机器学习、深度学习与网络安全技术

网络空间安全的防护者与攻击者之间是一种非面对面的智力博弈,博弈中的攻击方出自各种动机、运用着各种技术与程序,而博弈中的防护方则往往相对被动。一种改变博弈规则思路是采用人机结合的智能,而不是硬编码的控制机制来抵御各种攻击,特别是抵御复杂的攻击,这种智能的重要体现就是机器学习。机器学习是赋予计算机通过学习来形成问题解决的能力而不是针对问题的直接编程（Arthur Samuel 1959）。     

SOC建设:从PPT到PPTD

人、过程和技术（PPT：People,Process and Technology）是管理体系建设的三个关键要素,特别是针对质量管理和安全的管理体系尤为如此。在信息安全领域中,管理体系建设既包括面向整个组织的信息安全管理系统,也包括信息安全运行中心（SOC）这样的组织建设。前者面向整个企业的信息安全风险管理,后者面向企业信息安全威胁和事件的集中监控。