国内首发 - CSA大中华区启动《AI安全产业图谱（2024）》调研

在人工智能（AI）技术的快速发展浪潮中，AI安全已成为全球关注的焦点。为应对AI安全带来的挑战，确保AI技术的健康发展，全球范围内的研究机构、企业和技术社区都在积极探索解决方案。

在这一背景下，CSA大中华区于2023年9月成立了AI安全工作组，汇集了来自中国电信、蚂蚁集团、电子科技大学、华为、百度安全、京东安全
等机构的专家，致力于构建一个多方参与、共同治理的AI安全生态系统。

CSA大中华区在AI安全领域开展了多项研究工作并取得显著成果。先后发布了**《ChatGPT的安全影响》、《AI安全白皮书》、《全球人工智能治理宣言**
》等研究成果；与OpenAI、亚马逊、谷歌、微软等行业巨头合作，共同发起了AI安全倡议。此外**，由CSA大中华区牵头，联合
OpenAI、蚂蚁集团、科大讯飞、谷歌、微软**
等数十家单位的多名专家学者共同编写的**《生成式AI应用安全测试标准》和《大模型安全测试方法》两项国际标准****，在第27届联合国科技大会（联合国科技领域的最高级别会议）**
上由世界数字技术院（WDTA）发布。这是国际组织首次在生成式AI应用安全、大模型安全领域发布国际标准，为业界提供了统一的测试基准。

此次《AI安全产业图谱（2024）》由CSA大中华区发起，旨在系统收集和分析在AI安全领域活跃的各企业和组织的信息，
提供一个全面的AI安全行业概览，为后续研究工作、产业发展、政策制定以及企业用户建设提供参考和支持。

调研对象：

面向AI领域的技术提供商、服务供应商、科研院所、高校及其他相关企业单位。

申报流程：

参与单位需自主填写问卷进行申报。CSA大中华区的专家评审团将对提交的资料进行评选和审核，选出符合的单位入选《AI安全产业图谱（2024）》，图谱将于2024年第三季度发布。

申报通道：

添加CSA微信，获取AI安全产业图谱（2024）调研问卷：

微信：csagcr

问卷截止日期：

2024年5月15日

调研内容

《AI安全产业图谱（2024）》包括以下4个大类，20个小类

![图片](https://img-
blog.csdnimg.cn/img_convert/abf807f0f29185501c701760c0ba24f1.png)

一、 AI内生安全

○数据安全

○模型安全

○供应链安全

二、 AI赋能安全

○威胁检测与响应

○身份认证和行为分析

○反欺诈与风险控制

○恶意行为检测

○物联网安全

○安全托管服务（MSS）

○AI SecOps

○其他

三、 AI安全服务

○安全咨询

○评估/审计/认证/测评

○安全培训

四、 AI安全研究

○AI安全标准制定

○AI前沿技术研究

○创新技术应用及成果转化

○AI伦理与合规治理

○隐私保护

CSA大中华区AI安全系列活动

产业图谱

《AI安全产业图谱（2024）》现正式启动，将于2024年第三季度发布。

线下大会

CSA大中华区将于2024年7月在香港举办与AI安全、数据安全等热点话题相关的安全峰会，邀请CSA大中华区成员、国际研究机构、科技龙头企业及图谱入围单位线下参会，共议AI安全。

访谈调研

CSA大中华区将对图谱部分入围单位的创始人、技术专家进行深度专访，并报道其AI安全相关的产品和服务。

AI安全认证培训课程

CSA大中华区将于7月发布针对个人的AI安全认证培训课程，入选图谱的单位且是CSA大中华区成员单位，将有机会获得首期班培训名额。

行业研究

CSA大中华区将与各成员单位开展研究合作，持续发布AI安全领域的深度研究报告，包括AI模型可信度研究报告、安全开发by
AI白皮书、人工智能和安全状况调查报告等。

CSA大中华区AI安全神兽方阵项目预告

《AI安全神兽方阵报告》-分析报告

在AI安全产业图谱的基础上，CSA大中华区将发布《AI安全神兽方阵报告》。报告将分析和总结AI安全领域国内外的技术发展、市场容量、前景及国外企业的发展状况。

![图片](https://img-
blog.csdnimg.cn/img_convert/cc9c224f10e31f334462b2f36e62e16f.png)

![图片](https://img-
blog.csdnimg.cn/img_convert/4ec7e96195680711983e1e9effab6890.png)

往期神兽方阵报告

AI安全神兽方阵-榜单奖项

CSA大中华区将基于原创的神兽方阵模型对AI安全企业的技术领先性、产品成熟度、市场影响力等维度进行综合分析评估，提供综合性的评价，并在神兽方阵中予以形象的定位展示和供市场参考的能力排行。

![图片](https://img-
blog.csdnimg.cn/img_convert/7a1744f38d612c3eb168b3883540d901.jpeg)

![图片](https://img-
blog.csdnimg.cn/img_convert/282a854e19eac02261f430e72ad7ac27.png)

往期神兽方阵入选企业表彰

第八届云安全联盟大中华区大会-会议活动

《AI安全神兽方阵报告》将在第八届云安全联盟大中华区大会上发布，
在大会上对入选AI安全神兽方阵的企业进行荣誉表彰，并提供平台给优秀企业进行品牌展示、宣讲推广与合作对接。

欢迎各方加入CSA大中华区，积极参与CSA大中华区AI安全相关工作，共赴安全、可信、负责任的AI时代新征程。

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。