2022年12月9日举办的智能物联网安全论坛邀请了多位来自物联网和安全领域的知名专家，共同探讨了万物智联场景下智能物联网系统面临的新威胁、新挑战和新机遇，以推动智能物联网的健康发展和安全应用。

随着智能终端的普及和人工智能技术的快速发展，物联网正逐步进入“万物互联”的新阶段————“万物互联”，即智能物联网AIoT，呈现出智能感知、智能计算、智能服务的特点。然而，人工智能技术在促进物联网新的发展机遇的同时，也引入了许多安全风险，导致许多新的安全威胁，阻碍了物联网的进一步发展。

2022年12月9日举办的智能物联网安全论坛，邀请了多位物联网和安全领域的知名专家，共同探讨“万物互联”场景下，智能物联网系统面临的新威胁、挑战和机遇，推动智能物联网的健康发展和安全应用。

论坛由CCF主办，贵州大学、贵州科技大学承办，CCF物联网专业委员会副主任孙立民教授、CCF物联网专业委员会常委、浙江大学王志波教授共同主持。特邀嘉宾有国防科技大学CCF互联网委员会主任苏、ACM院士、浙江大学网络空间安全学院院长任奎教授、西安电子科技大学计算机科学技术学院副院长、华山学者领军教授、CCF优秀委员、广州大学网络空间安全学院院长田志宏教授、上海交通大学计算机科学与工程系朱教授。虽然这次论坛是在网上举办的，但是观众的热情依旧不减。来自全国多所高校、企事业单位的观众出席并观看了专家们的精彩分享。

精彩回顾

论坛由孙立民教授和王志波教授共同主持。开幕式上，孙立民教授简要介绍了本次论坛的主题和嘉宾，同时对所有关注和参与智能物联网安全论坛的专家学者表示欢迎和感谢。

孙立民教授主持了论坛。

CCF互联网委员会主任、原银河/天河计算机系统副总设计师、国防科技大学教授苏首先做了题为《智能物联网基础设施安全防护新挑战》的报告。随着信息化、智能化的发展，网络空间的对抗性日益激烈，网络基础设施的安全问题日益突出，给物联网的安全带来巨大的潜在风险。苏教授总结了网络基础设施的新场景、新机制、新挑战。指出只有创新机制，才能扭转被动局面，抓住物联网未来发展的关键。

国防科技大学苏教授及其报告

CCF院士、ACM院士、IEEE院士、浙江大学网络空间安全学院院长任奎教授做了题为“基于毫米波跨模态感知的安全攻防”的报告，介绍了跨模态状态感知的概念，面向物联网攻防需求，展示了两项最新研究成果：基于毫米波感知的语音隐私窃取攻击和用户人脸识别防伪。这项工作实现了远距离跨模态语音窃取和无线非可视人脸成像。

浙江大学任奎教授及其报告

西安电子科技大学华山学者领军教授、计算机科学与技术学院副院长沈玉龙作了题为“云-边缘-端协同计算与数据安全”的报告，介绍了云-边缘-端计算架构面临的攻击和挑战，从程序逻辑的机密性、计算过程的完整性、输出结果的完整性三个方面探讨了云-边缘协同计算的计算安全，并分别从边缘测量嵌入式数据加密和云数据安全保护两个方面分析了数据安全的关键技术。

西安电子科技大学及其报告

优秀院士、院长田志宏教授

上海交通大学计算机科学与工程系朱教授作了题为“智能网络系统的安全性”的报告。他首先介绍了智能网联系统的背景和安全风险，然后从AIoT的平台/终端安全和人机界面安全两个方面汇报了近期的工作，涵盖了智能家居的加密流量分析和异常检测、智能语音人机界面的安全攻击和活体检测、智能图像识别系统的后门攻击等。强调了保证智能网络系统安全的重要性。

上海交通大学朱教授及其报告

论坛最后，浙江大学王志波教授向所有演讲嘉宾发出感谢信，再次感谢他们的精彩报告，也感谢参与智能物联网安全论坛的学者和学生们。

浙江大学王志波教授总结并发出感谢信。

首页安全评价师

上次讲了整个评估过程。粗略尝了一下，女邻居觉得好像过了，又对安全评价感兴趣了。于是老公又出差了，有时间学习。这一次，我告诉她考试是什么样的。

别人在考试的时候，我在做什么？几年前，我去了一个安平的考点。考试前，我特意溜达了一圈。我看到所有的考生都在认真地阅读书籍和资料，大部分都是年轻人，包括研究生和博士，甚至还有大学的副教授来参考。我走到老同学面前说，你是一个人来的吗？他指着旁边的一群人说，都是他的同事。我很惊讶。什么时候安全评估变得如此重要了？但是，看着这么多认真、年轻、有担当的人参加这个考试，我感到欣慰。我接触安全生产十几年了，也参加过几次安全评价。这一次，我觉得很好。感觉这个职业的人很多，我们的职业也在成长。

