信息安全有个很重要的技术，需要做一个防火墙，他要判断你来的这个东西到底是不是入侵，如果是入侵的话，是什么样的入侵？以往大家做这件事情通过人的经验，写出很多的模式，如果访问从一个地方来，扫描我哪个端口，短时间内扫描了很多次，这是个入侵。但所有可能的入侵模式是不可能全部枚举出来的。一旦你把这些规则写完了，一旦这个系统投入使用了，马上会设计出新的攻击方式，这个是没办法预见的。所以在这些规则的基础上还要收集数据，收集很多入侵的数据的表现模式和结果，还有很多正常的数据的表现模式和结果。我们要建一个模型，来一个新的访问模式的时候，扔给这个模型，这个模型告诉我，它是不是入侵？是什么样的入侵？在防火墙技术里用到的大量技术，都是我们在机器学习的一些教科书里面，或者传统的经典书籍里面能看到的技术。