專訪 | 從中科大少年班天才到通付盾移動(dòng)安全高級(jí)研究員

　　日前，在蘇州工業(yè)園區(qū)職業(yè)技能大賽中，通付盾移動(dòng)安全實(shí)驗(yàn)室高級(jí)研究員趙迪在數(shù)據(jù)分析比賽中，以高效的分析能力和精湛的技術(shù)脫穎而出，引起了業(yè)界的廣泛關(guān)注。同場(chǎng)競(jìng)技的還有三星電子、同程旅游、八爪魚在線等眾多知名公司的技術(shù)人員。據(jù)悉，數(shù)據(jù)分析比賽要求參賽選手能夠在人工智能、機(jī)器學(xué)習(xí)、深度學(xué)習(xí)等方面進(jìn)行統(tǒng)籌運(yùn)用，對(duì)選手的大數(shù)據(jù)分析技術(shù)提出很高的要求，與此同時(shí)，也讓趙迪的另一重身份——中科大少年班“天才”浮出水面···

　　趙迪在獲獎(jiǎng)后的專訪中，對(duì)人工智能、機(jī)器學(xué)習(xí)、終端威脅感知等技術(shù)運(yùn)用，以及從中科大少年班天才到通付盾移動(dòng)安全高級(jí)研究員的心路歷程進(jìn)行了暢談。

　　問(wèn)：趙迪你好!聽說(shuō)前不久你在蘇州園區(qū)舉辦的職業(yè)技能大獎(jiǎng)賽中獲獎(jiǎng)。給我們分享一下你的感受?

　　趙迪：這次有2300多人報(bào)名參賽，我和其他部門的幾位同事代表咱們公司參加了大數(shù)據(jù)分析組的比賽，拿的是優(yōu)勝獎(jiǎng)。這次獲獎(jiǎng)的可不止我一人，有同事還拿了二等獎(jiǎng)。這次比賽感受最多的是，無(wú)論是公司還是整個(gè)市場(chǎng)大環(huán)境，對(duì)高端技術(shù)人才越來(lái)越重視，今后還需要在個(gè)人業(yè)務(wù)能力上不斷加強(qiáng)。

　　問(wèn)：給我們簡(jiǎn)單介紹一下在通付盾移動(dòng)安全實(shí)驗(yàn)室的工作情況?

　　趙迪：通付盾移動(dòng)安全實(shí)驗(yàn)室主要專注于移動(dòng)應(yīng)用檢測(cè)、加固、渠道監(jiān)測(cè)等移動(dòng)安全領(lǐng)域的研發(fā)，我們團(tuán)隊(duì)主要負(fù)責(zé)前沿技術(shù)研發(fā)，包括大數(shù)據(jù)分析、惡意代碼的檢測(cè)、程序保護(hù)等等。目前我們正在研究機(jī)器學(xué)習(xí)技術(shù)在惡意代碼檢測(cè)中的應(yīng)用。

　　問(wèn)：你剛提到的機(jī)器學(xué)習(xí)現(xiàn)在很熱門，能否詳細(xì)介紹一下目前你們所取得的成果?

　　趙迪：目前應(yīng)用機(jī)器學(xué)習(xí)效果非常好的領(lǐng)域，幾乎都是某個(gè)特定領(lǐng)域內(nèi)的識(shí)別問(wèn)題，如人臉識(shí)別、人機(jī)對(duì)弈(人機(jī)對(duì)弈本質(zhì)上也是某個(gè)棋種領(lǐng)域的識(shí)別問(wèn)題：機(jī)器通過(guò)學(xué)習(xí)成千上萬(wàn)的棋局后，就可以自動(dòng)識(shí)別某一棋局在一方走的情況下對(duì)誰(shuí)有利。)非常幸運(yùn)的是，安全領(lǐng)域中問(wèn)題大多是特定場(chǎng)景下的識(shí)別問(wèn)題，而非通用場(chǎng)景。你只需要把相關(guān)數(shù)據(jù)交給機(jī)器學(xué)習(xí)系統(tǒng)，讓它做出識(shí)別判斷即可：安全或者不安全，不安全的原因。

　　正因?yàn)榘踩珕?wèn)題本質(zhì)是特定領(lǐng)域內(nèi)的識(shí)別問(wèn)題，所以從理論上講，機(jī)器學(xué)習(xí)非常適合應(yīng)用在安全領(lǐng)域，是解決安全問(wèn)題的金鑰匙。我們將機(jī)器學(xué)習(xí)技術(shù)與大數(shù)據(jù)分析相結(jié)合，成功運(yùn)用到APP檢測(cè)當(dāng)中，使得檢測(cè)引擎能夠做到自動(dòng)識(shí)別惡意代碼，從而大大提高了產(chǎn)品的性能。

　　機(jī)器學(xué)習(xí)方法是計(jì)算機(jī)利用已有的數(shù)據(jù)(經(jīng)驗(yàn))，得出了某種模型(遲到的規(guī)律)，并利用此模型預(yù)測(cè)未來(lái)(是否遲到)的一種方法。

　　問(wèn)：它跟傳統(tǒng)APP檢測(cè)技術(shù)相比有什么優(yōu)勢(shì)?

