人工智能在Web安全中的实践.pdf

p工智能在WEB安全 d的实践 冯景辉 百度安全技术总监 冯景辉 百度安全 l  百度安全技术总监 ，百度商b安全o品总经理。 安全行b11年老兵 ，国内第一家完全基kSaaS的 l安全服务厂商安全宝的联合创始p兼研发副总 裁 ，安全宝系统架构总设计师。 l  创立安全宝之前 ，冯景辉曾在当时d国最大的 反病毒企b瑞星公司担任高级软件工程师、研发 经理等职务 ，带领团队在企b级安全o品线^先 后开发j9200、9300等多款安全防护系统 sModSecurity开始说起 SecRule REQUEST_COOKIES|!REQUEST_COOKIES:/__utm/|REQUEST_COOKIES_NAMES| ARGS_NAMES|ARGS|XML:/* (?i:(?:(union(.*?)select(.*?)from))) 多阶段 多字段 ODNRDPQ 规范化 规则集 转换函数 多动作 REVERSE(noinu)+REVERSE(tceles) ! un?+un/**/ion+se/**/lect+ ! SQL Tokenizer Parser Analyzer 语法解析 语g分析 •  关键词解析 •  S94补全 •  环境感知 •  语法规则 •  注入检测 •  基本函数 •  语g行e 兼容性 除j5SS94 ，其tS94 IiAiKjDBQiLK 误报 本质^ ，系统将尽量补全 S94 ，而S94一旦通过语法分 析 ，只要存在TLHDK ，误报就 容易出现 机器学i初探 典型的机器学i场景 输入 模式识别 输出 有监督学i VS 无监督学i 图像识别 关联新闻 648