本书介绍了网络安全和网络威胁情报的最先进的人工智能方法,为恶意软件提供战略防御机制,解决网络犯罪,评估漏洞,以产生主动的而不是被动的对策。目前网络安全威胁的种类和范围远远超过了即使是最熟练的安全专业人员的能力。此外,分析过去的安全事件不再使专家能够预测和预防未来的攻击,这需要远远超出识别已知威胁的方法。
尽管如此,还是有一些有希望的途径:复杂行为匹配可以根据所采取的行动隔离威胁,而机器学习可以帮助检测异常,防止恶意软件感染,发现非法活动的迹象,并保护资产免受黑客的攻击。反过来,知识表示使网络数据的自动推理成为可能,有助于实现网络态势感知。本书汇集了高水平专家的贡献,在这个关键和快速发展的领域提出了新的研究方向。