豆瓣
扫码直接下载
在现今的互联网公司中,产品线绵延复杂,安全防御体系无时无刻不在应对新的挑战。哪怕是拥有丰富工作经验的安全从业者,在面对层出不穷的攻击手段和海量日志数据时也会望洋兴叹。机器学习、深度学习是这些问题天然契合的解决方案,在数据量以指数级不断增长的未来,甚至有可能是唯一的出路。当AI遇到安全时,如何快速进化,本书给出了实战方案。 本书是《Web安全之机器学习入门》之后又一作品。本书首先介绍如何打造自己的深度学习工具箱,包括TensorFlow、TFLearn等深度学习库的安装以及使用方法。接着介绍卷积神经网络和循环神经网络这两大深度学习算法的基础知识。特别着重介绍在生产环境搭建深度学习平台需要使用的开源组件,包括Logstash、Kafka、Storm、Spark等。随后讲解了11个使用机器学习技术解决实际安全问题的案例,包括验证码识别、垃圾邮件识别、负...
(展开全部)
在现今的互联网公司中,产品线绵延复杂,安全防御体系无时无刻不在应对新的挑战。哪怕是拥有丰富工作经验的安全从业者,在面对层出不穷的攻击手段和海量日志数据时也会望洋兴叹。机器学习、深度学习是这些问题天然契合的解决方案,在数据量以指数级不断增长的未来,甚至有可能是唯一的出路。当AI遇到安全时,如何快速进化,本书给出了实战方案。 本书是《Web安全之机器学习入门》之后又一作品。本书首先介绍如何打造自己的深度学习工具箱,包括TensorFlow、TFLearn等深度学习库的安装以及使用方法。接着介绍卷积神经网络和循环神经网络这两大深度学习算法的基础知识。特别着重介绍在生产环境搭建深度学习平台需要使用的开源组件,包括Logstash、Kafka、Storm、Spark等。随后讲解了11个使用机器学习技术解决实际安全问题的案例,包括验证码识别、垃圾邮件识别、负面评论识别、骚扰短信识别、Linux后门检测、恶意操作行为检测、Webshell检测、智能扫描、DGA域名检测、恶意程序分类识别、反信用卡欺诈。本书针对每一个算法都给出了具体案例,理论结合实际,讲解清晰,文笔幽默,适合有信息安全基础知识的网络开发与运维技术人员参考,主要内容包括:
- 如何基于TensorFlow和TFLearn打造自己的深度学习工具箱。
- 如何基于Logstash、Kafka、Storm、Spark等打造深度学习的生产环境。
- 如何在MNIST数据集上实现验证码识别。
- 如何在安然数据集上实现垃圾邮件检测。
- 如何在IMDB数据集上实现负面评论识别。
- 如何在SMSSpamCollection数据集上实现骚扰短信识别。
- 如何在ADFA-LD数据集上实现Linux后门检测。
- 如何在SEA数据集上实现恶意操作行为检测。
- 如何在MIST数据集上实现恶意程序分类识别。
- 如何在Kaggle公开的数据集上实现信用卡欺诈检测。
- 如何在GitHub公开的数据集上实现Webshell检测,智能扫描和DGA域名检测。
刘焱 百度安全Web防护产品线负责人,负责百度安全的Web安全产品,包括防DDoS、Web应用防火墙、Web威胁感知、服务器安全以及安全数据分析等,具有近十年云安全及企业安全从业经历,全程参与了百度企业安全建设。研究兴趣包括机器学习、Web安全、僵尸网络、威胁情报等。他是FreeBuf专栏作家、i春秋知名讲师,多次在OWASP 、电子学会年会等发表演讲,参与编写了《大数据安全标准白皮书》。他还建立了微信公众号“兜哥带你学安全”,分享了大量信息安全技术知识。AI+安全畅销书《Web安全之机器学习》的作者。
全部是小demo。一半是各个深度学习算法的简单介绍,后面实战部分内容也是比较简单的样例。 比如在安全领域有个扫描器,其实就是模拟黑客攻击找漏洞,这里可能就会遇到网站登陆问题,以前是需要:网络安全工程师手动输入,如果能“自动识别注册和登陆界面”就能自动化了。以前就是通过模板找到登陆界面:就是登陆关键词如:sign up,Name,Email,Password,作者用深度学习就是通过word2vec找... 全部是小demo。一半是各个深度学习算法的简单介绍,后面实战部分内容也是比较简单的样例。 比如在安全领域有个扫描器,其实就是模拟黑客攻击找漏洞,这里可能就会遇到网站登陆问题,以前是需要:网络安全工程师手动输入,如果能“自动识别注册和登陆界面”就能自动化了。以前就是通过模板找到登陆界面:就是登陆关键词如:sign up,Name,Email,Password,作者用深度学习就是通过word2vec找出这些词的相近的词。 其实生成基本不能用的吧,作者说到这里结束了。。。估计最多参考一下,还是要人工过滤,生成近义词结束了。。。 (展开)
从机器学习的角度来看,深度不够,给2🌟或者3🌟
对这个系列很失望,名字起的好。大部分内容都是标题党。
