先发出击的战略必要性。

讲师介绍：

杨达明  腾讯安全应急响应中心（TSRC）

杨达明，腾讯安全平台部基础安全中心 OS 安全负责人。多年从事终端安全、Linux 平台攻防相关工作，致力于 AI 智能体技术在操作系统安全领域的提效落地。涉猎二进制安全及大语言模型等领域。

课程名称：企业级AI native安全体系与数据保护

课程介绍：

1. 企业级 AI Native 安全体系

2. 数据保护与隐私安全

3. 企业级落地实践

讲师介绍：

刘煜堃 阿里巴巴钉钉

刘煜堃，现任阿里巴巴集团钉钉安全负责人，负责AI Native的企业办公协同场景中的风险治理、安全、隐私与可信体系建设。此前在阿里云负责安全保障工程、应用安全与硬件安全相关工作，长期聚焦AI for Security、Security for AI、基础设施安全、可信/机密计算、漏洞发现与修复、数据保护、反欺诈与滥用风险控制等方向。硕士毕业于清华大学，蓝莲花战队成员。

课程名称：智能体安全攻防与检测

课程介绍：
基于大模型的应用，正从简单的问答对话模式，进化为能自主规划、调用工具、读写记忆的智能体系统。与此同时，安全风险的本质也发生了变化——我们不再只担心模型输出有害内容，而是要直面智能体在执行过程中被不可信上下文（如恶意网页内容、被污染的检索结果）诱导，从而触发越权操作、敏感数据外泄、记忆污染等真实风险。本课程从执行过程视角审视智能体的攻击面，分析不可信上下文如何影响规划、工具调用、知识检索等阶段，并对MCP、Skill 等能力生态的攻击手法、检测思路与防护方法进行讲解。

讲师介绍：

王衍豪  长亭科技

王衍豪，2019年获得中国科学院大学工学博士学位。主要从事程序分析与软件安全研究，围绕人工智能驱动的漏洞检测与安全分析方法开展了系统性工作，同时在物联网安全等方向也开展了系统性探索。近年来，在网络与系统安全、软件工程及人工智能等领域的多个国际顶级会议和期刊发表论文，包括IEEE Security & Privacy、ACM CCS、USENIX Security、NDSS、ICSE、ASE、AAAI、以及IEEE TDSC、IEEE TSE等。

课程名称：基于LLM的模糊测试技术

课程介绍：

1.模糊测试技术背景和发展

2.大语言模型结合模糊测试发展现状介绍大语言模型当前技术发展情况，包括Agent，工作流，微调等。分别从源码模糊测试，网络协议测试，固件模糊测试等方面分别介绍当前是如何将大语言模型融合到模糊测试中。

3.介绍最新的顶会研究成果SynapseFlow。

4.介绍如何利用agent生成harness code。

5.现场答疑。

讲师介绍：

张兴  奇安信技术研究院

张兴，博士，现任奇安信技术研究院安全研究员。2021年博士毕业于国防科技大学信息与通信工程专业。目前从事基于大模型的模糊测试研究工作。主要研究方向为智能化软件漏洞挖掘分析，在该领域有9年研究经验，曾经获得第一二届全国RHG竞赛一等奖，并在Usenix Security、ICSE、CCS等会议期刊上发表研究成果。

课程名称：从 LLM 到 Agent 自动化漏洞挖掘系统的研究与实践

课程介绍：

随着大模型能力快速发展，自动化漏洞挖掘正在从“模型辅助分析”走向“Agent 驱动的系统化协作”。报告将围绕代码理解、漏洞定位、利用验证和二进制审计等关键环节，介绍相关学术研究的主要思路与技术演进，并进一步讨论 Agent 如何通过任务规划、工具调用、多角色协同和持续执行提升漏洞挖掘效率。最后将结合我们自研的 RA 系统，展示一个面向真实审计场景的自动化漏洞挖掘实践框架。

讲师介绍：

陈国强 奇安信技术研究院

陈国强，现任职于奇安信科技集团股份有限公司，担任技术研究院安全研究员。长期致力于网络空间安全领域的研究与实践，主要研究方向涵盖AI安全、二进制程序分析、大语言模型、AI Agent与漏洞挖掘等领域，在CCS、NDSS、TOSEM、ASE、ACL等国际高水平期刊和会议发表多篇学术成果。

扫描下方二维码进行线上报名。

报名费用：5000元/人（含7天食宿费用及相关的夏令营材料）

早鸟优惠：4800元/人（7月20日前报名并缴费）

成团优惠：4700元/人（2人及以上组团报名）

网上申报的截止日期为2026年7月31日（名额有限，以缴费先后顺序为准，报满为止）。

账户名称：北京蓝莲网安科技有限公司

银行账号：321020100100217338（兴业银行北京东城支行）

意向报名同学可扫描二维码加入咨询微信群或添加助教微信进群：

杨洁  15810080675（微信同号）

欣蕾  13718411604（微信同号）

线上申请表：《中关村自主大模型产业联盟 · 网络安全人员开放计划》

以下方式三选一：

1、扫码跳转

2、点击阅读原文跳转

3、直接复制此链接：https://clouditera.feishu.cn/share/base/form/shrcnXSRHvrWPehplPdvFuB0juc

