基於用戶命令行爲的內部威脅檢測實驗

0×00 前言 之前在FreeBuf上看到過針對機器學習在安全領域應用的介紹，或許在信息爆炸的大數據時代，從數據中尋找安全解決方案不失爲一種好的選擇。概念容易理解，但是如果項目落地到底是什麼樣呢？作爲拋磚引玉，今天我就爲大家帶來一個基於用戶命令行爲數據的內部威脅檢測實驗，希望在FreeBuf上可以涌現更多機器學習在安全領域應用研究的好文章。 0×01 實驗數據集 機器學習的核心思想是從大量數據集中

>>阅读原文<<