Thiết kế Pipeline Phân loại Mã độc với Đặc trưng Tĩnh và Động

Xây dựng một pipeline phân loại mã độc có thể hoạt động trong môi trường sản xuất là một vấn đề thiết kế hơn là vấn đề mã hóa. Các đặc trưng bạn chọn, cách bạn thu thập và gán nhãn mẫu, sự phân tách cẩn thận dữ liệu kiểm tra và huấn luyện, cùng các quy trình đánh giá đều định hình liệu hệ thống có mang lại giá trị hay sẽ thất bại một cách lặng lẽ. Khóa học này sẽ đi qua các quyết định đó theo thứ tự chúng thường phát sinh. Bạn sẽ thực hiện các bài tập thiết kế bằng văn bản, phản ánh cách một nhóm bảo mật hoặc nghiên cứu nhỏ sẽ lên kế hoạch cho một pipeline phân loại. Trọng tâm là các đánh đổi thực tế quyết định liệu một hệ thống có hữu ích trong hoạt động. Bạn sẽ học: - Lập kế hoạch chiến lược thu thập mẫu bao gồm các ví dụ lành tính và độc hại trên các họ và độ tuổi khác nhau - Thiết kế các quy trình gán nhãn tạo ra sự thật cơ bản đáng tin cậy mà không có suy luận vòng tròn - Trích xuất các đặc trưng tĩnh như import, chuỗi và siêu dữ liệu cấu trúc một cách mạnh mẽ - Thu thập hành vi động bao gồm chuỗi lệnh gọi API, hoạt động mạng và các thao tác tệp trong môi trường sandbox an toàn - So sánh các phương pháp mô hình hóa bao gồm các phương pháp cổ điển, gradient boosting và học sâu hiện đại - Đánh giá hiệu suất với các chỉ số có ý nghĩa hoạt động bao gồm tỷ lệ dương tính giả và độ trễ phát hiện Khóa học tiến triển từ thu thập và gán nhãn mẫu qua trích xuất đặc trưng, mô hình hóa và đánh giá. Một bài tập thiết kế cuối khóa bằng văn bản yêu cầu bạn soạn thảo một bản thiết kế một trang cho một pipeline phân loại nhắm vào một kịch bản đe dọa cụ thể. Khóa học này được thiết kế cho người mới bắt đầu có một số kiến thức về phần mềm hoặc bảo mật, bao gồm các nhà phân tích bảo mật cấp dưới, nhà nghiên cứu mối đe dọa và sinh viên khoa học máy tính. Không yêu cầu kinh nghiệm sâu về mã độc. Khóa học coi pipeline là một vấn đề thiết kế và mang tính thông tin, không phải là hướng dẫn xử lý các mẫu trực tiếp mà không có các biện pháp kiểm soát phù hợp.