提交后将进入人工审核流程。所有申请提交后3个工作日内将完成人工审核，结果将通过邮箱通知申请人。

主办单位：

中国计算机学会（CCF）

承办单位：

CCF网络与系统安全专委会

浙江大学计算机科学与技术学院

浙江大学区块链与数据安全全国重点实验室

浙江大学网络空间安全学院

大会指导委员会

邬江兴  中国工程院院士、国家数字交换系统工程技术研究中心主任

吴建平  中国工程院院士、中关村实验室主任

管晓宏  中国科学院院士、西安交通大学电子与信息学部主任

王小云  中国科学院院士、CCF网络与系统安全专委会主任

冯登国  中国科学院院士、中国科学院软件研究所研究员

朱鲁华  中国科学院院士、国家信息技术安全研究中心研究员

郭世泽  中国科学院院士、中国人民解放军信息技术安全研究中心研究员

大会主席

王小云  中国科学院院士、清华大学高等研究院杨振宁讲座教授、CCF网络与系统安全专委会主任

陈   纯  中国工程院院士、浙江大学区块链与数据安全全国重点实验室主任

程序委员会

主席

任   奎  CCF网络与系统安全专委会副主任、浙江大学求是讲席教授、计算机科学与技术学院院长

副主席

陈   恺  CCF网络与系统安全专委会副主任、中国科学院信息工程研究所研究员、中国科学院大学教授

王   伟  CCF网络与系统安全专委会副主任、西安交通大学教授、软件学院院长

段海新CCF网络与系统安全专委会秘书长、清华大学教授

大会论坛委员会

任  奎  CCF网络与系统安全专委会副主任、浙江大学求是讲席教授、计算机科学与技术学院院长

祝烈煌  北京理工大学教授、网络空间安全学院党委书记

组织委员会

王志波  浙江大学教授、计算机科学与技术学院院长助理、网络空间安全学院副院长

秦   湛  浙江大学长聘副教授、计算机科学与技术学院副院长、网络空间安全学院副院长

罗   梦  浙江大学百人计划研究员

刘保君  清华大学副教授

刘振广  浙江大学百人计划研究员

卢   立  浙江大学特聘研究员

傅宇凡  奇安信技术研究院

林   峰  浙江大学长聘副教授

刘金飞  浙江大学百人计划研究员

宣传委员会

段海新  CCF网络与系统安全专委会秘书长、清华大学教授

范永开  中国传媒大学教授

企业合作委员会

谷大武  上海交通大学教授、网络空间安全学院院长

邹德清  华中科技大学教授、网络空间安全学院院长

韩伟力  复旦大学教授、软件学院副院长

大会出版委员会

林璟锵  中国科学技术大学教授、网络空间安全学院执行院长‌

李洪伟  电子科技大学教授、计算机科学与工程学院（网络空间安全学院）副院长

注册标准

注册链接

王小云  中国科学院院士、清华大学高等研究院杨振宁讲座教授、CCF网络与系统安全专委会主任

王小云院士表示，INFORSEC论坛见证了我国网络空间安全领域青年学者的成长，也伴随着相关学科建设和学术研究的发展。她希望论坛继续发挥学术交流平台作用，面向国家战略需求和学科发展需要，推动基础理论研究与关键技术探索；坚持学术规范，倡导负责任的研究精神；凝聚学术共同体力量，促进开放、协同的学术生态建设。

武成岗  中国科学院计算技术研究所研究员

清华大学网络科学与网络空间研究院副教授邱寒作报告，分享了大语言模型训练数据污染分析与治理相关研究进展。蚂蚁集团天宸实验室主任刘焱围绕智能体技术发展及其带来的安全挑战，探讨了智能革命背景下自主智能体兴起与安全范式变化。浙江大学百人计划研究员刘金飞以“数据交易与安全”为主题，介绍了数据作为新型生产要素在流通、交易与应用过程中的安全保障问题。电子科技大学教授李经纬作题为“ShieldReduce：细粒度受保护数据缩减”的报告，介绍了外包存储场景下兼顾数据保护与缩减效率的研究方案。

论坛还邀请多位来自高校和科研机构的青年学者及研究生，围绕网络与系统安全多个方向进行报告交流。

上述报告内容涵盖NAT网络安全、大模型应用安全、DNS攻击防护、移动通信网络安全、密码算法库安全、操作系统安全、可信执行环境、车载语音安全等多个方向，展示了网络与系统安全领域的近期研究进展。相关研究成果已发表于IEEE S&P、USENIX Security、CCS、NDSS等国际网络安全领域学术会议。

