9月20日下午，西安电子科技大学张肖瑜副教授应邀为菠菜担保评级网址师生开展线上专题报告，报告题目为“深度神经网络中的隐私攻击与防御技术”，本次报告由学院黄慧副经理主持。
张肖瑜副教授首先从应用背景和研究内容两个方面展开阐述，表明现有的数据具有敏感性和隐私性，在进行模型的训练、部署和使用过程中不可避免地带来数据隐私泄露风险。紧接着引出了关于机器学习算法中的数据隐私攻击和防御技术工作，其中攻击策略主要包括性质推理攻击、成员关系推理攻击、模型提取攻击、模型反演攻击；防御策略主要包括差分隐私技术、对抗机器学习方法、密码学技术和基于水印的技术。最后，张老师分享了他们团队的相关成果，同时对本次报告的重点内容做了总结和展望。
报告结束之际，张老师与菠菜担保评级网址师生就相关学术问题进行了交流和互动，黄慧副经理代表学院对张肖瑜副教授的精彩报告表示衷心的感谢。
报告人简介：张肖瑜，西安电子科技大学副教授、硕士生导师。2019年底毕业于西安电子科技大学，获得信息安全博士学位。2020年2月起就职于西安电子科技大学网络与信息安全学院，研究方向包括机器学习与数据安全。在网络安全与密码学国际知名会议/期刊发表学术论文10余篇，其中包括IEEE TII、INS、JNCA等。主持国家自然科学基金青年项目、密码科学技术国家重点实验室开放课题。曾获2020年中国中文信息学会优秀博士学位论文提名奖（拓尔思优秀博士论文奖）、中央网信办中国互联网发展基金会网络安全奖学金。
