人工智能在應用網絡空間安全的應用實踐筆記

難題web 未知威脅 已知威脅的檢測率低，實時性不夠 漏報，誤報，錯報，重複上報 APT的攻擊檢測 DDoS檢測與防護 加密內容威脅檢測 溯源攻擊 攻防對抗博弈的智能化 威脅預測 網絡欺詐檢測 常見技術：MTD，大數據分析/威脅情報，蜜罐/沙箱 技術發展:黑白名單/規則匹配/特徵匹配/數據分析 數據分析的關鍵因素：安全 信息來源：基於主機/網絡 檢測分析數據：行爲和規則 加入實踐因子：預測和取證

>>阅读原文<<