Web安全之机器学习入门
上QQ阅读APP看书,第一时间看更新

序一

兜哥是网络安全行业的老兵,早在成为自媒体人之前,他所带领的团队在Web入侵检测、WebShell识别等技术上就是百度安全防御的重要组成部分。他是一位十分难得的拥有敏感产品神经的技术人,在百度这些年,不仅将许多新产品、新技术引入百度,丰富百度防御能力,更通过自己的努力将百度在威胁检测等方面的经验不断传播出去。他通过自己的智能安全三部曲将他在人工智能方向的探索向业界做了系统性分享,在安全技术亟待突破的今天,有着很深的借鉴意义。本书是他的第一部著作,重点介绍如何在安全场景下进行机器学习。

回顾网络安全行业这十年来的发展,从防火墙、下一代防火墙、入侵检测到威胁情报,安全厂商一次次将新的概念引入,将新的技术包装,但安全威胁的现状却一天天恶化着,当我们看到越来越多的安全入侵事件发生,其波及范围也已经不仅仅是互联网业务,更有大量的国民基础设施深陷泥潭,我们不禁要问,是黑客越来越强大,还是我们的技术不够先进?我们被眼花缭乱的技术所困,却忽略了安全的本质——对抗。今天炙手可热的人工智能是否也会是一枚“银弹”?

诚然,人工智能在自然语言处理、图像识别、棋类对抗领域的成绩有目共睹,而安全能否成为下一个人工智能的突破口?现在看来,一切正方兴未艾,在有监督学习方向,能否大幅简化安全工程师的工作量,让准实时对抗成为可能;在无监督学习方向,能否突破安全对抗的猫鼠游戏,让安全由被动变为主动。等待我们的将是一场令人激动的技术探索。

冯景辉,安全宝联合创始人,百度商业安全总监

马杰,安全宝创始人,百度安全总经理