/dataRisk-detection-resources

dataRisk-detection-resources,数据安全风险监测资料收集,收集不易,欢迎star。

Primary LanguagePythonGNU Affero General Public License v3.0AGPL-3.0

dataRisk-detection-resources

随着2021年**《数据安全保护法》发布,意味着数据安全有望在**形成新的风口.

笔者有幸在2021年加入**领先的数据安全创业公司之一,从事数据科学结合数据安全的前沿研究和落地工作。在探索与落地的过程中发现网络上大部分资料都是针对网络安全的,专门针对数据安全的资料不多,遂诞生了整理自己在探索和落地数据安全算法的过程中各种资料和思考的想法,希望能帮助到更多数据安全相关从业者。

最近更新日期为:2021/12/24

最近组建了个大数据安全分析的技术交流群,欢迎志同道合的朋友们与我联系加入!

入门综述

AI应用防御篇

用AI来做应用安全防护

OWASP10

API风险发现系统

机器人流量识别

离群检测与爬虫识别

应用日志与数据库日志IP-API-SQl三层关联支撑风险发现

  • 笔者准备自己写一个博客

时间序列异常检测+根因分析支撑安全风险发现

图异常检测

恶意注册账户

风控技术参考

MLOPS

入侵检测

恶意url检测

DDOS

数据

1、Samples of Security Related Dats

2、DARPA Intrusion Detection Data Sets

3、Stratosphere IPS Data Sets

4、Open Data Sets

5、Data Capture from National Security Agency

6、The ADFA Intrusion Detection Data Sets

7、NSL-KDD Data Sets

8、Malicious URLs Data Sets

9、Multi-Source Cyber-Security Events

10、Malware Training Sets: A machine learning dataset for everyone

  1. Collection of Security and Network Data Resources

  2. http://www.secrepo.com/

  3. Vulnbank_dataset. KDD大赛的一个竞赛项目,主要目的是使用机器学习得手段建立一个入侵检测器。其中的入侵行为主要包括:DDOS、密码暴力破解、缓冲区溢出、扫描等多种攻击行为。

优秀开源推荐

实用工具

优秀公众号

  • 安全学术圈
  • 阿里安全应急响应中心
  • 腾讯安全应急响应中心
  • 百度安全应急响应中心
  • dataFunTalk
  • freebuf

相关顶会

  • CCS
  • ICDFC
  • USENIX Security
  • PETS
  • Wisec
  • CODASPY
  • ICSE
  • NDSS
  • Computer & Security
  • TDSC
  • RSAC

相关公司

  • 全知科技
  • Netacea
  • salt
  • 绿盟科技
  • 安恒信息
  • 闪捷信息
  • 奇安信

相关赛事

  • DataCon
  • DataFountain

优秀书籍

  • 《web安全之机器学习入门》
  • 《web安全之深度学习实战》
  • 《web安全之强化学习与Gan》