和机器学习那本有挺多内容是重合的,多数还是用了一个数据集,换几种模型给出pr值。第十章往后有些内容还能参考学习一下,很多是拼凑起来的内容,不细看了,花了半天时间速读的。
1. CNN那章认认真真看了13页,还是没看懂卷积层作用,看了5分钟吴恩达的视频,秒懂…… 2. 看到LSTM,这配图怎么和我网上看的简书博客一模一样,我第一次见书是摘抄博客的…… 不要期待这本书的深度,大概翻翻什么模型能用来解决什么问题就好
> 更多短评 5 条
这篇书评可能有关键情节透露
> 更多书评 1篇
> 8人在读
> 16人读过
> 16人想读
订阅关于Web安全之深度学习实战的评论: feed: rss 2.0
1 有用 Mihai 2019-01-13 21:20:31
全部是小demo。一半是各个深度学习算法的简单介绍,后面实战部分内容也是比较简单的样例。 比如在安全领域有个扫描器,其实就是模拟黑客攻击找漏洞,这里可能就会遇到网站登陆问题,以前是需要:网络安全工程师手动输入,如果能“自动识别注册和登陆界面”就能自动化了。以前就是通过模板找到登陆界面:就是登陆关键词如:sign up,Name,Email,Password,作者用深度学习就是通过word2vec找... 全部是小demo。一半是各个深度学习算法的简单介绍,后面实战部分内容也是比较简单的样例。 比如在安全领域有个扫描器,其实就是模拟黑客攻击找漏洞,这里可能就会遇到网站登陆问题,以前是需要:网络安全工程师手动输入,如果能“自动识别注册和登陆界面”就能自动化了。以前就是通过模板找到登陆界面:就是登陆关键词如:sign up,Name,Email,Password,作者用深度学习就是通过word2vec找出这些词的相近的词。 其实生成基本不能用的吧,作者说到这里结束了。。。估计最多参考一下,还是要人工过滤,生成近义词结束了。。。 (展开)
1 有用 周游 2018-03-09 10:35:09
从机器学习的角度来看,深度不够,给2🌟或者3🌟
0 有用 dc_老师 2019-04-20 16:34:02
对这个系列很失望,名字起的好。大部分内容都是标题党。
0 有用 木头 2022-01-11 23:15:28
和机器学习那本有挺多内容是重合的,多数还是用了一个数据集,换几种模型给出pr值。第十章往后有些内容还能参考学习一下,很多是拼凑起来的内容,不细看了,花了半天时间速读的。
1 有用 牡丹亭外 2019-04-04 19:13:59
1. CNN那章认认真真看了13页,还是没看懂卷积层作用,看了5分钟吴恩达的视频,秒懂…… 2. 看到LSTM,这配图怎么和我网上看的简书博客一模一样,我第一次见书是摘抄博客的…… 不要期待这本书的深度,大概翻翻什么模型能用来解决什么问题就好
0 有用 木头 2022-01-11 23:15:28
和机器学习那本有挺多内容是重合的,多数还是用了一个数据集,换几种模型给出pr值。第十章往后有些内容还能参考学习一下,很多是拼凑起来的内容,不细看了,花了半天时间速读的。
0 有用 dc_老师 2019-04-20 16:34:02
对这个系列很失望,名字起的好。大部分内容都是标题党。
1 有用 牡丹亭外 2019-04-04 19:13:59
1. CNN那章认认真真看了13页,还是没看懂卷积层作用,看了5分钟吴恩达的视频,秒懂…… 2. 看到LSTM,这配图怎么和我网上看的简书博客一模一样,我第一次见书是摘抄博客的…… 不要期待这本书的深度,大概翻翻什么模型能用来解决什么问题就好
1 有用 Mihai 2019-01-13 21:20:31
全部是小demo。一半是各个深度学习算法的简单介绍,后面实战部分内容也是比较简单的样例。 比如在安全领域有个扫描器,其实就是模拟黑客攻击找漏洞,这里可能就会遇到网站登陆问题,以前是需要:网络安全工程师手动输入,如果能“自动识别注册和登陆界面”就能自动化了。以前就是通过模板找到登陆界面:就是登陆关键词如:sign up,Name,Email,Password,作者用深度学习就是通过word2vec找... 全部是小demo。一半是各个深度学习算法的简单介绍,后面实战部分内容也是比较简单的样例。 比如在安全领域有个扫描器,其实就是模拟黑客攻击找漏洞,这里可能就会遇到网站登陆问题,以前是需要:网络安全工程师手动输入,如果能“自动识别注册和登陆界面”就能自动化了。以前就是通过模板找到登陆界面:就是登陆关键词如:sign up,Name,Email,Password,作者用深度学习就是通过word2vec找出这些词的相近的词。 其实生成基本不能用的吧,作者说到这里结束了。。。估计最多参考一下,还是要人工过滤,生成近义词结束了。。。 (展开)
1 有用 周游 2018-03-09 10:35:09
从机器学习的角度来看,深度不够,给2🌟或者3🌟