上海新天地扩容 瑞安为物业分拆上市铺路

程文曦所带班级：上海新市铺路2022级小语种班新生寄语：欢迎大家跻身百年复旦的星空，加入外文学院的大家庭。

你将应对的这些变化，天地扩这些人将陪伴你走过。容瑞安巍巍复旦已经为各位准备好了无限的可能。

投身实践，为物业拓宽视野，激发潜能，早日在不断前进的路上找准定位，明确目标，成为一名合格的复旦人。做一个顽强的人，分拆上不败倒在艰难坎坷路上。上海新市铺路祝贺你们跻身百年复旦的星空。希望未来的每一天你们都能勇敢地迈出步子，天地扩一步一个脚印，天地扩去探索自己精彩的未来，不要让赤子之心在犹豫和恐惧之中虚度，大步向前吧，相信你们终会抵达理想之地。范佳晨所带班级：容瑞安2022级自然科学试验5班新生寄语：同学们，祝贺你们跻身百年复旦的星空。

你会遇见辅导员，为物业他将十分愿意成为你的人生导师和知心朋友。在这里的四年，分拆上希望你能始终坚持对知识的渴求和探索求真的勇气，分拆上希望你能发挥想象力、勇敢地去探索自己的无限可能，走进复旦的学术殿堂成就你的学术理想，走进复旦的校园文化丰富你的人生体验，希望四年后的你回想今日，你已经超出自己曾经的期许成为一个更好的自己。然而过度收集信息会对用户的个人信息安全造成影响，上海新市铺路乃至对国家网络安全产生风险。

2019级保密技术专业本科生陈晋松主要负责应用甄别模块的开发，天地扩采用动静态结合的技术对采集到的应用进行多维度特征甄别，天地扩实现对黑产应用的准确识别。容瑞安制图：实习编辑：项天鸽责任编辑：李斯嘉。通过《玄鉴互联网黑产应用威胁情报平台》，为物业团队与公安系统开展合作，为物业协助黑产应用的自动化获取和下载，以及对黑产应用威胁情报的分析，为打击网络犯罪提高效率。未来团队期待这一平台能在网络安全治理方面发挥更多作用，分拆上也协助互联网企业自检自查，从源头来加强内容管理。

并且能把理解和掌握的技术充分应用，体现出做科研的良好潜质。8月22日，第十五届全国大学生信息安全竞赛作品赛圆满落幕，复旦大学计算机科学技术学院系统软件与安全实验室的两支本科生队伍分别凭借作品《玄鉴：互联网黑产应用威胁情报平台》和《基于具象化用户意图感知的最小化隐私收集合规检测》斩获全国一等奖，其中《基于具象化用户意图感知的最小化隐私收集合规检测》作品同时获得大赛最具创业价值奖（全国仅有10项），团队指导教师杨珉和杨哲慜老师获得优秀指导教师奖。

系统搭建、打磨过程中遇到的每个挑战，都大大提高了我们通过团队协作来解决问题的能力。当使用手机应用程序时，会弹出开启某个隐私权限的请求，用户允许之后，该项数据将会被应用程序使用或收集。我们的各个队员也一样，需要协调与协同，因此除了项目本身带来的关于视野拓展、逻辑与思辨能力的提升外，更收获了和队友交流、协调的能力。今年上半年上海疫情期间，团队成员准备参赛的脚步没有停歇，一次次线上会议讨论，成员们发挥所长并互帮互助，让项目日益完善

为了实现多源隐私收集，模块需要监测安卓权限API的调用情况和输入型隐私，其中对权限API的实时监控通过动态插桩技术实现，运用到了在逆向工程原理这门课上学到的frida的用法，而输入型隐私则是结合实际应用程序的一项小创新。他们时常与指导教师杨珉交流，感受到老师在网络安全领域的丰富经验，根据意见进行修改完善。同学们在备赛过程中展现了很强的求知欲，一起讨论问题时，他们‘一点就透。面向最小化隐私收集的移动应用隐私合规检测系统已经与百度安全开展合作，获得一定的认可。

今年，计算机科学拔尖人才试验班面向全国部分省份进行招生，年招生计划30人，将采用本研贯通培养模式，培养引领未来的拔尖创新型计算机科学领军人才。由于黑产应用的隐蔽性很高，如何找出潜藏的黑产应用，是团队面临的第一个问题。

我们创新地将页面布局特征纳入对用户意图的具像化建模，利用多维语义信息的深度集成构建了自动化检测应用程序隐私收集合规的系统。期间，杨哲慜副教授尽心指导，同时放手让同学们进行科研探索。

