编者荐语：由计算机与网络空间安全学院副院长尚文倩教授主持的中传研究生学术论文写作“信息计算与网络空间安全前沿工作坊”研究生教育教学改革项目，4月29日上午正式启动并举
由计算机与网络空间安全学院副院长尚文倩教授主持的中传研究生学术论文写作“信息计算与网络空间安全前沿工作坊”研究生教育教学改革项目，4月29日上午正式启动并举行首次讲座，邀请复旦大学张新鹏教授通过腾讯会议做主题为“神经网络水印”的精彩分享。回顾如下：
以下文章来源于意如计网，作者研会学术部
中传研究生学术论文写作
“信息计算与网络空间安全前沿工作坊”
第1讲回顾
2022年4月29日上午9:30，中国传媒大学研究生学术论文写作“信息计算与网络空间安全前沿工作坊”第1讲于线上腾讯会议举行。本次讲座主题为“神经网络水印”，由数据安全研究中心负责人范永开副教授主持，邀请国家杰出青年科学基金获得者、来自复旦大学的张新鹏教授宣讲。张教授为同学们进行了有关深度神经网络模型的知识产权保护方面的精彩分享。
首先，张新鹏教授带领大家了解了深度神经网络的权益保护相关背景以及神经网络水印的定义与用途，介绍了讲座内容包括基于内在机制的白盒神经网络水印、基于触发集的黑盒神经网络水印以及基于输出结果的无盒神经网络水印，并总结了本次讲座的背景与问题如基于输出结果管控ai工具等。
在关于白盒水印的讲解中，张教授主要分享了三种方案：调整模型权重嵌入水印、在模型中间层特征中嵌入水印、在添加的新层中嵌入水印；并在带有补偿机制的量化水印嵌入部分提出三点，一是不同于以正则化方式嵌入水印的方案，所提出的方案代价更低，二是水印嵌入更隐蔽，能有效抵抗水印重写攻击，三是通过水印扩频的方式，有效提升了水印抗剪枝攻击的能力。在总结与展望环节，张教授从不同的特点出发，总结了三种水印的独特之处，比如白盒的结构和权重等内在机制、黑盒的输入与输出之间的关系、无盒的输出结果特性。对于未
来重点工作，张教授强调了水印的一般模型、快速嵌入、其他网络模型水印形态等方面。
讲座最后，张教授对同学们的学术论文写作进行专门指导。他指出，一篇好的学术论文首先应理清论文逻辑，把握整体架构；其次，语法错误等细节一定要注意；最后即使是技术深度较深的论文，也要注意表达方式简要，做到通俗易懂。在互动交流环节，张教授针对同学们提出的问题一一进行专业细致的解答。参与讲座的同学们表示深受启发、受益匪浅，对张教授的讲授和指导表示衷心感谢。https://meeting.tencent.com/v2/cloud-record/share?id=e58cbb14-520c-46eb-be00-d10a5fcd8bc0&from=3
中国传媒大学计算机与网络空间安全学院官方微信平台
school of computerand cyber sciences
主编/范永开
责编/李芳雅
文案/郭菁菁排版/郭菁菁
