IT-словарь › Безопасность › Венке Ли

Венке Ли

Безопасность Svenska → Обновлено: 2026-10-20

Исследователь безопасности из Georgia Tech, который привнёс интеллектуальный анализ данных в обнаружение вторжений, а затем занялся охотой на ботнеты.

Ли защитил PhD в Колумбийском университете в 1999 году под руководством Сальваторе Столфо: его фреймворк позволял машинному обучению выводить правила обнаружения из сетевого трафика, вместо того чтобы эксперты писали их вручную. Для того времени это было рано — вычислительной мощности ещё не хватало.

В Georgia Tech его группа занялась ботнетами. BotHunter (2007) и BotMiner (2008), созданные в том числе с Гуофэем Гу, находят заражённые машины по поведению и по тому, с кем они общаются, а не по известным сигнатурам. В 2006 году он стал сооснователем Damballa, продававшей ту же идею как обнаружение ботнетов по DNS.

← Назад к словарю