专访 | 从中科大少年班天才到通付盾移动安全高级研究员

 日前，在苏州工业园区职业技能大赛中，通付盾移动安全实验室高级研究员赵迪在数据分析比赛中，以高效的分析能力和精湛的技术脱颖而出，引起了业界的广泛关注。同场竞技的还有三星电子、同程旅游、八爪鱼在线等众多知名公司的技术人员。据悉，数据分析比赛要求参赛选手能够在人工智能、机器学习、深度学习等方面进行统筹运用，对选手的大数据分析技术提出很高的要求，与此同时，也让赵迪的另一重身份——中科大少年班“天才”浮出水面···

赵迪在获奖后的专访中，对人工智能、机器学习、终端威胁感知等技术运用，以及从中科大少年班天才到通付盾移动安全高级研究员的心路历程进行了畅谈。

问：赵迪你好!听说前不久你在苏州园区举办的职业技能大奖赛中获奖。给我们分享一下你的感受?

赵迪：这次有2300多人报名参赛，我和其他部门的几位同事代表咱们公司参加了大数据分析组的比赛，拿的是优胜奖。这次获奖的可不止我一人，有同事还拿了二等奖。这次比赛感受最多的是，无论是公司还是整个市场大环境，对高端技术人才越来越重视，今后还需要在个人业务能力上不断加强。

问：给我们简单介绍一下在通付盾移动安全实验室的工作情况?

赵迪：通付盾移动安全实验室主要专注于移动应用检测、加固、渠道监测等移动安全领域的研发，我们团队主要负责前沿技术研发，包括大数据分析、恶意代码的检测、程序保护等等。目前我们正在研究机器学习技术在恶意代码检测中的应用。

问：你刚提到的机器学习现在很热门，能否详细介绍一下目前你们所取得的成果?

赵迪：目前应用机器学习效果非常好的领域，几乎都是某个特定领域内的识别问题，如人脸识别、人机对弈(人机对弈本质上也是某个棋种领域的识别问题：机器通过学习成千上万的棋局后，就可以自动识别某一棋局在一方走的情况下对谁有利。)非常幸运的是，安全领域中问题大多是特定场景下的识别问题，而非通用场景。你只需要把相关数据交给机器学习系统，让它做出识别判断即可：安全或者不安全，不安全的原因。

正因为安全问题本质是特定领域内的识别问题，所以从理论上讲，机器学习非常适合应用在安全领域，是解决安全问题的金钥匙。我们将机器学习技术与大数据分析相结合，成功运用到APP检测当中，使得检测引擎能够做到自动识别恶意代码，从而大大提高了产品的性能。

机器学习方法是计算机利用已有的数据(经验)，得出了某种模型(迟到的规律)，并利用此模型预测未来(是否迟到)的一种方法。

问：它跟传统APP检测技术相比有什么优势?

赵迪：与传统的检测技术相比，它更加“智能”。我们将数百万APP样本进行检测训练，提取出APP的特征数据形成应用特征库，为分析引擎提供数据支撑，从而不断提高检测引擎的“智力”。在静态检测技术和动态检测技术基础上，机器学习使得分析引擎可以自动、高效完成移动应用的安全风险分析。另一方面，传统的APP检测在面对新型恶意应用上有一定的局限性，采用机器学习技术的检测方法可以很好的解决这个问题。

机器学习数据分类过程示意图

问：最近发布的终端威胁感知平台也采用了机器学习技术，给我们介绍一下它能为客户解决哪些问题?

赵迪：终端威胁感知平台采用的技术非常多，机器学习技术可以更好的帮助解决终端应用的安全问题。终端威胁感知平台主要解决的问题还包括APP运行阶段终端环境安全的问题。比如可以为游戏行业提供防修改器、防外挂、防模拟器等服务，为金融、电商等企业用户提高风控体系精准性，为政府、运营商等企事业单位提供移动端的威胁预警服务。

终端威胁感知平台

问：谈一谈你的个人经历，你是如何进入到通付盾，走上移动安全研发这个岗位的?

赵迪：进入通付盾的过程还有点小曲折。高考的时候我进的是中科大少年班，学了地球物理专业，不出意外的话以后应该会去到石油勘探、地震局等事业单位，或者像许多前辈那样出国深造。只是在做一些理论和方法研究过程中发现，码代码才是自己的专长，索性就转到了计算机编程。我有不少学长从事信息安全方面的工作，通过交流发现安全领域现在越来越受到重视，但是行业人才紧缺，应该是个有发展前景的行业。再加上得到一个重要机会，可以进入到通付盾移动安全实验室实习。就这样慢慢走上了移动安全的研发的岗位。

问：一说到“中科大少年班”就联想到“天才”，你的先天条件这么好，给你发offer的企业肯定不少，选择通付盾的主要原因是什么?

赵迪：期间确实收到过不少offer，比如全球最大的石油技术服务公司斯伦贝谢。选择通付盾的主要原因是，这里的机会相较于一般企业更多一些，工作环境也让我十分满意。不少中科大校友在这里工作，期间对通付盾的评价都很高。并且在移动安全实验室实习期间，亲眼见证了这里开放、平等的工作氛围。在这里无论是新员工还是资深的前辈，都有同样机会参与项目研发，甚至可能成为团队或项目的中坚力量。此外，这里有各种形式的技术培训和分享，这些对于一个职场新人，尤其是技术爱好者来说，都是比名企光环更加有吸引力的点。

采访结束后，赵迪还给我们做了一个关于机器学习的案例分享，并表示她和她的团队们会继续在人工智能领域进行研究和探索，争取取得颠覆性的技术进展。通过本次采访，我们也更加了解了机器学习在安全领域的具体应用。

通付盾由数据科学家汪德嘉博士创立于2011年，核心团队来自央行、VISA、Microsoft、IBM、HP、Oracle、太平洋人寿保险等知名机构及企业。成立以来，通付盾投资数亿元，打造“通付盾云”，通过采用网络安全行业的新兴云服务模式，为客户带来高效、便捷的产品服务体验。截至目前，已累计服务上万家企业客户。

作为金融科技安全行业的领导者，通付盾的梦想是“让金融科技更加安全放心”，通付盾的使命是“为金融科技企业和个人用户提供全方位的安全保障”，保护企业及个人用户的网络财产不受侵犯。