图算法广泛应用于存在大量非结构化网状数据的领域,如社交网络、金融、交通、搜索等,是一种非常简单易用且有效的机器学习算法,算法的思想也非常容易理解。而网络安全领域在风控、威胁情报方面也有很多非结构化网状数据,所以也会用到图算法。本章将介绍图的基本概念,并给出基本的使用方式,介绍如何使用有向图识别WebShell,如何使用有向图识别僵尸网络中的同一黑产团体,将结合搜索广告介绍神秘的知识图谱,以及知识图谱在风控领域的应用,包括检测账户被盗、撞库以及简单的刷单,还有在威胁情报领域的应用,包括挖掘后门文件的潜在联系以及域名的潜在联系等。