以找云宝为物体检测项目为例,介绍ModelArts模型的训练过程、安全渗透测试环境DVWA的部署过程,为WAF的部署应用提供测试平台。
1、开始训练
完成数据标注后,在“数据标注”界面,单击右上角的“开始训练”按钮,ModelArts将开启模型的训练过程。自动训练的目的是得到满足需求的图像分类模型。由于用于训练的图片至少有两种以上的分类,每种分类的图片不少于5张,因此在发布训练之前,请确保已标注的图片符合要求,否则“开始训练”按钮会处于灰色状态。
单击“开始训练”按钮,在弹出的“训练设置”对话框中配置相关参数,如图1所示。具体参数配置如下所述。
■ 图1 “训练设置”对话框
(1) 数据集版本名称。此版本即数据管理中发布数据集时设置的版本。自动学习项目中,启动训练作业时,会基于前面的数据标注,将数据集发布为一个版本。系统将自动给出一个版本号,用户也可以根据实际情况进行填写。
(2) 训练验证比例。训练验证比例表示将已标注样本随机分为训练集和验证集的比例,默认训练集比例为0.8,即大部分为训练集,manifest中的usage字段记录划分类别。
(3) 增量训练版本。用户可以在之前训练成功的版本中,自主选择精度最高的版本进行再训练,可以加快模型收敛速度,提高训练精度。
(4) 最大训练时长(分钟)。在设置的最大训练时长内,若训练还未完成,则系统会强制退出。为防止在训练中退出,建议使用较大值。注意:输入值不能小于0.05。适当延长训练时间,500张图片的训练集建议选择运行120分钟以上。
(5) 训练偏好。训练偏好主要有三档,值分别为accuracy first(精度优先、训练时间较长,模型较大)、balance(平衡)、performance first(性能优先、训练时间较短、模型较小)。此样例取值为balance。
(6) 计算规格。计算规格即选择训练使用的资源规格,默认支持两种:增强计算型1实例-自动学习(GPU):按需计费的规格;自动学习免费规格(GPU):免费规格,使用此规格不收费。但是使用此规格时,训练作业在60分钟后会自动停止,即1次最多只能使用60分钟。建议评估下数据大小,确保训练作业不要超过60分钟。当使用人数较多时,此免费规格需排队等待。
单击“下一步”按钮,确认配置后,单击“提交”按钮,即可开始模型的自动训练,如图2所示。训练时间相对较长,建议耐心等待。如果训练中关闭或退出此界面,那么系统会继续执行训练操作。
■ 图2 模型开始训练
2、训练结果
模型训练完成后,可以在界面中查看训练详情,如“准确率”“评估结果”“训练参数”“分类统计表”等,如图3所示。
■ 图3 模型训练结果
评估结果参数说明如下所述。
(1) 召回率: 被用户标注为某个分类的所有样本中,模型正确预测为该分类的样本比率,反映模型对正样本的识别能力。
(2) 精确率:被模型预测为某个分类的所有样本中,模型正确预测的样本比率,反映模型对负样本的区分能力。
(3) 准确率: 所有样本中,模型正确预测的样本比率,反映模型对样本整体的识别能力。
(4) F1值: F1值是模型精确率和召回率的加权调和的平均值,用于评价模型的好坏。当F1较高时,说明模型效果较好。
3、下载并安装XAMPP
XAMPP(Apache+MySQL+PHP+PERL)是一个功能强大的建站集成软件包。它可以在Windows、Linux、Solaris、MacOS X 等多种操作系统下安装使用。XAMPP下载地址为https://sourceforge.net/projects/xampp/。
远程登录并将软件上传至ECS,然后安装XAMPP软件,安装成功后,打开XAMPP的控制面板,单击Start按钮,开启Apache和MySQL服务,如图4所示。
■ 图4 XAMPP开启Apache和Mysql
4、下载并解压DVWA
DVWA(Damn Vulnerable Web App)是一个基于PHP/MySQL搭建的Web应用程序,旨在为安全专业人员测试自己的专业技能和工具提供合法的环境,帮助Web开发者更好地理解Web应用安全防范的过程。DVWA可以说是一个Web安全渗透测试平台。DVWA的下载地址是“https://github.com/ethicalhack3r/DVWA”。
远程登录ECS,将下载好的压缩文件解压到一个新的文件夹中,命名为DVWA-master,再把DVWA-master文件夹复制到C:\xampp\htdocs目录下,如图5所示。
■ 图5 解压缩DVWA-master文件夹
5、修改DVWA配置文件
到C:\xampp\htdocs\DVWA-master\config文件夹下,将config.inc.php.dist文件名改为config.inc.php, 并用记事本打开config.inc.php文件,将db_password的值设置为空,即没有密码,将db_user修改为root,如图6所示。
■ 图6 修改config.inc.php配置文件
6、安装DVMA应用
打开ECS浏览器,在地址栏中输入“http://127.0.0.1/DVWA-master/login.php”并访问,弹出安装DVWA界面,如图7所示。
■ 图7 安装DVWA界面
在图7所示的界面下方单击Create/Reset Database按钮,即可完成DVWA的安装,如果提示错误,请检查MySQL服务是否开启以及DVMA配置文件是否正确修改,安装完成后,会显示如图8所示界面。
■ 图8 DVWA安装成功
DVWA安装成功后会自动跳转到登录界面,如图9所示。输入默认的用户名及密码(用户名为admin,密码为password),登录应用程序。
■ 图9 登录DVWA界面
7、设置DVWA安全级别
登录DVWA应用后,可以设置安全级别,共有4个难度,分别是Low、Medium、High和Impossible。此处取值样例为Low(最低难度),如图10所示。
■ 图10 设置DVWA应用的安全级别
到此为止,已成功部署一个Web渗透测试环境,可以在客户端本地访问http://弹性IP/DVWA-master/地址使用渗透测试平台了。如果不能访问,请检查云服务器的安全组相关设置或关闭ECS的Windows防火墙。
版权归原作者 TiAmo zhang 所有, 如有侵权,请联系我们删除。