本章重点介绍决策树和随机森林的基础知识及其在Web安全领域的相关应用,包括检测POP3暴力破解、检测FTP暴力破解等。以检测FTP暴力破解这个例子来说,在同样训练数据和测试数据、同样特征提取方式的情况下,随机森林的性能确实优于决策树,结合我们的实践经验,也推荐在这样的情况下优先考虑使用随机森林算法试一下效果。