基于深度學(xué)習(xí)的惡意代碼功防研究及進(jìn)展

　　深度學(xué)習(xí)賦能的惡意代碼攻防研究已經(jīng)成為網(wǎng)絡(luò)安全領(lǐng)域中的熱點(diǎn)問(wèn)題。當(dāng)前還沒(méi)有針對(duì)這一熱點(diǎn)問(wèn)題的相關(guān)綜述，為了及時(shí)跟進(jìn)該領(lǐng)域的最新研究成果，本文首先分析并總結(jié)了惡意代碼攻擊的一般流程?；谠摴袅鞒蹋疚膶?duì)深度學(xué)習(xí)的賦能攻擊點(diǎn)和賦能防御點(diǎn)進(jìn)行了定位，將深度學(xué)習(xí)助力攻擊的技術(shù)分為5類(lèi)：（1）基于對(duì)抗樣本生成的自動(dòng)化免殺;（2）基于自然語(yǔ)言生成的自動(dòng)化網(wǎng)絡(luò)釣魚(yú);（3）基于神經(jīng)網(wǎng)絡(luò)的精準(zhǔn)定位與打擊;（4）基于生成對(duì)抗網(wǎng)絡(luò)的流量模仿;（5）基于黑盒模型的攻擊意圖隱藏，并將深度學(xué)習(xí)助力防御的新型技術(shù)分為3類(lèi)（1）基于深度學(xué)習(xí)的惡意代碼查殺;（2）自動(dòng)化網(wǎng)絡(luò)釣魚(yú)識(shí)別;（3）深度學(xué)習(xí)賦能的惡意行為檢測(cè);其次，基于以上分類(lèi)，本文對(duì)惡意代碼攻防研究中的前沿技術(shù)進(jìn)行了綜述，并從技術(shù)原理、實(shí)際可行性、發(fā)展趨勢(shì)等不同的角度對(duì)這些技術(shù)進(jìn)行了深入剖析;再者，由于深度學(xué)習(xí)的伴生安全問(wèn)題與其在惡意代碼攻防領(lǐng)域的賦能安全問(wèn)題緊密相關(guān)，本文對(duì)其中代表性的模型后門(mén)攻害與防御的相關(guān)技術(shù)也進(jìn)行了關(guān)注;之后，本文分析并總結(jié)了當(dāng)前深度學(xué)習(xí)賦能的惡意代碼攻防研究領(lǐng)域中的主要研究方向，并對(duì)其未來(lái)的發(fā)展趨勢(shì)進(jìn)行了討論;最后，深度學(xué)習(xí)賦能的惡意代碼攻防研究才剛剛起步，基于惡意代碼攻擊鏈的更多可能的賦能攻擊與防御點(diǎn)有待研究者繼續(xù)探索和發(fā)掘。此外，深度學(xué)習(xí)助力惡意代碼攻防的一大挑戰(zhàn)是數(shù)據(jù)的限制如何建立有效、公開(kāi)的數(shù)據(jù)集供研究者使用，這也是常值得思考和研究的問(wèn)題。