課程內(nèi)容：

隨著我們在生活的各個方面越來越依賴網(wǎng)絡(luò)，保護(hù)這些網(wǎng)絡(luò)的任務(wù)變得更加困難。數(shù)據(jù)的絕對數(shù)量和攻擊的復(fù)雜性很快使手動分析變得不可行。信息安全智能分析將研究我們?nèi)绾巫詣臃治龃祟悢?shù)據(jù)，以更好地檢測和預(yù)測我們網(wǎng)絡(luò)和組織內(nèi)的安全事件和漏洞。

課程的第一部分將介紹在實(shí)踐中與檢測不同類型的安全威脅相關(guān)的數(shù)據(jù)源類型。例如：操作系統(tǒng)日志、web服務(wù)器日志、包跟蹤、流記錄和深度包檢查跟蹤。課程的第二部分將介紹廣泛用于網(wǎng)絡(luò)安全分析的機(jī)器學(xué)習(xí)方法。具體的無監(jiān)督機(jī)器學(xué)習(xí)技術(shù)將被更詳細(xì)地涵蓋，其中包括異常檢測，警報關(guān)聯(lián)和入侵檢測的方法。課程的第三部分將根據(jù)安全威脅演變的最新趨勢，介紹安全分析研究的一些理論挑戰(zhàn)和新出現(xiàn)的問題。

課程將要研究的新出現(xiàn)的挑戰(zhàn)和問題的典型例子包括隱私保護(hù)分析、對抗性機(jī)器學(xué)習(xí)、概念漂移和監(jiān)控關(guān)鍵基礎(chǔ)設(shè)施的新應(yīng)用。

學(xué)習(xí)成果：

完成本課程后，學(xué)生應(yīng)該能夠：

1、評估不同類型的監(jiān)控數(shù)據(jù)對于檢測安全事件的適用性；

2、描述和實(shí)施一系列用于安全分析的模式識別和機(jī)器學(xué)習(xí)算法；

3、選擇適合給定安全分析任務(wù)的算法；

4、將模式識別和機(jī)器學(xué)習(xí)技術(shù)應(yīng)用于重要的安全分析任務(wù)；

5、基于準(zhǔn)確性和效率，評估安全分析的計(jì)算技術(shù)，以解決現(xiàn)實(shí)世界中的問題；

6、討論安全分析研究的理論挑戰(zhàn)和新興趨勢。

課程評估：

1、基于規(guī)劃和研究的項(xiàng)目，第5周，15%。

2、基于規(guī)劃和研究的項(xiàng)目，第11周，25%。

3、期末考試，2小時，60%。