INFORSEC论坛自2015年创办以来，持续围绕网络空间安全领域前沿问题开展学术交流活动。十年来，论坛累计举办百余场学术活动，邀请300多位海内外网络安全领域学者作报告，吸引了来自高校、科研院所和企业的研究人员参与，逐步形成了开放、活跃的学术交流机制。

本次CCF-INFORSEC网络空间安全前沿创新论坛的举办，为网络与系统安全领域研究人员提供了交流最新成果、探讨前沿问题、促进合作发展的平台。未来，CCF-INFORSEC论坛将继续依托中国计算机学会及网络与系统安全专委会，面向网络空间安全领域的重要问题和技术挑战，持续组织高质量学术交流活动，服务学科发展和人才培养。

中国计算机学会（CCF）

中国科学院计算技术研究所处理器芯片全国重点实验室

中国计算机学会网络与系统安全专委会

清华大学网络科学与网络空间研究院

浙江大学区块链与数据安全全国重点实验室

复旦大学系统软件与安全实验室

奇安信集团

蚂蚁集团

会议地点：中国科学院计算所一层报告厅（北京市海淀区科学院南路6号）

参会提醒：

1.会场所在楼宇为禁烟区，请务必遵守；

2.由于参会人员较多场地有限，参会老师和同学请签到后凭胸卡入会场，没有报名及未和工作人员联系确认参会的，无法进入会场；

3.会议签到时间为8:20-8:50，请大家提前入场；

4.本次活动受场地容量限制，名额紧张，报名后请准时参会；无故缺席者，将取消下一次CCF-INFORSEC活动报名资格。若因故无法参会，请及时联系我们。

5.有任何问题可与会务组人员联系。

杨   洁：15810080675  

王欣蕾：13718411604  

傅宇凡：18611943551

王小云  清华大学

任   奎  浙江大学

王   伟  西安交通大学

陈   恺  中国科学院信工所

武成岗  中国科学院计算技术研究所

杨   珉  复旦大学

韦   韬  蚂蚁集团

苏璞睿  中国科学院软件研究所

段海新  清华大学

武成岗  中国科学院计算技术研究所

王志波  浙江大学

刘保君  清华大学

张   源  复旦大学

王   喆  中国科学院计算技术研究所

贾相堃  中国科学院软件研究所

李   媛  中关村实验室

张东嵘  中关村实验室

（具体日程以会议当天为准）

中国计算机学会（CCF）

中国科学院计算技术研究所处理器芯片全国重点实验室

中国计算机学会网络与系统安全专委会

清华大学网络科学与网络空间研究院

浙江大学区块链与数据安全全国重点实验室

复旦大学系统软件与安全实验室

奇安信集团

蚂蚁集团

会议地点：中国科学院计算所一层报告厅（北京市海淀区科学院南路6号）

（注：本次论坛无报名费，参会人员会议食宿自理，请扫描文末二维码报名参会）

王小云  清华大学

任   奎  浙江大学

王   伟  西安交通大学

陈   恺  中国科学院信工所

武成岗  中国科学院计算技术研究所

杨   珉  复旦大学

韦   韬  蚂蚁集团

苏璞睿  中国科学院软件研究所

段海新  清华大学

武成岗  中国科学院计算技术研究所

王志波  浙江大学

刘保君  清华大学

张   源  复旦大学

王   喆  中国科学院计算技术研究所

贾相堃  中国科学院软件研究所

李   媛  中关村实验室

张东嵘  中关村实验室

（具体日程以会议当天为准）

本次活动受场地容量限制，名额紧张，报名后请准时参会；无故缺席者，将取消下一次CCF-INFORSEC活动报名资格。若因故无法参会，请及时联系我们。

联系人：杨洁 15810080675（微信同号）   王欣蕾 13718411604

中国计算机学会（CCF）

中国科学院计算技术研究所处理器芯片全国重点实验室

中国计算机学会网络与系统安全专委会

清华大学网络科学与网络空间研究院

浙江大学计算机科学与技术学院

复旦大学系统软件与安全实验室

奇安信集团

蚂蚁集团

会议地点：中国科学院计算所一层报告厅（北京市海淀区科学院南路6号）

（注：本次论坛无报名费，参会人员会议食宿自理，请扫描文末二维码报名参会）

王小云  清华大学

任   奎  浙江大学

王   伟  西安交通大学

陈   恺  中国科学院信工所

武成岗  中国科学院计算技术研究所

杨   珉  复旦大学

韦   韬  蚂蚁集团

苏璞睿  中国科学院软件研究所

段海新  清华大学

武成岗  中国科学院计算技术研究所

王志波  浙江大学

刘保君  清华大学

张   源  复旦大学

王   喆  中国科学院计算技术研究所

贾相堃  中国科学院软件研究所

李   媛  中关村实验室

张东嵘  中关村实验室

（具体日程以会议当天为准）

刘焱  蚂蚁集团天宸实验室主任

报告主题：

智能革命时代：自主智能体兴起与安全范式重塑

内容摘要：

2026 年自主智能体迈入工业化闭环，AI 编码实现高效可信交付，但 AI 引发人控、自身、数据泄露三重失控与两大原生高危漏洞，传统安全防线全面溃败。报告提出以 AI 能力为 “魔法”、原生安全为 “道法”，构建 HOP、NbSP、OVTP、ARCP 四大范式，依托安全平行切面与星绽 OS 等技术，打造确定性收敛的原生安全防御体系，平衡攻防经济，应对智能爆发时代的安全挑战。

