2004年,春季。
68Please respect copyright.PENANARFVV7IA71a
台北連下了十幾日的細雨,連帶M社辦公室的氣氛也是陰雨綿綿。彼時的M社技術長 Sven 與執行長,站在落地窗前看著路上開出傘花,Sven 手裡握著第三波裁員名單,裡面不乏多年績效良好的員工與創社老臣。
68Please respect copyright.PENANALudzLP1sa8
Sven 臉色鐵青說:「一定要這樣嗎?資深工程師都裁光了,我們的入侵防禦系統還怎麼做?」
68Please respect copyright.PENANAoND1iWrmx8
執行長一臉嚴正的回答:「沒有辦法,S社在公開市場大量收購我們的股票,我們必須迅速拉高股價,避免機構股東轉向。」
「拉高股價最快的方法就是裁員和炒作新產品。兩件事我們都要做。」
68Please respect copyright.PENANAyTdfgDvLSZ
「又要裁員、又要做新品,這怎麼可能?」Sven一臉訝異。
68Please respect copyright.PENANANdaL6ZoWZz
執行長一個字、一個字清晰的說:「下一波裁員省下的人事費,夠你在人力市場上用兩倍年薪請一批最優秀的年輕工程師。你挑十個25歲以下的年輕工程師,組成精英團隊,全力衝刺入侵防禦系統。」
68Please respect copyright.PENANAU6v2vB4o2v
執行長向 Sven 靠近一步,「如果做不到的話……根據S社這幾年的併購紀錄,他們取得經營權的第一步就是清洗高層,甚至有可能把台北辦公室整個收掉。到時候我們所有人都得走,我們所建立的一切都要拱手讓人。」
68Please respect copyright.PENANAYMznO3A6LF
---
從入侵偵測系統到入侵防禦系統,看起來只有兩個字的差別,但實際上是巨大的技術護城河。M社入侵防禦系統團隊已成立三個月,始終無法突破這道技術護城河。
68Please respect copyright.PENANAjzKxVCW5uM
「還是不行,網路延遲壓不下來,S社到底怎麼做到的。」說話的是小組裡最資深的成員 Max,有三年工作經驗,因此一肩扛下責任,帶領這群菜鳥做開發。
68Please respect copyright.PENANAnbTzOxdUkC
Max 手扶額頭,一臉絕望,「影音應用5毫秒,網頁瀏覽20毫秒,到底怎麼可能,網路特徵這麼多,根本跑不完。不比對這麼多特徵的話,誤報率又太高。參數調不出來啊!!!」
68Please respect copyright.PENANAa7DARtKDSK
「這個模型已經沒救了,乾脆砍掉重練吧。」喬士豪躺在懶骨頭上,T恤皺巴巴的,雙手抱頭,用一付不在乎的語氣說。
68Please respect copyright.PENANATm4yUkPKQ2
Max 憤怒的盯著他,「你不要說這種風涼話,都已經走到這一步了,現在要砍掉重練怎麼做得完。我們已經用掉一半的時間了!」
68Please respect copyright.PENANAqkjnAOUxGp
喬士豪回嘴:「你繼續調參數的話,我們就會再少掉一半的時間喔。」
「現在的惡意軟體和以前不一樣了,不是一隻、兩隻的流行病毒在網路上隨機流傳,是駭客選定目標後,量身打造的,什麼樣的手法都有。模型當然就變很大。」
「駭客攻擊手法成千上萬,但是使用者的慣行模式只有一種。」
68Please respect copyright.PENANAgHfiaiUwPY
Max並不買單。
「不要講得好像只有你想過這種問題,這種事情我們其他人也想過。但是比對攻擊的誤報率都這麼高了,你只定義使用者的慣行模式,把所有例外都當作攻擊,那誤報率還不飛天嗎?這對我們的使用者來說是不可接受的。」
68Please respect copyright.PENANA2KC4YQanEp
喬士豪坐直身,「既然你都想過了,幹麻不試試看。你不試的話,我來試好了。」說完他就離開懶骨頭,走向座位,打開筆電打算單幹。
68Please respect copyright.PENANAfKbnmhk5Iw
「那個……」柯拓凡稍微將手抬高,打破沉默。
68Please respect copyright.PENANATH7cpdAalk
他休閒款的灰色襯衫並未紮進牛仔褲裡,但不顯鬆垮,「不如我們分成兩邊,都試試看吧。」
68Please respect copyright.PENANAoUyldzELdd
「你要去幫他嗎?這家伙寫程式隨隨便便,講話牛頭不對馬嘴。你覺得他說的比較有道理嗎?」Max 忿忿不平的看著柯拓凡。
68Please respect copyright.PENANALdMl0U2WCS
經過三個月的相處,大家都知道 Christopher 實作能力很強,寫程式又快又穩。他開口,肯定會影響大家的想法。
68Please respect copyright.PENANAolYrkZPhnd
「恩……也不是這樣說,我們知道模型很大,但沒有人想到會這麼大。因為你帶大家做的這些,所以我們現在知道了,謝謝你,Max。」柯拓凡眼神真誠,讓Max表情柔和下來。
68Please respect copyright.PENANAeCorsIwjp7
「因為有了這些新的知識,所以我們可以試試看一些新的可能性?我是這樣想啦。」 他環視一週說:「我們原本的模型也沒有要放棄啊,說不定真的可以找到可行的參數組。」
68Please respect copyright.PENANAN2s8KssGP1
柯拓凡遲疑了一下,眼裡卻閃爍著孩子般純粹的光芒:
「其實我在想,只用一個固定模型定義使用者的慣行模式當然誤報率會很高,因為使用者行為會改變。但是,網路行為的改變並不是隨機的。比如說,一個使用者如果開始上某個購物網站,那他也許接下的一段時間,都會經常上這個網站或相似的網站。」
68Please respect copyright.PENANARHQ9yEm1H8
喬士豪停下敲打鍵盤的手,驚訝的看著柯拓凡說出他的結論,「如果我們的模型能根據使用者最近的行為來做偵測的話……」
68Please respect copyright.PENANAwigujgT0it
「沒錯,就是這樣!」喬士豪雙手撐住桌面站起。
68Please respect copyright.PENANACfTc9Nq4Zv
柯拓凡面對突如其來的肯定,反倒顯得有些靦腆,「啊,但是這只是很粗淺的想法,我也不知道該怎麼實作。」
68Please respect copyright.PENANAKzLPEtvmvK
喬士豪堅定的說:「我知道怎麼做!機率樹,用機率後綴樹!」
68Please respect copyright.PENANAsQL3W7HDi6