应该看什么样的资料。还有一个感觉就是不知道你在看什么材料。印出来的又厚又密，看到这里有点心疼。因为我看过这类资料，大部分都是连考试都没考过的人编的(不排除素质高的)。那些素材都是大面积投的，谁都能拍对一个。而且编排太麻烦，特色不突出，学习也不省时省力。有人会说我在贬低别人，我有点重，但是看看那厚厚的一叠素材剪辑思路就清楚了。资料很多除了增加负担，还不如自己看书。所以选料很重要。你一定要选择那些适合你的，或者大家认为质量高的。

考场的应急反应和应试能力。那年我也是考生。说实话，我一直很放松，但是进考场的时候有点紧张。看完第一个问题完全不知所措。但我坚持一个原则，就是先易后难。遇到认识的人，我会按套路出牌。所以对于任何题型，你都有自己熟练的答题套路是非常重要的。我把问题翻了一遍。一个是事件树不难但是需要时间，所以你要做逻辑分析，跳过就好了。还有太多别的字要看。最后一个问题乍一看很熟悉。虽然资料多，但是考点少，就是空间作业有限。这个我还挺熟悉的，这几天也见过类似的在有限空间内盲救的事故。所以第一个回答就是这个问题。这个问题的答案来了，然后我回去做上一个问题。这就是考试，总是先易后难。确保你会把每件事都做对，你会把每件事都变得困难。答完的时候还剩下一些时间抄考题，迷迷糊糊的看大家的反应。我看到一个大哥的事件树被画成事故树，考试绝对错。真可惜，我都替他着急了，主要是太紧张了，考试出错了。然而，胡安老师喜欢这个。如果真的画了事故树，是对是错，总要花些时间来判断。很抱歉给了你分数。很好，所有的问题都是错的。给你0分，省时省力。还有一个同学把考号写错了，13号写成了12号。这种低级错误是可以犯的，不过还好影响不大。通过身份证与试卷排序的对比，可以确定人员。但是我怕遇到不愿意做的人。一切都是徒劳。

所以考场心态也很重要，一定要认真审题。比如有的人只要求填第一个空格，有的人没有要求填后面。但是有人填了，时间很紧。这不是浪费时间吗？把握先易后难的原则。如果对你来说很容易，你应该完全有把握拿分。如果有点难，就按照套路先答一部分。套路完了，真的没什么可写的了。抄题目，随便编诗就行了。写几篇安全评价相关的文章，不能让他空着。

准备考试。现在的考试有新变化，对实践能力要求更高。比如2019年全试卷测试一种评价方法，全程，根据过程来判断方法是否恰当。考试方式越来越灵活，不再是死记硬背知识点。但事物还是同一个知识点，更加灵活多变。我们考察的是实际工程经验，理论和实践并重，知识和能力并重。这是这次考试的发展方向。这也为备考提供了思路。基础的东西一定要学会，然后才能根据需要进行整合和答题。

参加这个考试的人，无非是以下几个群体。首先，他们中的一些人随大流。听说安全评价不错，情况不错，就过来凑热闹，顺便调节一下生活。有些人骨子里不重视这个考试，觉得很简单。只要看看就能过了。第三，真正从事评价工作的人是需要证书的，但是考试的内容在正常工作中根本用不到。第四是裸考，靠运气。有些人认为考试越来越难了，但我不这么认为。我认为我们还没有真正掌握这次考试的规则。首先，它的性质是一场考试，分数高的就是英雄，不管你同意不同意。所以，不存在人们认为该不该考，什么时候考，就应该考的问题。二、大家普遍反应的论述题是最难的，也是最难复习的。其实这样的题都是平时积累的。刚才我说了，测评工作是解决实际问题的工作，考察的是发现问题和解决问题的能力。由于安全评价报告在实际工作中被糟蹋、被抄袭、被修正，很少有人注意建立理论模型来解决实际问题。但评价中又如此需要这种能力，以至于考官的考题必须改成解题能力。用事故树、DOC计算等电脑很方便，就不再测试了。即使我们做了，我们也只会测试基本的方法。

这次考试发生了新的变化，越来越灵活。考点还是那个，但是更全面。他很难结合各种能力测试。处理的方法是牢记基本原则，保持事物不变。