嘉宾简介：

刘焱，蚂蚁集团天宸实验室主任，清华大学高等研究院-“隐私计算与区块链联合研究中心”副主任，浙江大学硕士研究生行业导师。专注于大模型原生安全及大模型赋能安全技术研究，在人工智能安全领域深耕十余年。迄今已发表顶级学术论文40余篇，获得国家发明专利80余项，出版AI安全领域专著5部。多次在Black Hat、DEF CON等国际顶级安全会议上分享前沿攻防成果。参与多项人工智能与大数据安全国家标准及行业标准的制定工作，持续推动领域技术规范发展。

刘金飞  浙江大学百人计划研究员

报告主题：

数据要素交易与安全

内容摘要：

本报告围绕“数据交易与安全”展开，探讨数据作为新型生产要素在流通中的价值释放与安全保障。首先介绍数据要素市场中数据拥有者、中间商与购买者的交易关系，重点讨论数据产品定价与数据贡献评估：包括如何基于不完全信息博弈实现数据产品定价，以及如何利用合作博弈中的Shapley值对多方贡献进行公平评估。随后，报告讨论数据交易中的安全挑战：买方交易前难以判断数据价值，卖方可能夸大效用信号，而直接披露数据又会造成交易价值泄露。结合可信交易信号机制研究，报告介绍如何利用安全多方计算、承诺机制与哈希验证，在保护买卖双方数据隐私的同时生成可靠效用信号，从而增强交易信任、降低交易风险，促进数据要素安全高效流通。

嘉宾简介：

刘金飞，百人计划研究员，博士生导师，国家高层次青年人才，浙江省杰青，小米青年学者。2017年博士毕业于美国埃默里大学，荣获埃默里大学毕业生最高荣誉“Chris Schoettle杰出研究奖”，毕业后在佐治亚理工学院和埃默里大学任博士后研究员。刘金飞博士主要从事数据要素交易、数据安全与合规等方向的研究工作。发表了60余篇同行评议的会议与期刊论文，其中CCF-A类论文40余篇，荣获包括CCF-A类顶会CCS杰出论文奖在内的多个奖项，设计了全球首个以机器学习模型为交易对象的数据要素交易架构。担任ACM TKDD和AILET副主编，是数据库领域所有旗舰会议（e.g., VLDB, SIGMOD, ICDE）和其他领域旗舰会议（e.g., CCS, NeuIPS, KDD, SIGIR, WWW）的程序委员会委员，参与国标《数据交易安全服务》和国际IEEE数字水印标准制定，主持国家自然科学基金、国家重点研发计划课题和浙江省杰出青年科学基金。

李经纬 电子科技大学教授

报告主题：

ShieldReduce: Fine-Grained Shielded Data Reduction.

内容摘要：

在外包备份管理中，存储资源节省与数据机密性是两大核心目标，但二者往往相互冲突。面向重复删除的加密方案虽已被广泛研究，能够让加密数据支持重复去重，却无法兼容细粒度差分与本地压缩技术，因而难以进一步降低存储开销。本报告提出 ShieldReduce 安全外包存储系统：依托英特尔 SGX 可信执行环境，融合重复数据删除、差分压缩与本地压缩技术，实现细粒度受保护数据约简，在提供安全防护的同时实现高存储节约率。为缓解在 SGX 环境中执行差分压缩、读取基础数据块所带来的 I/O 开销，ShieldReduce 采用双向差分压缩机制，创新性设计在线与离线混合压缩架构，维持基础数据块的物理局部性。

在多种备份负载场景下的实验结果表明：相较于未采用双向差分压缩的受保护基准方案，ShieldReduce 运行性能大幅提升；且其存储节约效果与明文环境下的细粒度数据约简水平基本相当。

嘉宾简介：

李经纬，电子科技大学教授，长期从事数据存储安全研究，旨在提升存储系统在不同环境下的泛在安全性。在系统与安全领域的国际顶级期刊和会议上发表论文近三十篇，曾获DSN最佳论文提名奖（全球共3篇）。主持了基金委青年基金（B类）、国际合作、面上，以及科技部重点研发计划青年科学家等项目，荣获中国计算机学会自然科学二等奖。 

