Leksykon IT › Bezpieczeństwo › Wenke Lee

Wenke Lee

Bezpieczeństwo Svenska → Zaktualizowano: 2026-10-17

Badacz bezpieczeństwa z Georgia Tech, który wprowadził eksplorację danych do wykrywania włamań, a potem zajął się polowaniem na botnety.

Lee obronił doktorat na Columbii w 1999 roku pod kierunkiem Salvatore Stolfo, z frameworkiem, w którym uczenie maszynowe wyprowadzało reguły detekcji z ruchu sieciowego, zamiast polegać na ręcznym pisaniu ich przez ekspertów. Było to na tyle wcześnie, że moc obliczeniowa wciąż stanowiła argument przeciw.

Na Georgia Tech jego zespół zajął się botnetami. BotHunter (2007) i BotMiner (2008), zbudowane m.in. z Guofei Gu, wykrywają zainfekowane maszyny po zachowaniu i po tym, z kim rozmawiają, a nie po znanych sygnaturach. W 2006 roku współzałożył Damballę, która sprzedawała ten sam pomysł jako wykrywanie botnetów na podstawie DNS.

← Wróć do leksykonu