聊聊我眼中的安全算法

作者：庞玉 阿里云数据安全实习生

研究生期间的课题方向是nlp，在科研过程中学到用到大量的机器学习算法，感受到了算法的魅力。在我看来，算法可以让一切变得精确、简单。尤其是对于人工智能和机器学习的发展而言，算法是改变世界的基础。这种热情让我在算法这条路上也就越走越远。

加入阿里云安全团队，让我将学校里学习到的算法理论真正运用到数据安全实践中。阿里云汇集了多个领域的强者，这对于每个在校生、研究者来说都有强大的吸引力。加入中国最大的云平台，用算法保护全国35%网站的安全，是一件很有挑战性的事。

在挑战赛赛题的设计过程中，我也当了一回赛程和赛题的 “体验师”——和安全、算法专家们一起比赛题不断地优化，让参赛者们既能感受到挑战，又能获得攻破难题的成就感。个人认为，安全算法挑战赛与以往的算法赛事相比，特别之处在于：可以用算法当作武器，在真实的业务场景中和黑客来一场正面较量。不同于科研中的公式推导等，主要为了提升模型的P,R值，并不能直观地看到自己所建的模型在真实场景中的有效性和短板，而安全算法挑战赛更像是一个前线战场——如果不去不断优化模型，很可能就会出现误判、或者漏判，任何一次失误都会对用户的业务、数据和名声造成风险。

今年的这两个赛题，Webshell通信检测和钓鱼网站检测，和我们的工作学习生活息息相关。挑战赛提供150多万条的数据和训练模型， 是一个打磨自己能力的好机会。如果你喜欢算法，对算法感兴趣，不妨抓住这次机会。而对于其他领域的参赛同学，如果有兴趣了解算法，我在这里也推荐周志华老师的“西瓜书”《机器学习》作为入门书籍，里面的道理深入浅出，希望能带你走进算法之门。