#每日一书#

7.12 Web安全之深度学习实战

Web安全之深度学习实战

这个系列的第二本书。

这本书是demo系列，讲了那些话题呢？

1. 验证码识别
2. 垃圾邮件识别
3. 负面评论识别
4. 骚扰短信识别
5. Linux后门检测
6. 用户行为分析于恶心行为检测
7. Webshell检测
8. 智能扫描器
9. DGA域名识别
10. 恶意程序分类识别
11. 反信用卡欺诈

上面的，我还真做过几个，虽然我不是安全圈的。 包括验证码识别，书上 MLP和CNN，实属太简单，这种根本不算是可以落地的。

以前设计过骚扰短信识别的整个架构，情况之复杂。 这种只依靠某个数据集上的一点点效果，真的1%的工作都没做呢。

很多demo拿出来是别人吃饭家伙，像反信用卡欺诈，Webshell检测现在也是各大云厂商WAF的一个功能。

我其实比较关注智能扫描器，这也是我这几年想研究的方向。反正就是，你给我看这个? 不知道是多少人，每个人分工搞一个方向，确定一个数据集，然后跑个代码就完事了。这比调研报告可简单多了。

总得来说，AI应用在安全上，是趋势，也是很多厂商在做的事情。我在知乎上的一个回答，可以看看： www.zhihu.com