SophosML背后的技术（1）

显示全部楼层 · 发表于 2017-9-16 20:47:56

楼上太可怕了，一言不合就玩举报！！！

显示全部楼层 · 发表于 2017-9-16 22:14:19

楼歪了，，不过都在一个论坛还是心平气和好些

显示全部楼层 · 发表于 2017-9-16 22:23:14

技术贴啊，红伞那个确实挺梗的

显示全部楼层 · 发表于 2017-9-17 08:51:39

本帖最后由 B100D1E55 于 2017-9-17 08:55 编辑

cloud01 发表于 2017-9-16 13:06
请问下像杀毒和机器人都是用的哪些算法。

这个问题不大好回答，毕竟我不是这个专业的

杀毒的话早年应该是SVM、决策树之类的，至于近期的例如ESET那个LSTM的算一个吧，Sophos用到的下期更新会讲到，ANN本身算比较古老的东西了

显示全部楼层 · 发表于 2017-9-17 08:53:21

本帖最后由 B100D1E55 于 2017-9-17 08:57 编辑

欧阳宣发表于 2017-9-16 14:50
我唯一看懂的专业术语就是交叉验证……

光看SOPHOS ML我还以为是VT里面的invincea

应该就是收购invincea的成果了

话说那个cylance代{过}{滤}理商现在改成月订阅制度了，我这两天花了几块钱试用中。他们的console还有威胁打分，挺有意思的，似乎也慢慢加入了进程监控、脚本监控之类的东西
下个月应该在扫描测试区弄一个Cylance的帖子

显示全部楼层 · 发表于 2017-9-17 08:56:50

sunnyjianna 发表于 2017-9-16 22:23
技术贴啊，红伞那个确实挺梗的

按红伞雇员500人的情况来看，应该是机器学习算法没整清楚的结果

显示全部楼层 · 发表于 2017-9-17 09:39:38

B100D1E55 发表于 2017-9-17 08:56
按红伞雇员500人的情况来看，应该是机器学习算法没整清楚的结果

深度学习要想有成果，一要数据量够大，越大越好；另一方面是选择合适的网络然后不断调参数

显示全部楼层 · 发表于 2017-9-17 09:48:36

下面的ML科普虽然挺简练信息量也大，但是对于比较陌生的人来说还是有点困难了吧

显示全部楼层 · 发表于 2017-9-17 10:00:25

popu111 发表于 2017-9-17 09:48
下面的ML科普虽然挺简练信息量也大，但是对于比较陌生的人来说还是有点困难了吧

打算写的后半部分更复杂欸。。我会酌情删减内容

显示全部楼层 · 发表于 2017-9-17 10:03:25

ericdj 发表于 2017-9-17 09:39
深度学习要想有成果，一要数据量够大，越大越好；另一方面是选择合适的网络然后不断调参数

从报毒名其实可以看到一些端倪（例如雇员数量）。ESET、卡巴那种明显不少是人肉分析，有的到头来都是Gen的报法，典型的是avast、Webroot，除了烟雾弹之外应该就是各种自动机、广谱了

[分享] SophosML背后的技术（1）