警方打击黑产网站的方式，往往是受害者举报后进行追查的被动方式。为了实现业务功能理解模块，2019级信息安全专业本科生刘定一对原始数据集进行数据分析和特征提取，通过分类器将数据集单个样本中的多维语义进行隐私收集场景分类并优化后，使用集成学习综合判断业务功能。今年上半年上海疫情期间，团队成员准备参赛的脚步没有停歇，一次次线上会议讨论，成员们发挥所长并互帮互助，让项目日益完善。精准追踪并铲除黑产应用，对于打击网络犯罪特别是新型网络犯罪，营造清朗的网络空间，维护人民群众利益和社会和谐稳定至关重要。在近一年的项目实现中，团队在春晖食堂的秋夜里讨论设计思路，也在暑期各自家中线上会议保持交流，随时解决遇到的各种困难，夜以继日，精益求精。去年11月，团队的四名队员开始进行前期准备工作。

此外，陈晋松还参与了前后端开发与维护，在角色转换过程中，他感受到团队协作的重要性。制图：实习编辑：项天鸽责任编辑：李斯嘉。

从黑产门户发现到应用采集，最后进行应用甄别的整个过程环环相扣，极大的考验了我们的团队协作能力。《基于具象化用户意图感知的最小化隐私收集合规检测》这一项目不仅同时荣获作品赛一等奖与最具创业价值奖，还将亮相国家网络安全周，并被邀请参加中国网络安全产业联盟举办的2022年网络安全优秀创新成果大赛。

2019级计算机科学与技术专业本科生刘慕梵则负责检测系统的部分模块实现、系统集成以及测试和优化工作。开发过程中，2019级信息安全专业本科生施蒂妮将自己在课上的所学所获落地应用：我负责的是隐私收集模块。

据队长、2019级软件工程专业本科生陈心诺介绍，团队开发的系统的核心创新是具象化用户意图。去年秋季，系统软件与安全实验室对有意向报名参赛的同学进行了课余的技术辅导，帮助他们梳理所学知识，提升技术应用与实践能力。未来团队期待这一平台能在网络安全治理方面发挥更多作用，也协助互联网企业自检自查，从源头来加强内容管理。并且能把理解和掌握的技术充分应用，体现出做科研的良好潜质。

未来，这一系统对于企业内部自查，监管部门的审查，以及应用市场审查，都能够发挥作用，提升移动APP隐私合规检测的效率与精确度。然而过度收集信息会对用户的个人信息安全造成影响，乃至对国家网络安全产生风险。

系统搭建、打磨过程中遇到的每个挑战，都大大提高了我们通过团队协作来解决问题的能力。我们的各个队员也一样，需要协调与协同，因此除了项目本身带来的关于视野拓展、逻辑与思辨能力的提升外，更收获了和队友交流、协调的能力。

当使用手机应用程序时，会弹出开启某个隐私权限的请求，用户允许之后，该项数据将会被应用程序使用或收集。8月22日，第十五届全国大学生信息安全竞赛作品赛圆满落幕，复旦大学计算机科学技术学院系统软件与安全实验室的两支本科生队伍分别凭借作品《玄鉴：互联网黑产应用威胁情报平台》和《基于具象化用户意图感知的最小化隐私收集合规检测》斩获全国一等奖，其中《基于具象化用户意图感知的最小化隐私收集合规检测》作品同时获得大赛最具创业价值奖（全国仅有10项），团队指导教师杨珉和杨哲慜老师获得优秀指导教师奖。

于是我们工作的重点在于准确建模用户意图，即用户对特定功能下应用程序所获隐私的预期。我们发现网络空间中存在一些流量异常的域名，于是通过被动DNS技术找到可能为之引流的域名，再寻找网站多维特征，采用机器学习的模型，实现对黑产门户网站的准确甄别。大批量精准检测移动应用隐私合规，为个人信息保驾护航请求开启您的位置权限。此外，叶国懿还负责数据库系统的设计、搭建等方面的工作，感受到理论知识转化为实际成果的过程。

通过《玄鉴互联网黑产应用威胁情报平台》，团队与公安系统开展合作，协助黑产应用的自动化获取和下载，以及对黑产应用威胁情报的分析，为打击网络犯罪提高效率。本次获奖是复旦大学计算机科学技术学院系统软件与安全实验室继2021年获得第十四届全国大学生信息安全竞赛作品赛一等奖以来再次获得该比赛最高奖项，彰显了在网络安全领域的硬实力，也是学院系统软件与安全实验室对本科生培养的又一次成功实践。

尽管学业压力较大，陈心诺和施蒂妮抓紧修改，完善了一篇62页的作品报告，不负成员们努力的心血。全国大学生信息安全竞赛是我国级别最高、覆盖范围最广、影响力最大的网络安全赛事。

本届比赛吸引了来自全国共191所高校的2692名师生，参赛作品达到了840份，经过线上初赛和决赛的激烈评选，全国共产生180支队伍分别获一、二、三等奖，其中一等奖40项，二等奖61项，三等奖79项。目前的威胁情报平台主要是针对一些恶意应用，例如病毒木马来做威胁情报的分析，对黑产应用涉及较少。