　　趙迪：與傳統(tǒng)的檢測(cè)技術(shù)相比，它更加“智能”。我們將數(shù)百萬(wàn)APP樣本進(jìn)行檢測(cè)訓(xùn)練，提取出APP的特征數(shù)據(jù)形成應(yīng)用特征庫(kù)，為分析引擎提供數(shù)據(jù)支撐，從而不斷提高檢測(cè)引擎的“智力”。在靜態(tài)檢測(cè)技術(shù)和動(dòng)態(tài)檢測(cè)技術(shù)基礎(chǔ)上，機(jī)器學(xué)習(xí)使得分析引擎可以自動(dòng)、高效完成移動(dòng)應(yīng)用的安全風(fēng)險(xiǎn)分析。另一方面，傳統(tǒng)的APP檢測(cè)在面對(duì)新型惡意應(yīng)用上有一定的局限性，采用機(jī)器學(xué)習(xí)技術(shù)的檢測(cè)方法可以很好的解決這個(gè)問(wèn)題。

　　機(jī)器學(xué)習(xí)數(shù)據(jù)分類過(guò)程示意圖

　　問(wèn)：最近發(fā)布的終端威脅感知平臺(tái)也采用了機(jī)器學(xué)習(xí)技術(shù)，給我們介紹一下它能為客戶解決哪些問(wèn)題?

　　趙迪：終端威脅感知平臺(tái)采用的技術(shù)非常多，機(jī)器學(xué)習(xí)技術(shù)可以更好的幫助解決終端應(yīng)用的安全問(wèn)題。終端威脅感知平臺(tái)主要解決的問(wèn)題還包括APP運(yùn)行階段終端環(huán)境安全的問(wèn)題。比如可以為游戲行業(yè)提供防修改器、防外掛、防模擬器等服務(wù)，為金融、電商等企業(yè)用戶提高風(fēng)控體系精準(zhǔn)性，為政府、運(yùn)營(yíng)商等企事業(yè)單位提供移動(dòng)端的威脅預(yù)警服務(wù)。

　　終端威脅感知平臺(tái)

　　問(wèn)：談一談你的個(gè)人經(jīng)歷，你是如何進(jìn)入到通付盾，走上移動(dòng)安全研發(fā)這個(gè)崗位的?

　　趙迪：進(jìn)入通付盾的過(guò)程還有點(diǎn)小曲折。高考的時(shí)候我進(jìn)的是中科大少年班，學(xué)了地球物理專業(yè)，不出意外的話以后應(yīng)該會(huì)去到石油勘探、地震局等事業(yè)單位，或者像許多前輩那樣出國(guó)深造。只是在做一些理論和方法研究過(guò)程中發(fā)現(xiàn)，碼代碼才是自己的專長(zhǎng)，索性就轉(zhuǎn)到了計(jì)算機(jī)編程。我有不少學(xué)長(zhǎng)從事信息安全方面的工作，通過(guò)交流發(fā)現(xiàn)安全領(lǐng)域現(xiàn)在越來(lái)越受到重視，但是行業(yè)人才緊缺，應(yīng)該是個(gè)有發(fā)展前景的行業(yè)。再加上得到一個(gè)重要機(jī)會(huì)，可以進(jìn)入到通付盾移動(dòng)安全實(shí)驗(yàn)室實(shí)習(xí)。就這樣慢慢走上了移動(dòng)安全的研發(fā)的崗位。

　　問(wèn)：一說(shuō)到“中科大少年班”就聯(lián)想到“天才”，你的先天條件這么好，給你發(fā)offer的企業(yè)肯定不少，選擇通付盾的主要原因是什么?

　　趙迪：期間確實(shí)收到過(guò)不少offer，比如全球最大的石油技術(shù)服務(wù)公司斯倫貝謝。選擇通付盾的主要原因是，這里的機(jī)會(huì)相較于一般企業(yè)更多一些，工作環(huán)境也讓我十分滿意。不少中科大校友在這里工作，期間對(duì)通付盾的評(píng)價(jià)都很高。并且在移動(dòng)安全實(shí)驗(yàn)室實(shí)習(xí)期間，親眼見證了這里開放、平等的工作氛圍。在這里無(wú)論是新員工還是資深的前輩，都有同樣機(jī)會(huì)參與項(xiàng)目研發(fā)，甚至可能成為團(tuán)隊(duì)或項(xiàng)目的中堅(jiān)力量。此外，這里有各種形式的技術(shù)培訓(xùn)和分享，這些對(duì)于一個(gè)職場(chǎng)新人，尤其是技術(shù)愛好者來(lái)說(shuō)，都是比名企光環(huán)更加有吸引力的點(diǎn)。

　　采訪結(jié)束后，趙迪還給我們做了一個(gè)關(guān)于機(jī)器學(xué)習(xí)的案例分享，并表示她和她的團(tuán)隊(duì)們會(huì)繼續(xù)在人工智能領(lǐng)域進(jìn)行研究和探索，爭(zhēng)取取得顛覆性的技術(shù)進(jìn)展。通過(guò)本次采訪，我們也更加了解了機(jī)器學(xué)習(xí)在安全領(lǐng)域的具體應(yīng)用。

　　通付盾由數(shù)據(jù)科學(xué)家汪德嘉博士創(chuàng)立于2011年，核心團(tuán)隊(duì)來(lái)自央行、VISA、Microsoft、IBM、HP、Oracle、太平洋人壽保險(xiǎn)等知名機(jī)構(gòu)及企業(yè)。成立以來(lái)，通付盾投資數(shù)億元，打造“通付盾云”，通過(guò)采用網(wǎng)絡(luò)安全行業(yè)的新興云服務(wù)模式，為客戶帶來(lái)高效、便捷的產(chǎn)品服務(wù)體驗(yàn)。截至目前，已累計(jì)服務(wù)上萬(wàn)家企業(yè)客戶。

　　作為金融科技安全行業(yè)的領(lǐng)導(dǎo)者，通付盾的夢(mèng)想是“讓金融科技更加安全放心”，通付盾的使命是“為金融科技企業(yè)和個(gè)人用戶提供全方位的安全保障”，保護(hù)企業(yè)及個(gè)人用戶的網(wǎng)絡(luò)財(cái)產(chǎn)不受侵犯。