刘丰毓  复旦大学博士研究生

报告主题：

基于跨请求数据依赖追踪机制的越权漏洞黑盒检测方法

内容摘要：

现有越权漏洞检测主要依赖响应相似性判断，适用于未授权读取，却难以确认未授权修改是否真正生效，导致修改类越权漏洞漏报和误报严重。为解决这一问题，我们提出一种基于跨请求数据依赖追踪机制的黑盒检测方法：通过爬虫构建页面导航图，在修改请求中插入唯一标识，建立修改页面与状态页面之间的数据依赖关系，并以攻击者身份重放请求、结合状态页反馈判断是否发生未授权插入、更新或删除。基于该方法实现的 BACScan 在20个真实Web应用中发现89个越权漏洞，修改类越权检测达到 100.00% 的精确率和 83.33% 的召回率。相关工作获得 ACM CCS 2025 杰出论文奖。

嘉宾简介：

刘丰毓，复旦大学博士生，导师为张源教授、杨珉教授。主要研究方向包括AI安全、AI赋能安全，在网络安全四大顶会上发表论文十余篇，获S&P 2025杰出论文奖(一作)、CCS 2025杰出论文奖(一作)和USENIX Security荣誉提名奖。研究成果在阿里、华为、字节等多家头部公司落地，发现数百个0-day漏洞，获苹果、微软等公司致谢，入选天才少年、阿里星、青云、筋斗云等多项人才计划。担任白泽CTF战队队长，获国家级网络攻防演练、CTF竞赛冠军十余项。

杨宇翔  清华大学计算机系博士研究生

报告主题：

ReDAN：针对NAT网络的远程DoS攻击的实证研究

内容摘要：

本议题围绕NAT网络面临的新型远程拒绝服务攻击（ReDAN）展开实证研究，揭示互联网攻击者即使位于NAT外部，也能够识别NAT设备并远程中断其内部客户端与外部服务器之间的TCP连接。研究首先利用NAT规范中对路径MTU发现（PMTUD）机制处理不完善所产生的侧信道，实现对NAT设备的精准识别；随后通过构造伪造TCP报文，诱导NAT设备错误删除连接映射，从而实现对所有内部客户端的通信中断。实验结果表明，该漏洞在现实中普遍存在：在测试的多种路由固件与商用设备中，大多数均存在缺陷；在180个真实网络环境中，超过92%易受攻击。该研究系统性揭示了NAT“安全屏障”假设的局限性，并提出了改进PMTUD一致性及增强报文合法性校验等防御措施，为提升互联网基础设施安全提供了重要参考。

嘉宾简介：

杨宇翔，清华大学计算机系博士研究生，导师为徐恪教授。主要研究方向为网络协议安全，在 ToN、S&P、NDSS、INFOCOM等顶级网络与安全期刊或会议上发表了多篇论文。获得超过 44 个 CVE/CNVD 漏洞编号，涉及多种协议或系统， 曾获ISOC NDSS 2025杰出论文奖。

汪锐  浙江大学博士研究生

报告主题：

带外感控漏洞：面向逆变器感控带外物理信号漏洞的安全分析与防护

内容摘要：

当新能源被大量接入电网时，一个关键问题浮现：这些核心电力电子设备，真的足够安全吗？本文聚焦光伏逆变器，发现即便已有各类噪声信号兼容防护，其内部电流与电压传感器仍会在 1 GHz 以上物理信号波段中存在带外漏洞，从而误导控制算法。

基于此，我们提出 ReThink，通过注入精心构造的物理信号，在无需接触设备的情况下即可触发三类后果：拒绝服务、设备损伤或功率压制。这些攻击在真实微电网和商用设备上均可实现，仅需约1–1.5米距离、20W以内功率。此类攻击不依赖软件漏洞，而是利用新兴的带外感控漏洞。与其只关注网络安全，不如重新审视新能源系统中的跨域交互安全，并通过软硬件协同防护来应对这一威胁。

嘉宾简介：

汪锐，浙江大学博士生。导师为徐文渊教授、潘锴锴教授，来自浙江大学智能系统安全实验室（USSLAB），实验室在物联网安全、智能电网安全等领域开展研究。 主要研究方向为储能安全、新能源安全等，包括光伏逆变器、储能变流器等电力电子设备的跨域交互安全。

王大为  中关村实验室 助理研究员

报告主题：

数字网络安全专家：我们还有多远？

内容摘要：

当大语言模型被越来越多地用于网络安全时，一个关键问题出现了：它们真的懂“网络安全吗”？本文提出 CSEBenchmark，一个覆盖345个网络安全知识点、包含11,050道题目的细粒度评测框架。测试结果出人意料——即使是最强模型，正确率也只有85.42%，并且常常在专用工具、冷门命令等真正决定实战能力的细节上“翻车”。有趣的是，大模型并不总比小模型更强：同一家族中的大型模型，可能在某些知识点上反而不如小模型。研究进一步发现，只要找准模型的知识短板并进行针对性补充，就能让其在网络安全任务上的错误修正能力最高提升84%。此外，不同模型适合的岗位也不同：GPT-4o 更像高级情报分析师，而 DeepSeek-V3 更适合隐私工程师。与其追求“最强模型”，不如选择“最适合岗位的模型”。

