大量网络数据的生成和传输给网络安全带来挑战，专家发现越来越难以监测数据流动及识别潜在的网络威胁和攻击。面对日趋频繁和复杂的网络攻击，要求机器能够更快地预测、检测和识别网络攻击。正是在此背景下，进一步凸显了机器学习的重要性，其可利用不同的工具和技术自动且快速地预测、检测与识别网络攻击。

《机器学习实战之网络安全分析》介绍了用于网络安全分析的各种机器学习方法。

《机器学习实战之网络安全分析》重点讨论可用于网络安全分析的机器学习算法，并讨论网络安全分析对机器学习研究的补充作用。机器学习的潜在应用领域包括恶意程序检测、生物识别、异常检测、网络攻击预测等。

《机器学习实战之网络安全分析》为有关利用各种机器智能方法进行网络安全分析的研究专著，大部分内容都源自作者的原创性研究成果，可使网络安全和机器学习研究人员、网络安全研究和开发人员受益匪浅。

为更好地理解《机器学习实战之网络安全分析》，读者应至少掌握一些数学、统计学和计算机科学等本科专业的相关知识。

第1章 简介

1．1 网络安全问题

1．2 机器学习

1．3 机器学习算法的实现

1．4 距离度量

1．5 机器学习评估指标

1．6 数学预备知识

1．6．1 线性代数

1．6．2 度量空间

1．6．3 概率

1．6．4 优化

第2章 机器学习简介

2．1 简介

2．1．1 有监督机器学习

2．1．2 无监督机器学习

2．1．3 半监督机器学习

2．1．4 强化机器学习

2．2 线性回归

2．3 多项式回归

2．4 逻辑回归

2．5 朴素贝叶斯分类器

2．6 支持向量机

2．7 决策树

2．8 最近邻

2．9 聚类分析

2．10 降维

2．11 线性判别分析

2．12 提升算法

第3章 机器学习和网络安全

3．1 简介

3．2 垃圾邮件检测

3．3 网络钓鱼页面检测

3．4 恶意程序检测

3．5 DoS和DDoS攻击检测

3．6 异常检测

3．7 生物识别

3．8 软件漏洞

第4章 支持向量机和恶意程序检测

4．1 简介

4．2 恶意程序检测

4．3 最大化边距和超平面优化

4．4 拉格朗日乘数

4．5 核方法

4．6 使用支持向量机开展基于权限的Android恶意软件静态检测

4．6．1 实验结果和讨论

4．7 使用支持向量机开展基于API调用的静态Android恶意软件检测

4．7．1 实验结果和讨论

4．8 研究结论和方向

4．8．1 最新技术

……

有关本书

大量网络数据的生成和传输给网络安全带来挑战，专家发现越来越难以监测数据流动及识别潜在的网络威胁和攻击。面对日趋频繁和复杂的网络攻击，要求机器能够更快地预测、检测和识别网络攻击。正是在此背景下，进一步凸显了机器学习的重要性，其可利用不同的工具和技术自动且快速地预测、检测与识别网络攻击。本书介绍了用于网络安全分析的各种机器学习方法。

本书重点讨论可用于网络安全分析的机器学习算法，并讨论网络安全分析对机器学习研究的补充作用。机器学习的潜在应用领域包括恶意程序检测、生物识别、异常检测、网络攻击预测等。

本书为有关利用各种机器智能方法进行网络安全分析的研究专著，大部分内容都源自作者的原创性研究成果，可使网络安全和机器学习研究人员、网络安全研究和开发人员受益匪浅。为更好地理解本书，读者应至少掌握一些数学、统计学和计算机科学等本科专业的相关知识。

目的与应用范围

当前，机器学习技术已广泛应用于语音识别、欺诈检测、垃圾邮件过滤、文本处理、搜索推荐和视频分析等领域。机器学习技术使得更强的数据分析能力和更低的计算成本成为可能。同时，机器学习技术在各领域的应用也促进了机器学习研究的与时俱进。广义上来说，机器学习是指通过机器训练以解决问题的一系列技术。在机器训练后，可针对同一问题提供多个解决方案。

网络安全领域快速发展，并且随着物联网、云和网络技术、在线银行、移动环境、智能电网等方面的突飞猛进，引起了人们的广泛关注。随着新技术纷纷采用机器学习方法，机器学习也确实引起了人们的兴趣，想弄清楚机器学习的学习内容以及如何应用于网络安全分析。

面对日趋频繁和复杂的网络攻击，要求机器能够更快地预测、检测和识别网络攻击行为。机器学习可利用不同的工具和技术自动且快速地预测、检测和识别网络攻击。目前，已采用多种机器学习方法来解决各种网络安全问题。本书举例说明了机器学习在网络安全领域的广泛应用，还介绍了通过机器智能方法进行网络安全分析的最新研究成果。本书的大部分内容均源自作者的原创性研究成果，可使网络安全和机器学习的研究人员、网络安全开发人员受益匪浅。