嘉宾简介：

王大为，博士，中关村实验室助理研究员。 2023 年获得中国科学院信息工程研究所网络空间安全专业博士学位，主要从事 AI 赋能安全等方面的研究，在程序分析、智能漏洞挖掘等方向具有深厚积累。主持国家自然科学基金青年基金（C类）项目1项，在 IEEE S&P、ACM CCS、USENIX Security 等国际顶级会议上发表一作论文5篇，研究成果获学术界与工业界广泛认可。累计挖掘零日脆弱点100余个，获CVE/ CNNVD编号104个，具备深厚的漏洞分析实践能力。

侯心怡  华中科技大学博士生

报告主题：

大模型应用商店安全风险分析

内容摘要：

随着大语言模型技术的快速发展，围绕模型能力构建的各类下游应用持续涌现，应用商店也逐渐成为连接模型、开发者与终端用户的重要生态枢纽。本次报告围绕大模型应用商店的安全风险，构建了涵盖滥用潜力、恶意意图和后门植入的三层安全分析框架，并对 GPT Store、Coze、Poe 等 6 个主流平台的 78 万余款应用开展了大规模检测。研究发现，当前主流平台中大量应用存在描述与实际功能不符、过度收集敏感信息、生成有害内容等问题，部分应用甚至可被用于恶意代码生成、网络钓鱼和虚假信息传播；相关研究已推动 1643 个恶意应用从平台下架。报告最后还将结合大模型应用生态的最新演进，对智能体系统等新兴应用形态带来的安全挑战及其检测防护思路作进一步思考。

嘉宾简介：

侯心怡，华中科技大学网络空间安全专业博士研究生，师从王浩宇教授，主要从事大模型应用安全研究，聚焦于大语言模型在下游生态中的安全风险识别与防护机制。研究内容涵盖大模型应用商店、智能体系统、模型部署、模型上下文协议（MCP）等关键技术与系统实践。相关成果发表于 IEEE S&P、FSE、ASE、ICSE、TOSEM 等 CCF-A 类会议和期刊，谷歌学术引用总数超过 2500 次。同时担任TOSEM、ASE、EMSE等国际学术期刊的审稿人。更多信息可见xinyi-hou.github.io。

季子默 香港科技大学计算机科学与工程系博士生

报告主题：

面向攻防竞赛场景的大语言模型能力测量与增强方法

内容摘要：

攻防竞赛是网络安全人才培养、实战训练与能力评估的重要场景，也为大语言模型在复杂安全任务中的应用提供了具有代表性的测试环境。本报告将围绕我们发表于 ACM CCS 2025 的工作，介绍如何系统测量大语言模型在攻防竞赛任务中的知识理解、推理规划与交互式利用能力。我们首先构建面向安全竞赛知识的评测基准，分析主流大模型在安全知识掌握、题目理解与场景迁移中的能力边界；进一步提出智能体化求解框架，通过检索增强、工具调用与环境反馈提升模型在真实任务中的求解表现。

嘉宾简介：

季子默，香港科技大学博士生（师从王帅副教授）。研究兴趣为大语言模型智能体在网络攻防中的应用，以及大语言模型智能体安全。在ACM CCS等会议上发表学术论文数篇，获得网络安全攻防赛事国际/国家级奖项3项，省部级奖项若干。

段华忆 香港科技大学（广州）助理教授

报告主题：

DNS自放大攻击的系统化研究

内容摘要：

域名系统（DNS）虽广为人知是反射式拒绝服务攻击的常用攻击向量，但其自身也可被滥用，成为针对 DNS 系统的强效放大源。我们将这类新型攻击统称为自放大攻击。借助该类攻击，攻击者只需发送远少于传统拒绝服务攻击数量的恶意请求，就足以打垮受害者的 DNS 服务器。

尽管 DNS 最初的设计者早已预见此类漏洞存在的可能性，但直到近期，这类漏洞的复杂机理与现实危害才真正浮出水面。本次报告将对DNS 自放大漏洞开展系统性形式化研究，从全局视角进行完整剖析，助力 DNS 开发人员与运维人员从根源上理解并缓解此类安全威胁。

嘉宾简介：

段华忆，香港科技大学（广州）助理教授、博导，此前担任苏黎世联邦理工学院资深研究员兼讲师，作为首席研究员主持多个科研项目。长期从事网络空间安全研究，致力于构建跨信任域网络通信的全⽣命周期安全，在CCS、S&P、USENIX Security、NDSS、NSDI、SIGCOMM、SOSP等信息安全、计算机网络与系统领域国际一流会议和期刊上发表多篇论文，长期担任ICDCS、ICNP、RAID、IWQoS等多个国际权威学术会议程序委员以及IEEE ToN、TIFS、TDSC等多个国际权威期刊审稿人，多次受邀担任RSAC Conference、DNS-OARC国际信息安全和互联网业界核心会议演讲和座谈嘉宾。

张一铭  清华大学网络研究院助理研究员

报告主题：

Breaching Trusted Boundaries: Emerging Attack Surfaces in Cellular Networks（突破信任边界：移动通信网络新型攻击面研究）

内容摘要：

随着移动通信网络向云网融合架构持续演进，网络基础设施的安全边界日趋复杂，传统依赖物理隔离的安全假设正面临系统性挑战。本报告从接入网与核心网两个维度出发，对移动通信网络基础设施在现实部署中所面临的新型安全威胁与攻击面展开系统性评估。依托两项大规模实证研究，揭示了移动通信网络中长期被视为可信的基础设施组件，在现实部署中已广泛暴露于公共互联网，形成超出预期的攻击面。研究表明，无论是网络边缘的接入侧设备，还是承载核心业务的网络协议，均存在可被远程利用的安全缺陷，对网络运营商及终端用户构成威胁。上述成果从实证角度挑战了移动通信领域长期存在的隔离安全假设，已推动相关国际标准组织修订相关安全规范，为学术界与工业界重新审视移动网络安全边界提供了参考。

嘉宾简介：

张一铭，清华大学网络研究院助理研究员，主要从事移动通信网络与互联网基础设施安全研究。主持并参与国家自然科学基金、国家科技重大专项等多项科研项目。在网络安全四大顶级学术会议 IEEE S&P、ACM CCS、Usenix Security 及 NDSS 发表论文十余篇，获得 NDSS 杰出论文奖。其研究成果推动多项 3GPP 国际标准文档更新，多次入选全球移动通信协会（GSMA）官方安全研究致谢名单，获得 ACM SIGSAC China新星奖。

石冰 中国科学院信息工程研究所博士研究生

报告主题：

X.509DoS：通过畸形X.509证书利用和检测密码算法库中的拒绝服务漏洞

内容摘要：

现有关于密码学漏洞的研究主要聚焦于机密性与完整性，而针对可用性维度的研究相对较少。为了弥补这一不足，我们对密码库中易受 DoS 攻击的代码实现进行了系统性研究。特别地，我们发现这些有缺陷的实现往往与 X.509 证书的处理逻辑直接或间接相关。据此，我们提出了一种利用畸形 X.509 证书发起 DoS 攻击的方法，并称之为 X.509DoS。

借助我们开发的证书构造与漏洞检测工具，我们在七个主流密码库中成功发现了 18 个新漏洞，并识别出 12 个已知 CVE 漏洞。研究结果证明了利用 X.509 证书发起 DoS 攻击并检测相关漏洞的有效性，揭示了 X.509DoS 是一类广泛存在但先前未被充分认识的威胁。这一工作还表明，严格遵循教科书或标准并不足以保证绝对安全，凸显了密码库开发者需要更加关注现实世界中的实现细节与安全考量。

嘉宾简介：

石冰，中国科学院信息工程研究所博士研究生，主要从事软件安全与应用密码学方向的研究，尤其关注二者交叉领域中的研究问题，如密码学相关的漏洞挖掘与利用等。

古金宇 上海交通大学副教授、博导

报告主题：

软硬协同的操作系统安全容器

内容摘要：

容器技术因其轻量、可移植的优势在云计算中得到广泛应用，但传统OS级容器因共享内核而面临严重的安全隔离问题。VM级安全容器通过为每个容器运行独立内核提供强隔离，但依赖通用虚拟化硬件导致显著的性能开销。本报告围绕两项研究工作，探讨如何通过软硬件协同设计构建高效的安全容器。CKI（EuroSys'25）揭示了安全容器所需的特权级与CPU硬件提供的特权级之间的失配问题。CKI利用Intel PKS硬件特性并加以轻量扩展，在内核态内构建新的特权级以容纳容器内核，避免了两阶段地址翻译等不必要的虚拟化开销，在嵌套云中将内存密集型应用延迟降低最高72%。COFUNC（USENIX Security'25）针对机密计算与服务器无感知计算结合的场景，提出分离式容器架构，将容器管理与安全保护解耦：CVM内部署微内核与库OS以最小化TCB，外部复用Linux进行资源管理与I/O代理。COFUNC在机密虚拟机CVM平台上实现了相比现有机密容器最高200倍的性能提升。两项工作共同展示了软硬件协同设计对平衡操作系统容器安全隔离与运行效率方面的重要性。

嘉宾简介：

古金宇，上海交通大学副教授/博导，开源鸿蒙具身智能PMC主席。长期从事操作系统和机器学习系统领域的研究。研究成果发表在本领域主流学术会议与期刊如SOSP、OSDI、EuroSys、USENIX ATC等。研究成果应用于航天卫星操作系统、华为鸿蒙操作系统、OPPO Color OS智能终端操作系统、开源鸿蒙操作系统、南方电网电鸿操作系统等。担任操作系统领域主流会议EuroSys和ATC会议的程序委员会委员，SOSP 2025 SRC主席；参与编著《智能终端操作系统与OpenHarmony实践》、《操作系统：原理与实现》；曾获“终端操作系统十大技术挑战特别贡献奖”、 “示范性软件学院联盟十大关键软件技术成果”、“中国产学研合作促进会创新成果二等奖”等。

张诗杨  中国科学院计算技术研究所博士生

报告主题：

TIDE: An Efficient Kernel-level Isolation Execution Environment on AArch64 via Dynamically Adjusting Output Address Size

内容摘要：

操作系统内核的安全对整个系统运行环境的安全至关重要。然而，内核代码在发展的过程中越来越复杂，包括大量不同厂商提供的驱动代码，它们一同运行在最高的硬件特权级下，其中的任何一个漏洞都可以威胁到整个内核的安全。构建隔离执行环境以保护内核中的关键资源或运行监视代码是维护操作系统内核安全的有效手段，但现有工作的隔离均基于安全的虚实地址映射实现，这就要求对全部页表进行防护，并监控其更新情况，从而引入了较大的性能开销。TIDE提出了一种基于AArch64硬件架构的隔离执行环境构建方法，它利用对MMU输出地址范围的限制，避免了大量的页表更新监控。基于该隔离执行环境，我们实现了对cred等关键数据，以及LKRG等监视程序的安全防护，并付出了较低的性能开销。

嘉宾简介：

张诗杨，中国科学院计算技术研究所与中关村实验室联合培养博士生，指导老师为武成岗研究员与王喆副研究员。主要研究方向为系统安全，研究成果发表于CCS、Usenix Security会议，参与开发的安全增强的Linux内核（HAOC）已经进入国产开放欧拉OS社区，并以安全补丁方式集成至24.03 LTS版本中。

朱哲正  中国海洋大学硕士研究生

报告主题：

挡风玻璃引发的安全威胁：汽车车窗对车载语音助手的被动攻击隐患

内容摘要：

本议题探讨了智能汽车座舱面临的新型物理层安全威胁，揭示了车载挡风玻璃可被恶意利用为“非自愿攻击源”。攻击者通过在车窗外部注入特定的声波或振动信号，利用玻璃介质的传导特性，使隐蔽指令穿透车身物理隔离，直接触发并控制车内语音助手。本研究打破了传统基于空气信道的声学防御假设，深入剖析了信号在车载玻璃介质中的传播机制，并在真实车辆环境中验证了该跨介质攻击的隐蔽性与可行性，为未来智能车载语音交互系统的安全边界构建提供了关键参考。

嘉宾简介：

朱哲正，中国海洋大学信息科学与工程学部硕士研究生，师从山东省优秀青年基金获得者、山东省青创团队带头人刘超教授。其所在课题组长期深耕于智能感知、物联网安全及移动计算领域，在 ACM CCS、IMWUT/UbiComp、IEEE INFOCOM 以及 TMC 等国际顶级学术会议与期刊上发表高水平论文 100 余篇，并凭借在声学感知安全领域的突破性贡献荣获网络安全“四大顶会”之一的 ACM CCS 2024 杰出论文奖。团队在国际学术治理与前沿技术定义方面具有显著影响力，刘超教授目前担任 IEEE 1851 国际标准工作组主席及 ISO 21851 国际标准工作组副主席，引领了多项感知技术的标准制定。依托国家自然科学基金面上项目及国家重点研发计划，致力于实现从前沿理论研究到国家重大需求应用的全链条跨越。

本次活动受场地容量限制，名额紧张，报名后请准时参会；无故缺席者，将取消下一次CCF-INFORSEC活动报名资格。

中国计算机学会（CCF）

中国科学院计算技术研究所处理器芯片全国重点实验室

中国计算机学会网络与系统安全专委会

清华大学网络科学与网络空间研究院

复旦大学系统软件与安全实验室

奇安信集团

蚂蚁集团

会议地点：中国科学院计算所一层报告厅（北京市海淀区科学院南路6号）

（注：本次论坛无报名费，参会人员会议食宿自理，请扫描文末二维码报名参会）

王小云  清华大学

任   奎  浙江大学

王   伟  西安交通大学

陈   恺  中国科学院信工所

武成岗  中国科学院计算技术研究所

杨   珉  复旦大学

韦   韬  蚂蚁集团

苏璞睿  中国科学院软件研究所

段海新  清华大学

武成岗  中国科学院计算技术研究所

王志波  浙江大学

刘保君  清华大学

张   源  复旦大学

王   喆  中国科学院计算技术研究所

贾相堃  中国科学院软件研究所

李   媛  中关村实验室

张东嵘  中关村实验室

本次活动受场地容量限制，名额紧张，报名后请准时参会；无故缺席者，将取消其下一次CCF-INFORSEC活动报名资格。